我国工业数据安全面临诸多风险

近年来，工业领域已成为我国数字化转型发展的主阵地，也是数字经济发展的前沿区，工业数据安全越来越成为工业转型升级的重中之重。在日前举行的工业数据安全论坛上，与会专家就强化工业领域数据安全防护进行交流研讨。

相关专家表示，开放互联、新一代信息技术的应用在数据全生命周期管理中引发了更多的数据安全隐患，针对数据层面的攻击方式日渐新型多样，攻击窃取数据的路径增多，工业数据上云、出境等风险加剧，工业数据安全形势复杂严峻。

在国家工业信息安全发展研究中心保障技术所所长李俊看来，全局性战略性数据安全意识薄弱、数据管理与分类分级防护能力不足、针对性数据安全防护技术手段欠缺、数据安全可信交互共享生态尚未建立是目前工业数据安全工作亟须解决的重中之重，包括工业数据分类分级技术面临工业方向行业门类众多、工业企业信息化程度参差不齐等方面的挑战。对此，他表示，我们应全面落实行业数据安全管理要求，以数据分类分级识别为数据保护重点，加强数据全生命周期安全防护，推进监管驱动与行业自律数据安全评估，同时完善工业数据应急处置工作机制，为全面加快构建工业数据安全工作体系献智献力。

恒安嘉新云网战略规划设计院副院长李鹏超表示，应对工业数据安全诸多风险需要各企业同心协力，以技术创新为基础，合力打造数据安全产业生态。开展工业数据安全工作，除应对技术挑战外，同时要克服数据量大、数据主体身份多元化、数据处理者意识不足带来的全方位数据合规难题，统筹好发展与安全，为工业领域行稳致远保驾护航。

“工业数据安全面临的合规要求、监管众多等对工业数据安全技术提出了高效率、稳定性、智能化、兼容性等更多的要求。”北京安华金和科技有限公司解决方案部总经理孟昊龙认为，大数据是工业互联网的基础，推动工业大数据发展需要加强数据安全保护、深度挖掘数据价值，而促进工业数字化发展进程则需要工业大数据与数据安全融合发展、相互补充。孟昊龙提出，为保障工业数据安全亟须制定规则、标准统一的管理体系，提高数字化能力，并加强工业企业与数据服务企业的联合攻关与协同创新。

 长扬科技（北京）有限公司信创研究院院长徐宁则表示，工业企业数据安全合规需要从组织管理、制度人员、数据标识、数据分类分级、数据的安全审计与追溯、数据生命周期的安全防护、数据风险评估几方面进行综合考虑，同时需要建立纵深的数据安全防御体系。

天融信科技集团助理总裁李建彬认为，数字化进程中安全建设仍处于初级阶段，企业用户数据安全意识不足。因此，保障工业数据安全应当协助工业企业建立完整的数据安全管理体系和数据全生命周期安全保护体系，并设立工业领域数据安全试点，开展企业自评估工作过程，在整体提升企业网络的数据安全综合能力的同时，不断完善工业互联网数据安全监管及运营实践过程，将数据安全措施因地制宜的应用，进一步实现数据安全治理的可持续发展。