物联网安全保障体系建设亟需多维发力

　　“伴随着物联网技术的兴起，5G、区块链、人工智能这三大引领未来的信息技术将对当今世界产生深远影响。”中国科学院院士王小云表示。 今天，世界在新技术的促进下正向更高效、智能、环保、便捷的方向前进，涌现出无人超市、智能制造、生物特征识别、无人机和无人驾驶等众多高科技产品和应用。然而，在人类享受新技术带来的智能和便利的同时，大量个人隐私数据悄无声息地被复制、共享、传播。安全和隐私保护成为数字经济发展的重要制约因素。

　　数据治理是构建人类网络空间命运共同体的必由之路，它离不开管理和技术手段的综合运用。而密码技术是数据治理和信息保护的重要手段，密码技术可以让世界变得更加安全、和谐和美好。密码技术将深度融合和根植于5G、区块链、人工智能技术，为安全保驾护航。

　　国家密码管理局商用密码管理办公室副主任霍炜说，万物泛在互联是大趋势，未来万物皆可数化、万物皆可互联、万物皆可控制。物联网发展的终极形态，将是广泛互联、应用融合、实时反馈、跨域交互、高度异构，这将成为物联网泛在化的必然趋势，并呈现出三个主要特点：一是规模大，应用广；二是形态复杂多变；三是既有的边界被打破。

　　那么，经典网络边界防护模式，不再完全适用于新的物联网场景和可定义、可调整的安全需求。而密码是物联网安全的核心技术，是整个网络信任体系的基础支撑。利用密码在身份鉴别、数据加密、信任传递等方面的重要作用，来维护物联网的安全秩序，构建其弹性边界，并与其他多种安全技术一道共同构建坚实的物联网安全防线。

　　工信部网络安全管理局副局长梁斌认为，近年来工业互联网在蓬勃发展的同时，也暴露出许多安全问题。在设备、控制、网络、平台、数据等工业互联网主要环节，仍然存在传统的安全防护技术不能适应当前的网络安全新形势、安全人才不足等诸多问题。

　　为加快构建可信的工业互联网安全保障体系，梁斌提出五点建议：一是突破关键核心技术。要紧跟工业互联网最新发展趋势，努力引领前沿技术和颠覆性技术发展。二是推动工业互联网安全技术标准落地实施。全面推广技术合规性检测，促进工业互联网产业良性发展。三是完善监管和评测体系。四是切实推进工业互联网安全技术发展。加强全生命周期安全管理，构建覆盖系统建设各环节的安全防护体系。五是联合行业力量打造工业互联网安全生态。

　　据中国信通院院长刘多介绍，当前我国工业互联网正面临着严峻的安全形势，存在大量针对我国工业互联网的恶意嗅探事件，工控系统漏洞中高危漏洞占比偏高，既面临来自互联网的外部威胁，又与工业生产等内部安全问题相互交织，安全风险严峻复杂。

　　故此，刘多提出建议，要从五个方面加强工业互联网的安全防护能力：其一，顶层设计：出台系列文件，形成顶层设计；标准引导：构建工业互联网安全标准体系框架，推进重点领域安全标准的研制；技术保障：夯实基础，强化技术实力；系统布局：依托联盟，打造产业促进平台；产业应用：加强产业推进，推广安全最佳实践。

　　交通运输部科技司司长庞松认为，目前交通行业对云计算、大数据、工业互联、人工智能、区块链等新技术的应用安全研究不足，对于汽车自动驾驶、智能船舶等下一代交通系统的网络安全管控尚未形成明确思路。

　　下一步将从健全制度体系、加强检测和监测预警、加强标准制定落实、强化物联网系统建设安全管理等多个方面重点发力。具体而言，包括健全关键信息基础设施相关管理规范，研究制定交通领域物联网终端安全、基于云计算的应用安全防护策略；推动关键基础设施态势感知平台建设，推动交通领域专用物联网终端安全检测；健全完善物联网安全标准体系，研究自动驾驶相关技术规范；加强信息化建设安全的源头管理等一揽子举措正在推进中。

　　国务院国资委新闻中心副主任张义豪认为，5G和物联网技术是信息科技领域的前沿技术，抢占5G和物联网技术制高点，是发展中国家实现弯道超车的必由之路，加大5G和物联网及相关领域的技术突破和商业应用，理当是提高自主创新能力、推进高质量发展的逻辑必然和题中之义。国企央企在5G通信和物联网领域的担当和使命，要充分利用好、发挥好国有企业的优势资源，加大5G和物联网等信息科技领域投入研发力度，大力强化自主创新，在尖端和基础等领域攻克关键核心技术，不但能够提高自身的竞争力，而且能够降低民营企业成本，引领带动民营企业创新发展，为我国经济发展拓展新空间、增添新动力。