著力打造工業(yè)大數(shù)據(jù)生態(tài)體系 不局限某個(gè)企業(yè)或產(chǎn)品的安全防護(hù)

近日，《工業(yè)和信息化部關(guān)于工業(yè)大數(shù)據(jù)發(fā)展的指導(dǎo)意見(jiàn)》發(fā)布，針對(duì)我國(guó)工業(yè)大數(shù)據(jù)現(xiàn)階段的發(fā)展特點(diǎn)、主要問(wèn)題和亟待取得突破的重點(diǎn)領(lǐng)域，就6個(gè)方面設(shè)置了18項(xiàng)重點(diǎn)任務(wù)。

近日，日本汽車制造商本田(Honda)的服務(wù)器遭Ekans勒索軟件攻擊，該勒索軟件可鎖定工廠工業(yè)控制系統(tǒng)和機(jī)械的功能，此事再次為工業(yè)大數(shù)據(jù)安全敲響警鐘。如何在守住安全防護(hù)底線的同時(shí)挖掘工業(yè)數(shù)據(jù)價(jià)值，推動(dòng)工業(yè)大數(shù)據(jù)全面深度應(yīng)用成為全球熱點(diǎn)課題。

我國(guó)工業(yè)大數(shù)據(jù)資源極為豐富，近年來(lái)，工業(yè)新模式新業(yè)態(tài)更是不斷涌現(xiàn)，但工業(yè)大數(shù)據(jù)安全防護(hù)、數(shù)據(jù)權(quán)屬界定不清、規(guī)則不明、難以定價(jià)等基礎(chǔ)性問(wèn)題仍待解決。

近日，工信部發(fā)布《工業(yè)和信息化部關(guān)于工業(yè)大數(shù)據(jù)發(fā)展的指導(dǎo)意見(jiàn)》(以下簡(jiǎn)稱《意見(jiàn)》)，針對(duì)我國(guó)工業(yè)大數(shù)據(jù)現(xiàn)階段的發(fā)展特點(diǎn)、主要問(wèn)題和亟待取得突破的重點(diǎn)領(lǐng)域，就數(shù)據(jù)匯聚、數(shù)據(jù)共享、數(shù)據(jù)應(yīng)用、數(shù)據(jù)治理、數(shù)據(jù)安全、產(chǎn)業(yè)發(fā)展6個(gè)方面設(shè)置了18項(xiàng)重點(diǎn)任務(wù)。“《意見(jiàn)》所描繪的工業(yè)大數(shù)據(jù)愿景非常美好，如果能夠?qū)崿F(xiàn)，無(wú)異于再造一個(gè)工業(yè)體系。”通信行業(yè)專家陳志剛說(shuō)。

著力打造工業(yè)大數(shù)據(jù)生態(tài)體系

工業(yè)大數(shù)據(jù)日漸成為工業(yè)發(fā)展最寶貴的戰(zhàn)略資源，全球工業(yè)大數(shù)據(jù)的競(jìng)爭(zhēng)變得愈發(fā)激烈。

北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任吳沈括教授指出，加快培育數(shù)據(jù)要素市場(chǎng)、激發(fā)數(shù)據(jù)要素潛力，被認(rèn)為是確保并提升我國(guó)在國(guó)際數(shù)字經(jīng)濟(jì)治理格局中應(yīng)有地位的必然選項(xiàng)。

隨著政策布局的進(jìn)一步下沉，工業(yè)企業(yè)對(duì)跨企業(yè)、跨行業(yè)數(shù)據(jù)共享合作的需求快速增加。

《意見(jiàn)》提出，促進(jìn)工業(yè)數(shù)據(jù)匯聚共享、融合創(chuàng)新，提升數(shù)據(jù)治理能力，加強(qiáng)數(shù)據(jù)安全管理，著力打造資源富集、應(yīng)用繁榮、產(chǎn)業(yè)進(jìn)步、治理有序的工業(yè)大數(shù)據(jù)生態(tài)體系。

