一、工信部正式印發(fā)《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)》
12月13日,工信部正式發(fā)布《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)》(以下簡稱《管理辦法》)。
二、筑牢我國工業(yè)領域數(shù)據(jù)安全管理頂層制度體系
工業(yè)領域正在借助信息技術不斷突破帶來的發(fā)展紅利,推動建立數(shù)據(jù)驅(qū)動的新型生產(chǎn)制造和服務體系。工業(yè)數(shù)據(jù)在跨設備、跨系統(tǒng)、跨廠區(qū)、跨地區(qū)的互聯(lián)流通過程中,突破了原本封閉的工業(yè)系統(tǒng)網(wǎng)絡邊界,不僅提升了對工業(yè)數(shù)據(jù)的感知深度和聯(lián)通的廣度,也將數(shù)據(jù)安全風險進一步向工業(yè)企業(yè)內(nèi)網(wǎng)、工業(yè)系統(tǒng)和設備等更多對象和更大范圍延伸。工業(yè)數(shù)據(jù)承載了企業(yè)的知識產(chǎn)權、商業(yè)秘密,甚至有關國家政治、經(jīng)濟安全,一旦遭受竊取、濫用或破壞會直接或間接造成對政治、經(jīng)濟、社會的影響。
隨著《管理辦法》的頒布實施,我國工業(yè)領域數(shù)據(jù)安全監(jiān)管體系框架逐步健全。《管理辦法》作為工業(yè)領域數(shù)據(jù)安全管理頂層制度文件,將能夠更有效地貫徹落實《數(shù)據(jù)安全法》,指導工業(yè)領域數(shù)據(jù)安全的實施落地,促進工業(yè)領域數(shù)據(jù)安全管理工作制度化、規(guī)范化,探索構建工業(yè)領域數(shù)據(jù)安全管理體系,督促企業(yè)落實數(shù)據(jù)安全主體責任,加強數(shù)據(jù)分類分級管理、安全防護和安全監(jiān)測等工作。
三、融入業(yè)務基因的工業(yè)數(shù)據(jù)分類分級頂層設計
《管理辦法》中明確了行業(yè)主管部門開展自上而下的工業(yè)數(shù)據(jù)分類分級管理頂層設計。通過制定分類分級標準、重要數(shù)據(jù)和核心數(shù)據(jù)識別標準以及分級防護規(guī)范指導開展工業(yè)數(shù)據(jù)分類分級管理工作。工業(yè)企業(yè)結(jié)合自身業(yè)務特點,依據(jù)工業(yè)數(shù)據(jù)產(chǎn)生的位置及流轉(zhuǎn)的范圍,可參考下圖的層次框架開展工業(yè)數(shù)據(jù)分類:
圖1 工業(yè)數(shù)據(jù)分類參考框架
工業(yè)企業(yè)在進行數(shù)據(jù)分類分級過程中如果只是單純依托咨詢機構來實施,形成的數(shù)據(jù)分類分級清單大多停留在紙面上,無法在數(shù)據(jù)的流轉(zhuǎn)中發(fā)揮實際作用。企業(yè)面對紛繁的工業(yè)數(shù)據(jù),開展分類分級工作離不開“自動化工具+專家服務”的合作模式。綠盟科技將多年對工業(yè)生產(chǎn)業(yè)務的深入理解和深厚扎實的數(shù)據(jù)安全技術積累相結(jié)合,實現(xiàn)數(shù)據(jù)資產(chǎn)識別、敏感字段分析、機器學習輔助、信息關聯(lián)、行業(yè)know-how有機融合,并結(jié)合行業(yè)專家對數(shù)據(jù)類別進行審核校訂,有效提升工業(yè)數(shù)據(jù)分類分級的效率和準確率。工業(yè)數(shù)據(jù)分類分級流程如下圖所示。
圖2 工業(yè)數(shù)據(jù)分類分級流程
同時,將分類分級結(jié)果與數(shù)據(jù)標簽相結(jié)合,在工業(yè)數(shù)據(jù)流轉(zhuǎn)及使用環(huán)節(jié)可全面依托數(shù)據(jù)標簽所定義的數(shù)據(jù)安全級別,匹配業(yè)務需求和場景,為一般數(shù)據(jù)、重要數(shù)據(jù)及核心數(shù)據(jù)實現(xiàn)分級防護。
四、落實工業(yè)企業(yè)安全主體責任 筑牢工業(yè)數(shù)據(jù)安全防護屏障
《管理辦法》進一步明確工業(yè)企業(yè)承擔數(shù)據(jù)安全主體責任。這表明企業(yè)的主要負責人在落實主體責任時將成為本企業(yè)數(shù)據(jù)安全第一責任人,應當承擔起建立數(shù)據(jù)安全管理體系和技術體系、落實相關標準規(guī)范要求、確保數(shù)據(jù)全生命周期持續(xù)安全的責任。綠盟科技針對工業(yè)數(shù)據(jù)在流轉(zhuǎn)過程中的安全需求,采取標記用途、數(shù)據(jù)加密、訪問控制、數(shù)據(jù)審計、數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏、安全監(jiān)測等多種防護措施,覆蓋包括數(shù)據(jù)收集、存儲、使用加工、傳輸、提供、公開、銷毀等全生命周期的不同環(huán)節(jié),有效應對數(shù)據(jù)安全風險,面對未授權數(shù)據(jù)處理實現(xiàn)數(shù)據(jù)拿不到、看不懂、改不了、賴不掉。綠盟科技工業(yè)數(shù)據(jù)安全體系框架如下圖所示。
圖3 綠盟科技工業(yè)數(shù)據(jù)安全體系框架
