近日，從全國信息安全標準化技術(shù)委員會官網(wǎng)獲悉，由我國牽頭提出的網(wǎng)絡安全國際標準ISO/IEC 24392：2023《網(wǎng)絡安全 工業(yè)互聯(lián)網(wǎng)平臺安全參考模型》（以下簡稱《IIP參考模型》)已正式發(fā)布。

《IIP參考模型》國際標準用于解決工業(yè)互聯(lián)網(wǎng)應用和發(fā)展過程中的平臺安全問題，可以系統(tǒng)指導工業(yè)互聯(lián)網(wǎng)企業(yè)及相關(guān)研究機構(gòu)，針對不同的工業(yè)場景，分析工業(yè)互聯(lián)網(wǎng)平臺的安全目標，設(shè)計工業(yè)互聯(lián)網(wǎng)平臺安全防御措施，增強工業(yè)互聯(lián)網(wǎng)平臺基礎(chǔ)設(shè)施的安全性。

工業(yè)互聯(lián)網(wǎng)安全是安全的重要基礎(chǔ)和保障

作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的國際標準，《IIP參考模型》提出了安全域、安全全生命周期、業(yè)務場景三個維度的視角洞察工業(yè)互聯(lián)網(wǎng)安全。

工業(yè)互聯(lián)網(wǎng)最初由通用電氣提出，由美國電話電報公司、思科、通用電氣、IBM和英特爾推動，目的是將人類和計算機、軟件和大數(shù)據(jù)結(jié)合起來，重建全球工業(yè)，為企業(yè)和經(jīng)濟提供新的機遇。作為工業(yè)互聯(lián)網(wǎng)最重要的組成部分，工業(yè)互聯(lián)網(wǎng)平臺是面向制造業(yè)數(shù)字化、網(wǎng)絡化、智能化需求，構(gòu)建基于海量數(shù)據(jù)采集、匯聚、分析的服務體系，支撐制造資源泛在連接、彈性供給、高效配置的工業(yè)云平臺。

當前，我國已經(jīng)把工業(yè)互聯(lián)網(wǎng)建設(shè)作為戰(zhàn)略建設(shè)之一，成為推動新型工業(yè)化的關(guān)鍵基礎(chǔ)設(shè)施組成部分，是加快制造強國和網(wǎng)絡強國建設(shè)的關(guān)鍵路徑。目前，工業(yè)互聯(lián)網(wǎng)已成為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，其自身安全則是產(chǎn)業(yè)安全和安全的重要基礎(chǔ)和保障。《國務院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》《十部門關(guān)于印發(fā)工業(yè)互聯(lián)網(wǎng)安全工作的指導意見的通知》《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃(2021-2023年)》等政策對工業(yè)互聯(lián)網(wǎng)安全建設(shè)也相繼提出了明確的要求和期望。

工業(yè)互聯(lián)網(wǎng)安全目前面臨哪些挑戰(zhàn)？未來工業(yè)互聯(lián)網(wǎng)安全又如何建設(shè)？作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的國際標準，《IIP參考模型》對解決上述問題又有哪些指導意見，成為關(guān)注的焦點。