工业互联网安全面临的问题

工业互联网发展过程中存在一些制约问题亟待关注：

• 安全管理和标准体系不健全。当前，我国针对工业互联网安全的管理体系仍未建立，主管部门、运营单位、工业互联网平台提供商等多方主体在保护工业互联网安全方面的责权义务暂未明确，难以有效督促企业落实工业互联网安全保护要求。此外，工业互联网安全标准体系尚未健全，安全接入、数据保护、平台防护等方面的标准尚未出台。

• 企业意识淡薄，安全防护能力不足。工业企业普遍存在重发展轻安全的情况，对工业互联网安全缺乏足够认识，安全防护投入较低，安全产品、安全解决方案应用水平不高。中国信息通信研究院前期对部分工业互联网平台进行了安全评估，发现用户口令、身份认证、通信加密等方面均存在大量安全问题。此外，实力薄弱的中小企业更是缺乏配套资金及人力部署安全措施。

• 数据隐私和数据安全防护缺乏有效手段。工业互联网平台采集、存储和利用的数据资源存在数据体量大、种类多、关联性强、价值分布不均等特点。

• 工业信息安全存在先天不足，安全防护能力难以快速提升。我国工业互联网使用的组态软件、控制器、传感器、工业云平台等核心软硬件、基础平台多被外商巨头垄断，大多存在安全漏洞且有预置后门风险。同时，在工业互联网安全领域缺乏体系化、针对性的产品和解决方案，产业生态尚未形成，难以满足工业互联网快速发展的安全需求。