工业互联网数据安全白皮书(2020)

工业互联网数据安全白皮书（2020）工业互联网安全系列研究报告国家工业信息安全发展研究中心CHINA INDUSTRIAL CONTROL SYSTEMS CYBER EMERGENCY RESPONSE TEAM工业信息安全产业发展联盟National Industrial Security Industry Alliance版权申明本白皮书版权属于国家工业信息安全发展研究中心和工业信息安全产业发展联盟，并受法律保护。转载、摘编或利用其他方式使用本白皮书文字或者观点的，应注明“来源：《工业互联网数据安全白皮书》（2020）”。违反上述声明者，国家工业信息安全发展研究中心和工业信息安全产业发展联盟将追究其相关法律责任。国家工业信息安全发展研究中心国家工业信息安全发展研究中心（工业和信息化部电子第一研究所）简称国家工信安全中心，是工业和信息化部直属事业单位，是我国工业领域国家级信息安全研究与推进机构。为加快推进工业信息安全技术研发和保障能力建设，更好地推动工业信息安全事业发展，国家工信安全中心于2018年9月成立保障技术所。自成立以来，保障技术所始终坚持贯彻落实总体国家安全观，以护航制造强国和网络强国建设为重点，围绕新一代信息技术与制造业融合带来的安全需求，以“风险可发现、可防范、可处置”为保障目标，面向工业控制系统、工业互联网、工业云、工业大数据、新一代信息技术等领域开展核心安全技术攻关，2018年以来承担40余个工控安全、工业互联网安全专项和重大课题，构建保障技术平台和专业技术力量，有力支撑主管部门完成工控安全、工业互联网安全等相关监督指导工作，帮助工业互联网企业提升安全保障能力。保障技术所建立了扎实的技术与服务能力，包括工业信息安全技术保障平台建设、工业信息安全实验室建设支撑、工业互联网安全技术服务与咨询、工业互联网数据安全监测与防护、工业数据安全交换共享、工业互联网标识解析建设与安全认证、标准研究与对标评估、安全评估评测等。序国家工业信息安全发展研究中心保障技术所联合业界单位，推出了《工业互联网平台安全》《工业互联网边缘计算安全》《工业互联网标识解析安全》《工业互联网数据安全》等系列白皮书，可为业界开展工业互联网安全相关工作提供参考。由于成稿仓促，加之水平有限，报告中难免有疏漏和错误之处，恳请批评指正。在此对于给予白皮书编制和发布等提供指导、支持、帮助的单位和个人一并表达感谢。编写组2020年12月国家工业信息安全发展研究中心当前，以数字化、网络化、智能化为主要特征的新工业革命蓬勃兴起，加速推进物理世界、数字世界和生物世界的深度变化，推动全球经济结构、产业结构、国际分工发生深刻变革。工业互联网将融合几次工业革命的成果，通过人、机、物全面互联，全要素、全产业链、全价值链的全面连接，以数据作为创新发展的使能要素，构建基于“数据+算力+算法”的新型能力图谱，推动建立数据驱动的新型生产制造和服务体系。工业互联网数据日益成为提升制造业生产力、竞争力、创新力的关键要素。发达国家纷纷以工业互联网数据作为发展先进制造业的战略重点，加快推进工业互联网数据技术和产业发展。我国工业互联网与发达国家基本同步启动，探索中国特色的工业互联网数据发展路径。与此同时，工业互联网数据面临的安全风险隐患日益突出。在严峻的全球数据安全形势下，制造业等领域的工业互联网数据已成为重点攻击目标，加之工业互联网泛在互联、资源汇聚等特征，导致数据暴露面扩大、攻击路径增多、敏感数据挖掘难度降低，数据采集、传输、存储、使用、交换共享与公开披露、归档与删除等全生命周期各环节都面临安全风险与挑战。