2020工业互联网平台安全白皮书

工业互联网平台安全白皮书（2020）工业互联网安全系列研究报告国家工业信息安全发展研究中心CHINA INDUSTRIAL CONTROL SYSTEMS CYBER EMERGENCY RESPONSE TEAM工业信息安全产业发展联盟National Industrial Security Industry Alliance版权申明本白皮书版权属于国家工业信息安全发展研究中心和工业信息安全产业发展联盟，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或观点的，应注明“来源：国家工业信息安全发展研究中心和工业信息安全产业发展联盟”。违反上述声明者，将追究其相关法律责任。国家工业信息安全发展研究中心国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）简称国家工信安全中心，是工业和信息化部直属事业单位，是我国工业领域国家级信息安全研究与推进机构。为加快推进工业信息安全技术研发和保障能力建设，更好地推动工业信息安全事业发展，国家工信安全中心于2018年9月成立保障技术所。自成立以来，保障技术所始终坚持贯彻落实总体国家安全观，以护航制造强国和网络强国建设为重点，围绕新一代信息技术与制造业融合带来的安全需求，以“风险可发现、可防范、可处置”为保障目标，面向工业控制系统、工业互联网、工业云、工业大数据、新一代信息技术等领域开展核心安全技术攻关，2018年以来承担40余个工控安全、工业互联网安全专项和重大课题，构建保障技术平台和专业技术力量，有力支撑主管部门完成工控安全、工业互联网安全等相关监督指导工作，帮助工业互联网企业提升安全保障能力。保障技术所建立了扎实的技术与服务能力，包括工业信息安全技术保障平台建设、工业信息安全实验室建设支撑、工业互联网安全技术服务与咨询、工业互联网数据安全监测与防护、工业数据安全交换共享、工业互联网标识解析建设与安全认证、标准研究与对标评估、安全评估评测等。序国家工业信息安全发展研究中心保障技术所联合业界单位，推出了《工业互联网平台安全》《工业互联网边缘计算安全》《工业互联网标识解析安全》《工业互联网数据安全》等系列白皮书，可为业界开展工业互联网安全相关工作提供参考。由于成稿仓促，加之水平有限，报告中难免有疏漏和错误之处，恳请批评指正。在此对于给予白皮书编制和发布等提供指导、支持、帮助的单位和个人一并表达感谢。编写组2020年12月国家工业信息安全发展研究中心工业互联网平台是面向制造业数字化、网络化、智能化需求而构建的，基于云平台的海量数据采集、汇聚、分析和服务体系，支持制造资源实现泛在连接、弹性供给、高效配置。一方面，工业互联网平台是业务交互的桥梁和数据汇聚分析的中心，连接大量工业控制系统和设备，与工业生产和企业经营密切相关。其高复杂性、开放性和异构性加剧其面临的安全风险，一旦平台遭入侵或攻击，将可能造成工业生产停滞，波及范围不仅是单个企业，更可延伸至整个产业生态，对国民经济造成重创，影响社会稳定，甚至对国家安全构成威胁。保障工业互联网平台安全，是保障制造强国与网络强国建设的主要抓手。另一方面工业互联网平台上承应用生态、下连系统设备，是设计、制造、销售、物流、服务等全生产链各环节实现协同制造的“纽带”，是海量工业数据采集、汇聚、分析和服务的“载体”，是连接设备、软件、产品、工厂、人等工业全要素的“枢纽”。因此，做好工业互联网平台安全保障工作，是确保工业互联网应用生态、工业数据、工业系统设备等安全的重要保证。工业互联网平台作为工业互联网的重要关键，面临着更具挑战的安全风险，加快提升工业互联网平台安全保障能力迫在眉睫。在这样的背景下，国家工业信息安全发展研究中心会同工业信息安全产业发展联盟，联合相关企事业单位，共同研白皮书编写说明国家工业信息安全发展研究中心究编写《工业互联网平台安全白皮书（2020）》。希望提高业界对工业互联网平台安全风险及相关防护技术的重视、达成共识，以推动工业互联网平台安全发展，为工业互联网健康发展保驾护航。本白皮书旨在共商工业互联网平台安全，共筑产业生态，主要分为六个部分。第一部分介绍了国内外工业互联网平台发展情况。第二部分梳理了工业互联网平台安全防护现状。第三部分分析了工业互联网平台安全需求与边界。第四部分提出了包含防护对象、安全角色、安全威胁、安全措施、生命周期五大视角的工业互联网平台安全参考框架。第五部分汇编总结了保障工业互联网平台安全的关键技术。第六部分从政策标准、安全技术、产业协同三个方面对工业互联网平台安全发展进行展望。国家工业信息安全发展研究中心编写组主编：主编：陈雪鸿、李俊编写单位和成员：编写单位和成员：国家工业信息安全发展研究中心国家工业信息安全发展研究中心北京大学 北京大学 沈晴霓、方跃坚 杭州海康威视数字技术股份有限公司杭州海康威视数字技术股份有限公司 王滨、王星中国科学院信息工程研究所 中国科学院信息工程研究所 郝志宇、王雅哲、崔磊、 霍冬冬北京东方国信科技股份有限公司 北京东方国信科技股份有限公司 敖志强、孙广明北京六方云信息技术有限公司 北京六方云信息技术有限公司 李江力、赵学全广州安加互联科技有限公司 广州安加互联科技有限公司 彭卓、何立林武汉大学 武汉大学 赵波、赵鹏远广州大学 广州大学 殷丽华、罗熙启明星辰信息技术集团股份有限公司启明星辰信息技术集团股份有限公司 雷慧桃海尔数字科技（上海）有限公司 海尔数字科技（上海）有限公司 莫止卿青岛海尔工业智能研究院 青岛海尔工业智能研究院 陈启龙、欧阳佩佩浪潮云信息技术有限公司 浪潮云信息技术有限公司 李传忠、黄先芝腾讯云计算（北京）有限责任公司 腾讯云计算（北京）有限责任公司 李向前、王朋群王冲华、樊佩茹、周昊、余果、林晨、杨帅锋、张雪莹、江浩、孙岩、李耀兵、夏宜君、张莹、李红飞国家工业信息安全发展研究中心东南大学 东南大学 黄杰众能联合数字技术有限公司 众能联合数字技术有限公司 张海港中国联通研究院 中国联通研究院 徐雷、于城阿里云计算有限公司 阿里云计算有限公司 郑景鑫中国电子科技集团公司信息科学研究院 中国电子科技集团公司信息科学研究院 张德、方赴洋北京信息科技大学 北京信息科技大学 张仰森、李军华东师范大学 华东师范大学 刘虹陕西省网络与信息安全测评中心 陕西省网络与信息安全测评中心 杨帆上海工业控制安全创新科技有限公司 上海工业控制安全创新科技有限公司 杨昆北京神州慧安科技有限公司 北京神州慧安科技有限公司 刘瑛、项立洋恒安嘉新（北京）科技股份公司 恒安嘉新（北京）科技股份公司 王泽政、李鹏超北京交通大学 北京交通大学 陶耀东亚信科技（成都）有限公司 亚信科技（成都）有限公司 吴天飞绿盟科技集团股份有限公司 绿盟科技集团股份有限公司 王晓鹏、张涛长扬科技（北京）有限公司 长扬科技（北京）有限公司 汪义舟、张亚京山东省电子信息产品检验院 山东省电子信息产品检验院 李侠哈尔滨安天科技集团股份有限公司 哈尔滨安天科技集团股份有