(1)收集安全
依據(jù)工業(yè)數(shù)據(jù)的屬性,按照生產(chǎn)數(shù)據(jù)(工藝流程數(shù)據(jù)、設備數(shù)據(jù))、管理數(shù)據(jù)、研發(fā)數(shù)據(jù)、運維數(shù)據(jù)等分類,依照一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三種等級將分散在工業(yè)生產(chǎn)環(huán)節(jié)中零散數(shù)據(jù)進行分類分級采集。
(2)存儲安全
依據(jù)數(shù)據(jù)的類別與安全等級,通過數(shù)據(jù)加密、數(shù)據(jù)完整性保護、數(shù)據(jù)防泄漏、訪問控制等安全措施保障數(shù)據(jù)存儲安全。
(3)使用加工安全
數(shù)據(jù)使用加工是工業(yè)數(shù)據(jù)價值再創(chuàng)造的核心環(huán)節(jié),將工業(yè)生產(chǎn)的關鍵技術、流程、知識、工藝積累沉淀,不斷迭代進而優(yōu)化工藝流程、尋找最短、最經(jīng)濟的生產(chǎn)路徑,為工業(yè)高質(zhì)量發(fā)展提供最核心的數(shù)據(jù)支撐。在高價值工業(yè)數(shù)據(jù)使用加工過程中采取數(shù)據(jù)防泄漏、訪問控制、完整性保護、機密性保護等措施,保證合法用戶對信息和資源的有效使用。
(4)傳輸安全
在數(shù)據(jù)傳輸過程中,采用密碼技術、校驗技術等相關手段來保證數(shù)據(jù)傳輸過程中的機密性、完整性和有效性,防止數(shù)據(jù)被竊取或篡改。
多數(shù)工業(yè)企業(yè)生產(chǎn)線建設時間較早,沒有考慮信息化和自動化的融合,一些“啞設備”不具有網(wǎng)絡連接能力,生產(chǎn)線設備相對封閉或老舊,導致數(shù)據(jù)分散在生產(chǎn)的不同環(huán)節(jié)。在工業(yè)轉(zhuǎn)型升級中,通過采用合理的架構設計與采集手段,既完成設備數(shù)據(jù)互聯(lián),又進行安全防護措施補齊。工業(yè)數(shù)據(jù)安全防護部署如下圖所示。
圖4 工業(yè)數(shù)據(jù)安全防護部署示意圖
五、統(tǒng)籌構建工業(yè)領域數(shù)據(jù)安全三級監(jiān)測體系
《管理辦法》明確由行業(yè)主管部門統(tǒng)籌建立工業(yè)領域數(shù)據(jù)安全監(jiān)測預警技術手段,打造工業(yè)領域數(shù)據(jù)安全態(tài)勢全局化匯聚能力,形成國家-省-企業(yè)三級工業(yè)數(shù)據(jù)安全監(jiān)測體系。通過安全工具流量采集、云端監(jiān)測、主動上報等模式,實現(xiàn)對數(shù)據(jù)資產(chǎn)識別、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、數(shù)據(jù)違規(guī)泄露發(fā)現(xiàn)和數(shù)據(jù)安全態(tài)勢的有效掌握。國家-省-企業(yè)三級工業(yè)數(shù)據(jù)安全監(jiān)測體系如下圖所示。
圖5 三級工業(yè)數(shù)據(jù)安全監(jiān)測體系
綠盟科技工業(yè)數(shù)據(jù)安全監(jiān)測體系架構通過大數(shù)據(jù)處理與分析平臺實現(xiàn)多元化異構數(shù)據(jù)的接入、管理、存儲、運算和智能整合,提供豐富的安全數(shù)據(jù)分析算法模型,全面提升工業(yè)數(shù)據(jù)安全監(jiān)測能力。工業(yè)數(shù)據(jù)安全監(jiān)測體系架構如下圖所示。
圖6 綠盟科技工業(yè)數(shù)據(jù)安全監(jiān)測體系架構
通過構建工業(yè)數(shù)據(jù)安全監(jiān)測平臺,以工業(yè)企業(yè)為核心、行業(yè)主管部門遵循體系化和系統(tǒng)化思維,加強安全資源儲備,幫助工業(yè)企業(yè)及時發(fā)現(xiàn)數(shù)據(jù)安全短板,提升工業(yè)數(shù)據(jù)安全保障能力。
六、結(jié)語
2022年,是工信部組織開展工業(yè)領域數(shù)據(jù)安全管理試點工作的部署實施之年,在國家數(shù)據(jù)安全法律法規(guī)及政策文件的加持下,工業(yè)領域數(shù)據(jù)安全管理必將步入發(fā)展的快車道。工業(yè)領域數(shù)據(jù)安全管理體系的建設,將成為工業(yè)企業(yè)數(shù)字化、網(wǎng)絡化和智能化轉(zhuǎn)型發(fā)展的重要保障手段。
近年來
網(wǎng)絡安全新規(guī)密集出臺
企業(yè)如何走穩(wěn)合規(guī)之路?
微電影預告
綠盟科技自制微電影《等保風云》
重磅上線
接收過多少次“必須”通牒
讓高壓的工作任務不斷勒緊你的神經(jīng)
有過多少次背水一戰(zhàn)
只為在無路可退中找尋一條前行的路
你是賽博世界里的工匠
一鑿一砌
為安全的墻
奉獻著虔誠與疲憊
云時代的格子間里
等保的風云 從未停過
或許
你也想知道
是誰聞風而動
號準了等保的脈
讓“必須”無需急迫
讓“一定”成為答卷
《等保風云》,明天見
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
