劉艷

近日，日本汽車制造商本田（Honda）的服務(wù)器遭Ekans勒索軟件攻擊，該勒索軟件可鎖定工廠工業(yè)控制系統(tǒng)和機(jī)械的功能，此事再次為工業(yè)大數(shù)據(jù)安全敲響警鐘。如何在守住安全防護(hù)底線的同時(shí)挖掘工業(yè)數(shù)據(jù)價(jià)值，推動(dòng)工業(yè)大數(shù)據(jù)全面深度應(yīng)用成為全球熱點(diǎn)課題。

我國工業(yè)大數(shù)據(jù)資源極為豐富，近年來，工業(yè)新模式新業(yè)態(tài)更是不斷涌現(xiàn)，但工業(yè)大數(shù)據(jù)安全防護(hù)、數(shù)據(jù)權(quán)屬界定不清、規(guī)則不明、難以定價(jià)等基礎(chǔ)性問題仍待解決。

近日，工信部發(fā)布《工業(yè)和信息化部關(guān)于工業(yè)大數(shù)據(jù)發(fā)展的指導(dǎo)意見》（以下簡稱《意見》），針對我國工業(yè)大數(shù)據(jù)現(xiàn)階段的發(fā)展特點(diǎn)、主要問題和亟待取得突破的重點(diǎn)領(lǐng)域，就數(shù)據(jù)匯聚、數(shù)據(jù)共享、數(shù)據(jù)應(yīng)用、數(shù)據(jù)治理、數(shù)據(jù)安全、產(chǎn)業(yè)發(fā)展6個(gè)方面設(shè)置了18項(xiàng)重點(diǎn)任務(wù)?！啊兑庖姟匪枥L的工業(yè)大數(shù)據(jù)愿景非常美好，如果能夠?qū)崿F(xiàn)，無異于再造一個(gè)工業(yè)體系。”通信行業(yè)專家陳志剛說。

著力打造工業(yè)大數(shù)據(jù)生態(tài)體系

工業(yè)大數(shù)據(jù)日漸成為工業(yè)發(fā)展最寶貴的戰(zhàn)略資源，全球工業(yè)大數(shù)據(jù)的競爭變得愈發(fā)激烈。

北京師范大學(xué)網(wǎng)絡(luò)法治國際中心執(zhí)行主任吳沈括教授指出，加快培育數(shù)據(jù)要素市場、激發(fā)數(shù)據(jù)要素潛力，被認(rèn)為是確保并提升我國在國際數(shù)字經(jīng)濟(jì)治理格局中應(yīng)有地位的必然選項(xiàng)。

隨著政策布局的進(jìn)一步下沉，工業(yè)企業(yè)對跨企業(yè)、跨行業(yè)數(shù)據(jù)共享合作的需求快速增加。

《意見》提出，促進(jìn)工業(yè)數(shù)據(jù)匯聚共享、融合創(chuàng)新，提升數(shù)據(jù)治理能力，加強(qiáng)數(shù)據(jù)安全管理，著力打造資源富集、應(yīng)用繁榮、產(chǎn)業(yè)進(jìn)步、治理有序的工業(yè)大數(shù)據(jù)生態(tài)體系。

工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人表示，與互聯(lián)網(wǎng)服務(wù)領(lǐng)域大數(shù)據(jù)應(yīng)用的普及和成熟相比，工業(yè)大數(shù)據(jù)更加復(fù)雜，面臨數(shù)據(jù)采集匯聚不全面、流通共享不充分、開發(fā)應(yīng)用不深化、治理安全短板突出等問題，總體仍處于探索和起步階段。

