【两会提案】严望佳委员：关注军工工控系统与涉密系统互联清静

宣布时间 2018-03-09

从“中国制造”到“中国智造”，制造业承载奇异的历史使命与责任感，为确保工业控制系统与涉密信息系统互联的清静性，严望佳委员在提案中又说了什么呢？
 
关于加速推进工业制造行业
工业控制系统与涉密信息系统清静互联的提案

案由：关于加速推进工业制造行业工业控制系统与涉密信息系统清静互联的提案

审查意见：建议国家保密局、国家国防科技工业局、公安部等研究处置惩罚

提案人：严望佳

主题词：工业控制系统、涉密信息系统、信息清静

提案形式：小我私家提案
 
内容：


  问题及缘故原由剖析 

 

随着两化融合的快速生长，工业控制系统与涉密信息系统互联的需求越来越迫切。武器装备型号产品的论证、组织协同、研发等事情主要依托涉密信息系统，而仿真测试、实验、生产离不开工业控制系统。涉密信息系统和工业控制系统的清静互联问题已严重制约武器装备科研生产能力的提高，买通武器装备的科研与生产环节的瓶颈，实现武器装备生产的数字化、智能化势在必行。


影响工业控制系统与涉密信息系统互联的主要因素是信息清静问题。虽然保密局已经开展了涉密信息系统与工业控制系统互联的网闸标准编写和清静互联的试点事情，但关于工业控制系统与涉密信息系统清静互联，仍保存以下三个方面的要害问题：


1）工业控制系统的信息清静羁系责任不明确。


工业控制系统多为生产制造或仿真测试系统，清静问题包括信息清静和生产清静。现在我国对工业控制系统清静保存多部分齐抓共管，但羁系主体不明确，各自遵照各自的监视标准，使得企业无法适从。导致虽然科研生产单位有涉密信息系统与工业控制系统互联的迫切需求，但现实建设进度很是缓慢。


2）大部分单位的工业控制系统清静防护薄弱，工业控制系统信息清静管理机制不完善。


工业控制系统仍然保存大宗高端入口装备，保存大宗的未知清静危害，古板的信息清静步伐难以完全适用工业控制系统应用情形。工业控制系统周边情形、职员情形重大，其信息清静问题涉及多个知识领域，跨信息化、保密、营业部分等多个管理职能，相同协调重大且人才储备匮乏。恒久以来，工业控制系统建设与使用管理重可用性，轻清静性，工业控制系统信息清静管理意识薄弱，管理系统不健全。


3）涉密网与工业控制系统的互联，影响工业控制系统的装备自身清静和生产制造清静。


工业控制装备一样平常更新换代周期长，普遍保存弱口令、误差等清静缺陷，互联后可能给工业控制系统带来新的信息清静威胁。一旦受到攻击，将造成生产线损毁或生产能力下降、恶意代码植入武器装备、生产清静等事故。


 详细建议


为确保工业控制系统与涉密信息系统互联的清静性，提出以下建议：


1）明确羁系责任主体与责任界线。


树立国家清静整体看法，明确主管部分对工业控制系统的清静羁系主体责任职位，对工业控制系统实验“起劲提防、突出重点，依法管理的目的，既确保国家神秘清静，又便当信息资源合理使用”。平衡保密与武器装备科研生产能力两者之间的关系，组织落实国家有关信息清静与保密规则要求。


2）推进工业控制系统的清静防护手艺在其行业的应用，建设工业控制系统信息清静管理机制。


施展国家政策指导和资金帮助的作用，推动工业控制系统信息清静手艺在军工行业应用，在国家涉密信息系统分级掩护和非涉密系统品级掩护框架下，推动工业控制系统信息清静管理事情。在确保敏感数据输出受控的条件下，确保单位内部使用的便当性。按期开展工业控制系统信息清静危害评估。


3）周全提高涉密信息系统、非涉密信息系统和工业控制系统清静保密危害现实防控能力。


突破涉密信息系统只关注保密性，非涉密信息系统只关注抗攻击，工业控制系统只关注装备清静的局部清静观，建设网络整体清静看法，推动企业依据两化融合现实需求开展信息清静危害自评估和整改事情。以清静需求为牵引，推进涉密信息系统、非涉密信息系统和工业控制系统的信息清静和运行清静系统建设，周全提高其单位信息系统的清静保密危害现实防控能力，实现系统之间的清静互联，买通武器装备的科研与生产环节的瓶颈，为提升武器装备科研生产能力创造优异情形，实现中华民族伟大再起强国梦。

今年的提案就与各人分享到这里，希望对每一个关注信息清静行业的人都有所资助，我们明年再见~！