此外，云计算、大数据、人工智能、5G、数字孪生、虚拟现实等新技术新应用，引入了新的数据安全风险隐患，例如云环境下单点数据被破坏就可能从局部性风险演变成系统性白皮书编写说明国家工业信息安全发展研究中心风险，利用人工智能技术可进行数据伪造、数据挖掘逆向还原，5G技术实现数据高速传输的同时带来网络切片数据安全等新风险，数字孪生、虚拟现实技术面临虚拟环境数据安全防护挑战等。对此，世界各国高度重视工业互联网数据安全，美国发布了《工业互联网数据保护最佳实践白皮书》，德国加快打造可信工业数据空间。我国发布了《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《加强工业互联网安全工作的指导意见》《关于工业大数据发展的指导意见》等政策文件，着力加强工业互联网数据安全保障。总体而言，我国工业互联网数据安全工作还处于起步发展阶段，亟需产学研用各方通力合作，切实解决企业全局性、战略性数据安全意识薄弱，数据安全治理与分类分级防护能力不足，针对性数据安全技术手段缺乏，数据安全可信交换共享生态不健全等难点、痛点问题。本白皮书立足国内，放眼全球，阐释了工业互联网数据的概念、特征和重要性，概述了当前工业互联网数据技术产业发展情况，重点分析了全球工业互联网数据安全态势、风险挑战及工业互联网数据安全技术应用，并针对我国工业互联网数据安全现状与问题，提出对策建议。国家工业信息安全发展研究中心编写组主编：主编：陈雪鸿、李俊编写单位和成员：编写单位和成员：国家工业信息安全发展研究中心国家工业信息安全发展研究中心清华大学清华大学 王建民、王晨恒安嘉新（北京）科技股份公司恒安嘉新（北京）科技股份公司 王泽政、许道远长扬科技（北京）有限公司长扬科技（北京）有限公司 汪义舟、张亚京江苏敏捷科技股份有限公司江苏敏捷科技股份有限公司 武乃庆、赵健上海观安信息技术股份有限公司上海观安信息技术股份有限公司 谢江中国科学院大学中国科学院大学 张玉清、杨毅宇上海云剑信息技术有限公司上海云剑信息技术有限公司 王勇、王威武汉亿博斯特科技有限公司武汉亿博斯特科技有限公司 李蜀斌、陈斯湖北省电子信息产品质量监督检验院湖北省电子信息产品质量监督检验院 徐煦、黄浚哲杭州安恒信息技术股份有限公司杭州安恒信息技术股份有限公司 李剑锋、梁伟北京东方国信科技股份有限公司北京东方国信科技股份有限公司 敖志强、孙广明北京亚控科技发展有限公司 北京亚控科技发展有限公司 单维旺、张硕上海三零卫士信息安全有限公司上海三零卫士信息安全有限公司 查海平、仵大奎中国移动通信集团有限公司中国移动通信集团有限公司 张峰、于乐北京卓越信通电子股份有限公司北京卓越信通电子股份有限公司 杨国文、徐文学哈尔滨工程大学哈尔滨工程大学 孙建国、庄园杨帅锋、张雪莹、柳彩云、孙岩、毕婷、李耀兵、 王冲华、江浩、张伟国家工业信息安全发展研究中心一、工业互联网数据的特征及重要性（一）工业互联网数据形态和种类多样，“工业”和“互联网”属性兼具（二）工业互联网数据安全关乎国计民生，关系总体国家安全 二、全球工业互联网数据技术与产业发展概况（一）发达国家以工业互联网数据作为发展先进制造业的战略重点（二）欧美企业纷纷推进基于数据驱动的工业互联网平台建设（三）我国加快推进工业互联网数据技术和产业发展三、全球数据安全视角下的工业互联网数据安全总体态势分析（一）疫情期间数据安全备受全球关注，我国坚持安全使用大数据抗击疫情（二）全球数据安全威胁严重，工业互联网数据安全形势严峻（三）数