工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人表示，與互聯(lián)網(wǎng)服務(wù)領(lǐng)域大數(shù)據(jù)應(yīng)用的普及和成熟相比，工業(yè)大數(shù)據(jù)更加復(fù)雜，面臨數(shù)據(jù)采集匯聚不全面、流通共享不充分、開(kāi)發(fā)應(yīng)用不深化、治理安全短板突出等問(wèn)題，總體仍處于探索和起步階段。

“工業(yè)大數(shù)據(jù)采集匯聚過(guò)程中面臨的痛點(diǎn)較多。”據(jù)工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人介紹，比如因企業(yè)信息化基礎(chǔ)差、設(shè)備接口不開(kāi)放等造成數(shù)據(jù)采集不上來(lái);企業(yè)數(shù)據(jù)底賬不清，不知道自己有哪些數(shù)據(jù)、分布在哪里，大部分工業(yè)數(shù)據(jù)處于“睡眠”狀態(tài);因設(shè)備不互聯(lián)、通信協(xié)議不兼容等造成不同數(shù)據(jù)不匹配、不互認(rèn)，數(shù)據(jù)孤島現(xiàn)象普遍;數(shù)據(jù)失真、失準(zhǔn)及一致性差等因素導(dǎo)致數(shù)據(jù)匯聚質(zhì)量不高。

針對(duì)這些問(wèn)題，《意見(jiàn)》部署了三項(xiàng)重點(diǎn)任務(wù)來(lái)推動(dòng)工業(yè)大數(shù)據(jù)全面采集、高效互通和高質(zhì)量匯聚，包括加快工業(yè)企業(yè)信息化“補(bǔ)課”、推動(dòng)工業(yè)設(shè)備數(shù)據(jù)接口開(kāi)放、推動(dòng)工業(yè)通信協(xié)議兼容化、組織開(kāi)展工業(yè)數(shù)據(jù)資源“摸家底”、加快多源異構(gòu)數(shù)據(jù)融合和匯聚等具體手段，以形成完整貫通的高質(zhì)量數(shù)據(jù)鏈，更好地支撐企業(yè)在整體層面、在產(chǎn)業(yè)鏈維度推動(dòng)全局性數(shù)字化轉(zhuǎn)型。

與此同時(shí)，《意見(jiàn)》部署了“建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)中心”“建立多級(jí)聯(lián)動(dòng)的國(guó)家工業(yè)基礎(chǔ)大數(shù)據(jù)庫(kù)”等任務(wù)，從國(guó)家層面把基礎(chǔ)數(shù)據(jù)匯聚起來(lái)，支撐政府精準(zhǔn)施策、精準(zhǔn)管理。

工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人強(qiáng)調(diào)，發(fā)展工業(yè)大數(shù)據(jù)是一項(xiàng)復(fù)雜的系統(tǒng)工程，既需要在宏觀層面加強(qiáng)體系化布局，建立全面系統(tǒng)的工業(yè)大數(shù)據(jù)生態(tài)，也需要在微觀層面務(wù)實(shí)著力，提升企業(yè)的數(shù)據(jù)管理能力。

不局限某個(gè)企業(yè)或產(chǎn)品的安全防護(hù)

隨著新一代信息技術(shù)與工業(yè)融合日漸深化，工業(yè)領(lǐng)域日益成為黑客攻擊的重點(diǎn)目標(biāo)、數(shù)據(jù)泄露的高發(fā)地，傳統(tǒng)數(shù)據(jù)安全保護(hù)技術(shù)和保護(hù)策略面臨“失效”風(fēng)險(xiǎn)。

2017年全球針對(duì)制造業(yè)的數(shù)據(jù)泄露事件多達(dá)600余起，泄露的數(shù)據(jù)包括行業(yè)秘密、商業(yè)計(jì)劃、知識(shí)產(chǎn)權(quán)等，其中九成以上被泄露數(shù)據(jù)達(dá)到了機(jī)密級(jí)別，與企業(yè)利益緊密相關(guān)。

