近年以数字化、网络化、智能化为特征的第四次工业革命席卷全球，欧美发达国家以工业互联网为推进“再工业化”的重要着力点，构建多层次、全方位的推进机制，抢占新工业革命制高点。美国、德国、日本、英国、法国等主要工业国家已经争相入局，纷纷发布发展战略，通过投资项目、科研补贴、税收优惠等方式，支持科技基金、创新中心、研究机构等引领工业互联网发展。

我国紧抓时代机遇，推动工业互联网从概念普及进入实践深耕，全国涌现出50余家具有一定影响力的工业互联网平台，平均设备连接数近60万台，平均工业App数量突破1500个，并在钢铁、石化、轻工等重点行业关键应用加速落地，逐渐成为推动制造业转型升级的重要引擎。

工业互联网极大地扩展了网络空间的边界和功能，也使得工业系统与互联网的安全边界日益交叉、相互渗透，诸多新型安全风险挑战相伴而生。在工业互联网安全建设的初级阶段，我国企业网络安全责任意识有待加快提升，网络安全核心技术亟需加快突破，安全保障能力有待进一步提高。

我国充分认识到工业互联网安全的重要性和紧迫性，着眼于安全管理、技术手段和技术产业等方面，超前布局安全体系。国家级工业互联网安全监测平台初步建成，并逐步对接重点省级平台，支撑工业互联网安全风险监测、预警通知以及应急处置。安全企业、科研院所等积极参与工业互联网创新发展工程，聚焦态势感知、监测验证、内生安全等重要技术方向，加快推进工业互联网安全技术产品研发。

近日，工业和信息化部等十部委联合发布《加强工业互联网安全工作的指导意见》(以下简称“《意见》”)，共同推进工业互联网安全保障体系建设。《意见》的出台恰逢其时、影响深远，有利于凝聚共识、明确方向，夯实工业互联网安全基石，更好为制造强国和网络强国建设保驾护航。

该《意见》是指引我国工业互联网安全工作的纲领性文件。当前，我国工业互联网三大体系全面突破，进入发展快车道，正处于应用落地、技术创新、产业发展的关键时期。《意见》的出台，是强化工业互联网安全体系化布局的重要举措，是应对融合领域新型安全风险的客观需要，是形成工业互联网安全工作合力的制度保障。

《意见》的出台，为我国工业互联网安全保障体系建设提供了根本遵循。一是以制度为保障，构建工业互联网安全管理体系。针对安全意识不强、责任边界不清晰、安全管理体系不健全等问题，要坚持企业主体、政府监督原则，建立属地齐抓共治、行业各司其职的工作体系。二是以企业为核心，筑牢工业互联网安全防护基础。遵循体系化和系统化思维，从夯实设备和控制安全、提升网络设施安全、强化平台和工业应用程序安全等方面指导企业夯实安全短板，推动工业互联网安全防护工作“关口前移”。三是以技术为抓手，提升工业互联网安全保障能力。依托国家技术保障平台和省级平台，建设基础资源库，加强安全资源储备，建立整体安全防护能力。四是以产业为支撑，加快培育工业互联网安全生态。加大关键技术和重点产品的研发投入，提升安全设备、服务和解决方案高端供给能力，加强典型案例和优秀实践交流推广。

“未雨绸缪早当先，居安思危谋长远。”国家工业信息安全发展研究中心将立足职责使命，不断提升工业互联网安全保障能力，为我国工业互联网持续繁荣发展提供有力支撑。

(作者系国家工业信息安全发展研究中心主任)