一、工业互联网安全面临的新形势

工业互联网是新一代信息通信技术与工业经济深度融合的关键基础设施，是制造业数字化转型的重要支撑。随着工业互联网在设备层、控制层、网络层、平台层、应用层的全面渗透，安全边界日益模糊，攻击面持续扩大。当前，针对工业互联网的勒索软件攻击、供应链攻击、高级持续性威胁（APT）呈高发态势，一旦发生安全事件，可能引发生产中断、设备损毁甚至人员伤亡，安全形势严峻复杂。

二、工业互联网安全能力建设的总体要求

（一）坚持统筹发展与安全。把安全贯穿于工业互联网规划、建设、运行全过程，做到同步规划、同步建设、同步运行。（二）坚持系统防护与重点防护相结合。围绕设备、控制、网络、平台、数据五类对象，构建纵深防御体系。（三）坚持技术创新与制度完善并重。强化关键核心技术攻关，健全标准规范和监管机制。（四）坚持政企协同、多方联动。形成政府监管、企业主体、行业自律、社会参与的工作格局。

三、全面加强工业互联网安全能力建设的重点任务

（一）强化设备与控制安全。加强工业控制系统和智能装备的安全设计，推动设备安全能力入网检测，提升可编程逻辑控制器（PLC）、分布式控制系统（DCS）、数据采集与监视控制系统（SCADA）等关键控制设备的安全防护水平。

（二）夯实网络基础设施安全。推进工业互联网标识解析体系安全防护，加强企业内外网边界防护和访问控制，推动5G、时间敏感网络（TSN）等新型网络技术在工业场景中的安全应用。

（三）提升平台安全水平。强化工业互联网平台的身份认证、权限管理、隔离防护和态势感知能力，建立平台安全评估与准入机制，防范多租户环境下的安全风险。

（四）加强数据安全保护。落实数据分类分级管理要求，强化工业数据全生命周期保护，推动隐私计算、数据脱敏等关键技术应用，保障数据采集、传输、存储、处理、共享各环节安全。

（五）完善安全技术监测与应急处置体系。建设国家、省、企业三级联动的工业互联网安全监测服务平台，提升威胁发现、预警通报、应急处置和溯源取证能力，定期开展安全演练和风险评估。

四、保障措施

（一）加强组织领导。建立健全工业互联网安全工作协调机制，明确责任分工，强化督促落实。（二）完善政策标准。加快工业互联网安全标准体系研制，推动重点行业安全防护指南落地实施。（三）加大投入力度。引导企业加大安全投入，鼓励社会资本参与安全能力建设。（四）强化人才支撑。加强工业互联网安全学科建设和专业人才培养，打造高水平安全人才队伍。（五）深化国际合作。积极参与工业互联网安全国际规则和标准制定，提升开放环境下的安全保障能力。

五、

工业互联网安全是制造强国和网络强国建设的重要保障。必须坚持底线思维和系统观念，持续加强安全技术、产品、服务和治理能力建设，筑牢工业互联网安全屏障，为数字经济高质量发展提供坚实支撑。