網絡安全國際标準ISO/IEC 24392：2023《網絡安全 工業互聯網平台安全參考模型》正式發布

近日，從全國信息安全标準化(huà)技術委員會官網獲悉，由我國牽頭提出的(de)網絡安全國際标準ISO/IEC 24392：2023《網絡安全 工業互聯網平台安全參考模型》（以下(xià)簡稱《IIP參考模型》)已正式發布。

《IIP參考模型》國際标準用(yòng)于解決工業互聯網應用(yòng)和(hé)發展過程中的(de)平台安全問題，可(kě)以系統指導工業互聯網企業及相關研究機構，針對不同的(de)工業場景，分(fēn)析工業互聯網平台的(de)安全目标，設計工業互聯網平台安全防禦措施，增強工業互聯網平台基礎設施的(de)安全性。

工業互聯網安全是安全的(de)重要基礎和(hé)保障

作爲工業互聯網安全領域的(de)國際标準，《IIP參考模型》提出了(le)安全域、安全全生命周期、業務場景三個維度的(de)視角洞察工業互聯網安全。

工業互聯網最初由通(tōng)用(yòng)電氣提出，由美(měi)國電話電報公司、思科、通(tōng)用(yòng)電氣、IBM和(hé)英特爾推動，目的(de)是将人(rén)類和(hé)計算(suàn)機、軟件和(hé)大(dà)數據結合起來，重建全球工業，爲企業和(hé)經濟提供新的(de)機遇。作爲工業互聯網最重要的(de)組成部分(fēn)，工業互聯網平台是面向制造業數字化(huà)、網絡化(huà)、智能化(huà)需求，構建基于海量數據采集、彙聚、分(fēn)析的(de)服務體系，支撐制造資源泛在連接、彈性供給、高(gāo)效配置的(de)工業雲平台。

當前，我國已經把工業互聯網建設作爲戰略建設之一，成爲推動新型工業化(huà)的(de)關鍵基礎設施組成部分(fēn)，是加快(kuài)制造強國和(hé)網絡強國建設的(de)關鍵路徑。目前，工業互聯網已成爲關鍵信息基礎設施的(de)重要組成部分(fēn)，其自身安全則是産業安全和(hé)安全的(de)重要基礎和(hé)保障。《國務院關于深化(huà)“互聯網+先進制造業”發展工業互聯網的(de)指導意見》《十部門關于印發工業互聯網安全工作的(de)指導意見的(de)通(tōng)知》《工業互聯網發展行動計劃(2021-2023年)》等政策對工業互聯網安全建設也(yě)相繼提出了(le)明(míng)确的(de)要求和(hé)期望。

工業互聯網安全目前面臨哪些挑戰？未來工業互聯網安全又如何建設？作爲工業互聯網安全領域的(de)國際标準，《IIP參考模型》對解決上述問題又有哪些指導意見，成爲關注的(de)焦點。