“工業(yè)大數(shù)據(jù)采集匯聚過程中面臨的痛點(diǎn)較多。”據(jù)工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人介紹，比如因企業(yè)信息化基礎(chǔ)差、設(shè)備接口不開放等造成數(shù)據(jù)采集不上來;企業(yè)數(shù)據(jù)底賬不清，不知道自己有哪些數(shù)據(jù)、分布在哪里，大部分工業(yè)數(shù)據(jù)處于“睡眠”狀態(tài);因設(shè)備不互聯(lián)、通信協(xié)議不兼容等造成不同數(shù)據(jù)不匹配、不互認(rèn)，數(shù)據(jù)孤島現(xiàn)象普遍;數(shù)據(jù)失真、失準(zhǔn)及一致性差等因素導(dǎo)致數(shù)據(jù)匯聚質(zhì)量不高。

針對這些問題，《意見》部署了三項(xiàng)重點(diǎn)任務(wù)來推動(dòng)工業(yè)大數(shù)據(jù)全面采集、高效互通和高質(zhì)量匯聚，包括加快工業(yè)企業(yè)信息化“補(bǔ)課”、推動(dòng)工業(yè)設(shè)備數(shù)據(jù)接口開放、推動(dòng)工業(yè)通信協(xié)議兼容化、組織開展工業(yè)數(shù)據(jù)資源“摸家底”、加快多源異構(gòu)數(shù)據(jù)融合和匯聚等具體手段，以形成完整貫通的高質(zhì)量數(shù)據(jù)鏈，更好地支撐企業(yè)在整體層面、在產(chǎn)業(yè)鏈維度推動(dòng)全局性數(shù)字化轉(zhuǎn)型。

與此同時(shí)，《意見》部署了“建設(shè)國家工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)中心”“建立多級聯(lián)動(dòng)的國家工業(yè)基礎(chǔ)大數(shù)據(jù)庫”等任務(wù)，從國家層面把基礎(chǔ)數(shù)據(jù)匯聚起來，支撐政府精準(zhǔn)施策、精準(zhǔn)管理。

工信部信息技術(shù)發(fā)展司相關(guān)負(fù)責(zé)人強(qiáng)調(diào)，發(fā)展工業(yè)大數(shù)據(jù)是一項(xiàng)復(fù)雜的系統(tǒng)工程，既需要在宏觀層面加強(qiáng)體系化布局，建立全面系統(tǒng)的工業(yè)大數(shù)據(jù)生態(tài)，也需要在微觀層面務(wù)實(shí)著力，提升企業(yè)的數(shù)據(jù)管理能力。

不局限某個(gè)企業(yè)或產(chǎn)品的安全防護(hù)

隨著新一代信息技術(shù)與工業(yè)融合日漸深化，工業(yè)領(lǐng)域日益成為黑客攻擊的重點(diǎn)目標(biāo)、數(shù)據(jù)泄露的高發(fā)地，傳統(tǒng)數(shù)據(jù)安全保護(hù)技術(shù)和保護(hù)策略面臨“失效”風(fēng)險(xiǎn)。

2017年全球針對制造業(yè)的數(shù)據(jù)泄露事件多達(dá)600余起，泄露的數(shù)據(jù)包括行業(yè)秘密、商業(yè)計(jì)劃、知識產(chǎn)權(quán)等，其中九成以上被泄露數(shù)據(jù)達(dá)到了機(jī)密級別，與企業(yè)利益緊密相關(guān)。

雖然我國高度重視工業(yè)大數(shù)據(jù)保護(hù)，近年不間斷出臺相關(guān)政策文件，但工業(yè)領(lǐng)域大數(shù)據(jù)保護(hù)狀況依然不容樂觀。數(shù)據(jù)顯示，我國34%聯(lián)網(wǎng)工業(yè)設(shè)備存在高危漏洞，這些設(shè)備的廠商、型號、參數(shù)等信息長期遭惡意嗅探，僅2019年上半年嗅探事件就高達(dá)5151萬起。如中國信息通信研究院安全研究所工程師劉曉曼所言，“安全問題已成為制約工業(yè)大數(shù)據(jù)全面發(fā)展的重要因素”。

