談及如何提升工業互聯網的安全保障能力？工信部信息化和軟件服務業司司長謝少鋒回應，將提升安全防護能力，加強工業互聯網安全體系研究，建立覆蓋設備安全、控制安全、網絡安全、平臺安全和數據安全的多層次工業互聯網安全保障體系。

國務院新聞辦公室今日舉行國務院政策例行吹風會，請工業和信息化部介紹《深化“互聯網+先進制造業”發展工業互聯網的指導意見》有關情況，并答記者問。

會上，有記者提問，工業互聯網發展現在面臨更多的安全挑戰，工信部將如何提升工業互聯網的安全保障能力？

謝少鋒回應，安全是發展的前提和保障，工業互聯網包括三大部分：網絡、平臺、安全。下一步，工業和信息化部將把握好安全和發展的辯證關系，堅持工業互聯網安全保障的手段，同步規劃、同步建設、同步運行，提升工業互聯網的安全保障能力。主要包括幾個方面：

一是提升安全防護能力，加強工業互聯網安全體系研究，建立覆蓋設備安全、控制安全、網絡安全、平臺安全和數據安全的多層次工業互聯網安全保障體系。重點是突破標識解析系統安全、工業互聯網平臺安全、工業控制系統安全、工業大數據安全等相關的核心技術，推動攻擊防護、漏洞挖掘、入侵發現、態勢感知、安全審計、可信芯片等安全產品的研發。建立與工業互聯網發展相匹配的技術保障能力，構建工業互聯網設備、網絡和平臺的安全評估認證體系，依托產業聯盟等第三方專業機制機構，開展安全能力的評估和認證，引領工業互聯網安全防護能力不斷提升。

二是建立數據安全保護體系，建立工業互聯網全產業鏈數據安全管理體系，明確相關主體的數據安全保護責任和具體要求，加強數據收集、存儲、處理、轉移、刪除等環節的安全防護能力。建立工業數據分級分類的管理制度，形成工業互聯網數據流動管理的機制，明確數據的留存、數據泄露通報等要求，加強工業互聯網數據安全的監督檢查。

三是推動安全技術手段建設，督促工業互聯網相關企業落實網絡安全的主體責任，指導企業加大安全投入，加大安全防護和檢測處置手段的建設，開展工業互聯網安全試點示范，提升安全防護能力，積極發揮相關產業聯盟的引導作用，整合行業資源，鼓勵聯盟單位創新服務模式，提供安全運維、安全咨詢等服務，提升行業整體安全保障服務能力，充分發揮國家專業機構和社會力量的作用，增強國家級工業互聯網安全技術支撐能力，著力提升隱患排查、攻擊發現、應急處置和攻擊溯源等能力。