近日，工信部公布了《工业互联网专项工作组2024年工作计划》（以下简称“2024工作计划”），明确了14类任务共计49项重点工作，旨在通过系列具体任务和措施，全方位推进工业互联网的规模化发展。
工业互联网成为工业数字化的“主战场”。随着数字化进程加速，工业互联网融合应用的深度和广度持续延展，为更多行业的数字化转型注入源动力，安全问题随之日益凸显。《2024工作计划》从加强工业互联网安全管理、持续提升工业互联网安全风险防范水平、推进工业互联网安全人才培养、完善数据安全管理体系四个方面进行了系统性的规划，这些举措共同构成了工业互联网安全保障机制全面推进的蓝图。
1、加强工业互联网安全管理
工业互联网安全是确保系统稳定运行、数据安全传输以及业务连续性的关键防线，其重要性不言而喻。分类分级作为工业互联网安全管理的基础手段，通过对系统进行科学分类和风险评估，精准识别各类系统的安全需求和风险点，进而实施针对性的安全策略和管理措施。这种精细化管理方式有助于提升企业安全防护的针对性和有效性，降低安全风险，为工业互联网安全发展提供坚实保障。
天融信安全支撑
多年来，天融信持续推进网络安全技术与工业场景、应用的深度融合，面向工业互联网企业业务场景与安全需求，形成了覆盖应用工业互联网的工业企业、工业互联网平台企业、工业互联网标识解析企业的整体工业互联网安全纵深体系，保障企业在各种业务环境中得到高效、全面的安全保障。
面向应用工业互联网的工业企业：天融信以响应国家要求与企业业务发展需求为出发点，结合工业企业安全保障的实际情况，整合设备安全、控制安全、网络安全、应用安全、数据安全及运营安全等多维度要素，为工业企业构建了协同高效且一体化的综合安全保障体系。
面向工业互联网平台企业：天融信以保障平台业务正常运行为出发点，综合安全防护技术手段和运营团队技术力量，围绕边缘层、平台层和应用层等层面，构建覆盖工业互联网平台企业边界安全、主机安全、行为监测、应用安全、数据安全、云安全、脆弱性检测以及安全统一管理等全方位安全能力，实现对工业互联网平台的纵深安全保障体系建设。
面向工业互联网标识解析企业：天融信从工业互联网标识解析企业安全风险及需求角度出发，围绕基础设施安全防护、网络安全防护、应用安全防护、数据安全防护、安全管理等建设内容，构建了覆盖工业互联网标识解析体系各防护对象、全产业链的安全保障体系，实现标识注册、标识解析、平台运营、系统维护等不同层面的全方位安全保障，满足工业互联网标识解析企业的安全技术防护和安全管理的需求。
此外，天融信积极参与并推动工业互联网企业网络安全分类分级管理试点工作，在湖南、江苏、吉林、广西、安徽等多个省份进行工信部《工业互联网企业网络安全分类分级指南》工作流程及内容宣贯和安全建设方案落实，推动工业互联网企业完成科学定级、风险评估和相关整改落实。
天融信成功支撑中国信通院建成全国工业互联网企业网络安全分类分级管理服务平台，以信息化、流程化手段支撑广东、广西、福建、新疆等地方主管部门建立分类分级闭环管理机制，指导上百家企业开展分类分级试点实施，推动安全支撑保障与工业互联网企业网络安全管理协同发展，为工业互联网安全发展提供新思路。
2、持续提升工业互联网安全风险防范水平
数字化时代，网络空间安全形势日益严峻，网络攻击的频率与复杂性呈现上升趋势，同时数据泄露事件频发，其成本亦在持续攀升，这些因素对企业、政府及个人信息安全造成严峻挑战。为应对这一挑战，攻防演练成为了检验和提升网络安全防护能力的关键手段。通过模拟真实的网络攻击场景，攻防演练能够揭示潜在的安全漏洞，进而推动整改措施的实施和防护能力的强化，为企业提供坚实的网络安全保障。
天融信安全支撑
天融信具备完善的安全服务体系，可为工业企业提供风险评估、应急响应、渗透测试、安全加固、安全运营等各类安全服务，实现安全服务能力支撑。同时建立网络安全事件风险防范体系，对可能导致突发事件的风险进行有效识别、分析和控制，提升企业网络安全防护与应急处置能力。在工信部组织开展的工业互联网安全“铸网”演练活动，天融信积极参与并屡获殊荣。
3、推进工业互联网安全人才培养
随着工业互联网技术的深度融合与广泛应用，当前工业互联网安全人才的培养正步入快车道，行业对具备复合知识结构、创新思维能力和实践经验的“新生力量”的需求愈发迫切。这些“新生力量”将成为推动工业互联网安全领域持续进步的重要驱动力。为满足该需求，需采取融合理论知识与实战对抗训练的培养策略，通过打造“理论 实践”双向互动的全方位、立体化培养模式，确保人才在网络安全领域发挥关键作用。
天融信安全支撑
天融信依托丰富的工业互联网行业积累，借助成熟的工业互联网安全靶场系统，融合理论培训和实操训练，全面、系统地开展工业信息安全学习。系统内置完善的课程、训练与考试方案，全面覆盖工业信息安全专业大纲，结合行业专家精心设计的学习路径，引导式教学帮助学员高效掌握核心知识与技能，支撑工业互联网安全人才的培养。
天融信深度参与产教融合，积极与高校开展校企合作。在此过程中，天融信将行业内的成熟实践和场景知识转化为知识库、流程库、事件库等。借助工业互联网安全靶场系统，为高校教师及学生提供课程支撑及专业建设指导，有效地帮助学生构建完整的知识体系，并开展技能实操实训，满足工业互联网安全人才的需求。
4、完善数据安全管理体系
数据要素是赋能新质生产力发展的重要引擎，数据安全与企业切身利益越来越密切相关，数据安全波及范围的广度和深度前所未有。因此，构建针对数据要素全生命周期的安全防护体系，形成多层次、纵深防御的安全防线，已成为企业和组织迫在眉睫的任务。
天融信安全支撑
依托在数据安全领域深耕多年的技术积累，天融信深度落实数据安全相关法律法规和政策要求，为工业企业打造全面的数据安全防护能力，通过将安全技术、安全服务与业务深度结合，围绕组织、管理、技术等方面构建以数据为核心的全生命周期安全保障体系，实现以数据安全管理和数据处理过程安全的有效防护，全面提升工业领域数据安全能力。
topsec
《2024工作计划》是工信部基于工业互联网发展现状和未来发展趋势所形成的指导性文件。为深化贯彻并落实《2024工作计划》具体工作部署，天融信将充分发挥自身优势及综合实力，积极协助相关主管部门开展宣贯培训、试点推广、安全演练、人才培养等任务，进一步强化工业互联网的安全保障能力，为工业互联网的高质量发展提供有力支撑。