雖然我國(guó)高度重視工業(yè)大數(shù)據(jù)保護(hù)，近年不間斷出臺(tái)相關(guān)政策文件，但工業(yè)領(lǐng)域大數(shù)據(jù)保護(hù)狀況依然不容樂(lè)觀。數(shù)據(jù)顯示，我國(guó)34%聯(lián)網(wǎng)工業(yè)設(shè)備存在高危漏洞，這些設(shè)備的廠商、型號(hào)、參數(shù)等信息長(zhǎng)期遭惡意嗅探，僅2019年上半年嗅探事件就高達(dá)5151萬(wàn)起。如中國(guó)信息通信研究院安全研究所工程師劉曉曼所言，“安全問(wèn)題已成為制約工業(yè)大數(shù)據(jù)全面發(fā)展的重要因素”。

《意見(jiàn)》以兩項(xiàng)重點(diǎn)任務(wù)為切入口，對(duì)工業(yè)大數(shù)據(jù)安全防護(hù)做了新的部署;明確企業(yè)安全主體責(zé)任和各級(jí)政府監(jiān)督管理責(zé)任，建立工業(yè)數(shù)據(jù)安全責(zé)任體系;支持安全產(chǎn)品開(kāi)發(fā)，培育良好安全產(chǎn)業(yè)生態(tài)，多措并舉創(chuàng)新和強(qiáng)化工業(yè)數(shù)據(jù)安全防護(hù)，筑好筑牢發(fā)展的底線和防線。

此外，針對(duì)我國(guó)工業(yè)大數(shù)據(jù)安全核心技術(shù)產(chǎn)品研發(fā)不夠，產(chǎn)業(yè)支撐力遠(yuǎn)遠(yuǎn)不夠等問(wèn)題，《意見(jiàn)》指出開(kāi)展加密傳輸、訪問(wèn)控制、數(shù)據(jù)脫敏等安全技術(shù)攻關(guān)，提升防篡改、防竊取、防泄露能力;針對(duì)工業(yè)大數(shù)據(jù)相關(guān)企業(yè)安全意識(shí)較為薄弱，安全技術(shù)能力建設(shè)水平低等問(wèn)題，《意見(jiàn)》指出應(yīng)加強(qiáng)態(tài)勢(shì)感知、測(cè)試評(píng)估、預(yù)警處置等工業(yè)大數(shù)據(jù)安全能力建設(shè)，實(shí)現(xiàn)閉環(huán)管理，全面保障數(shù)據(jù)安全。

陳志剛說(shuō)：“傳統(tǒng)工業(yè)控制的專有性和封閉性被打破，越來(lái)越多的設(shè)備、系統(tǒng)、生產(chǎn)和服務(wù)過(guò)程暴露在工業(yè)互聯(lián)網(wǎng)上，我們需要一個(gè)抓手實(shí)踐‘大產(chǎn)業(yè)’安全觀，不再局限于一個(gè)企業(yè)或一個(gè)產(chǎn)品的安全防護(hù)，以改變工業(yè)信息安全防護(hù)能力滯后于工業(yè)融合發(fā)展進(jìn)程的局面。”

推動(dòng)數(shù)據(jù)共享、交換、交易

世界各國(guó)在挖掘工業(yè)數(shù)據(jù)價(jià)值的同時(shí)，都特別強(qiáng)調(diào)數(shù)據(jù)開(kāi)放共享，并將工業(yè)數(shù)據(jù)治理作為發(fā)揮數(shù)據(jù)流通活力的重要抓手。

我國(guó)工業(yè)企業(yè)雖然渴望“共享”，但工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟一項(xiàng)調(diào)查卻揭示了企業(yè)界對(duì)共享數(shù)據(jù)缺乏安全感，在推進(jìn)工業(yè)大數(shù)據(jù)共享流通時(shí)，有86%的企業(yè)最擔(dān)心泄露商業(yè)機(jī)密，有33%的企業(yè)擔(dān)心會(huì)失去數(shù)據(jù)的控制權(quán)從而破壞自身的信息不對(duì)稱優(yōu)勢(shì)。

這種矛盾的心理反映出，數(shù)據(jù)流通制度不健全，導(dǎo)致數(shù)據(jù)流通環(huán)節(jié)缺乏信任。例如，數(shù)據(jù)的產(chǎn)權(quán)沒(méi)有得到明確的界定、數(shù)據(jù)流通的合法合規(guī)性仍未解決，數(shù)據(jù)定價(jià)和評(píng)估機(jī)制缺少等，使得企業(yè)擔(dān)心在流通共享中無(wú)法獲得預(yù)期的收益，又失去了數(shù)據(jù)主權(quán)或控制權(quán)。

“推動(dòng)數(shù)據(jù)共享”被列為《意見(jiàn)》發(fā)展工業(yè)大數(shù)據(jù)的一項(xiàng)重要任務(wù)，從開(kāi)放共享、流通技術(shù)、價(jià)值評(píng)估、交易機(jī)制四方面進(jìn)行了系統(tǒng)部署。

針對(duì)公共數(shù)據(jù)的開(kāi)放共享，《意見(jiàn)》“鼓勵(lì)相關(guān)單位通過(guò)共享、交換、交易等方式，提高數(shù)據(jù)資源價(jià)值創(chuàng)造的水平”。

針對(duì)企業(yè)數(shù)據(jù)的共享，《意見(jiàn)》“支持優(yōu)勢(shì)產(chǎn)業(yè)上下游企業(yè)開(kāi)放數(shù)據(jù)，加強(qiáng)合作，共建安全可信的工業(yè)數(shù)據(jù)空間，建立互利共贏的共享機(jī)制”。

“數(shù)據(jù)已是利益載體、競(jìng)爭(zhēng)力的來(lái)源，解決工業(yè)數(shù)據(jù)的匯聚、交換、共享、交易，用市場(chǎng)化的思維破題很關(guān)鍵。”陳志剛說(shuō)，“從《意見(jiàn)》看，希望通過(guò)優(yōu)勢(shì)企業(yè)推動(dòng)工業(yè)數(shù)據(jù)的開(kāi)放共享流通。如何讓優(yōu)勢(shì)企業(yè)開(kāi)放數(shù)據(jù)?《意見(jiàn)》主要規(guī)劃了兩個(gè)路徑，一是共建工業(yè)數(shù)據(jù)空間、加快區(qū)塊鏈等技術(shù)在數(shù)據(jù)流通中的應(yīng)用，二是鼓勵(lì)數(shù)據(jù)交易。配套的措施也有兩個(gè)：技術(shù)層面攻關(guān)數(shù)據(jù)流動(dòng)關(guān)鍵技術(shù)，制度層面構(gòu)建資產(chǎn)價(jià)值評(píng)估體系，建立工業(yè)數(shù)據(jù)交易機(jī)構(gòu)。”

政策推動(dòng)僅是推動(dòng)數(shù)據(jù)共享流通一方面，讓企業(yè)想用、會(huì)用工業(yè)大數(shù)據(jù)才是關(guān)鍵。

為此，《意見(jiàn)》提出，通過(guò)在需求端組織開(kāi)展工業(yè)大數(shù)據(jù)應(yīng)用試點(diǎn)示范、開(kāi)展工業(yè)大數(shù)據(jù)競(jìng)賽等手段，解決不想用、不敢用等問(wèn)題;通過(guò)在供給端培育海量工業(yè)APP、工業(yè)大數(shù)據(jù)解決方案供應(yīng)商、向中小企業(yè)開(kāi)放數(shù)據(jù)服務(wù)能力、培育應(yīng)用生態(tài)等手段，降低企業(yè)數(shù)據(jù)應(yīng)用的成本投入和專業(yè)壁壘，解決不會(huì)用、不敢用問(wèn)題。