《意見》以兩項(xiàng)重點(diǎn)任務(wù)為切入口，對工業(yè)大數(shù)據(jù)安全防護(hù)做了新的部署;明確企業(yè)安全主體責(zé)任和各級政府監(jiān)督管理責(zé)任，建立工業(yè)數(shù)據(jù)安全責(zé)任體系;支持安全產(chǎn)品開發(fā)，培育良好安全產(chǎn)業(yè)生態(tài)，多措并舉創(chuàng)新和強(qiáng)化工業(yè)數(shù)據(jù)安全防護(hù)，筑好筑牢發(fā)展的底線和防線。

此外，針對我國工業(yè)大數(shù)據(jù)安全核心技術(shù)產(chǎn)品研發(fā)不夠，產(chǎn)業(yè)支撐力遠(yuǎn)遠(yuǎn)不夠等問題，《意見》指出開展加密傳輸、訪問控制、數(shù)據(jù)脫敏等安全技術(shù)攻關(guān)，提升防篡改、防竊取、防泄露能力;針對工業(yè)大數(shù)據(jù)相關(guān)企業(yè)安全意識較為薄弱，安全技術(shù)能力建設(shè)水平低等問題，《意見》指出應(yīng)加強(qiáng)態(tài)勢感知、測試評估、預(yù)警處置等工業(yè)大數(shù)據(jù)安全能力建設(shè)，實(shí)現(xiàn)閉環(huán)管理，全面保障數(shù)據(jù)安全。

陳志剛說：“傳統(tǒng)工業(yè)控制的專有性和封閉性被打破，越來越多的設(shè)備、系統(tǒng)、生產(chǎn)和服務(wù)過程暴露在工業(yè)互聯(lián)網(wǎng)上，我們需要一個(gè)抓手實(shí)踐‘大產(chǎn)業(yè)安全觀，不再局限于一個(gè)企業(yè)或一個(gè)產(chǎn)品的安全防護(hù)，以改變工業(yè)信息安全防護(hù)能力滯后于工業(yè)融合發(fā)展進(jìn)程的局面?！?h3>推動(dòng)數(shù)據(jù)共享、交換、交易

世界各國在挖掘工業(yè)數(shù)據(jù)價(jià)值的同時(shí)，都特別強(qiáng)調(diào)數(shù)據(jù)開放共享，并將工業(yè)數(shù)據(jù)治理作為發(fā)揮數(shù)據(jù)流通活力的重要抓手。

我國工業(yè)企業(yè)雖然渴望“共享”，但工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟一項(xiàng)調(diào)查卻揭示了企業(yè)界對共享數(shù)據(jù)缺乏安全感，在推進(jìn)工業(yè)大數(shù)據(jù)共享流通時(shí)，有86%的企業(yè)最擔(dān)心泄露商業(yè)機(jī)密，有33%的企業(yè)擔(dān)心會失去數(shù)據(jù)的控制權(quán)從而破壞自身的信息不對稱優(yōu)勢。

這種矛盾的心理反映出，數(shù)據(jù)流通制度不健全，導(dǎo)致數(shù)據(jù)流通環(huán)節(jié)缺乏信任。例如，數(shù)據(jù)的產(chǎn)權(quán)沒有得到明確的界定、數(shù)據(jù)流通的合法合規(guī)性仍未解決，數(shù)據(jù)定價(jià)和評估機(jī)制缺少等，使得企業(yè)擔(dān)心在流通共享中無法獲得預(yù)期的收益，又失去了數(shù)據(jù)主權(quán)或控制權(quán)。

“推動(dòng)數(shù)據(jù)共享”被列為《意見》發(fā)展工業(yè)大數(shù)據(jù)的一項(xiàng)重要任務(wù)，從開放共享、流通技術(shù)、價(jià)值評估、交易機(jī)制四方面進(jìn)行了系統(tǒng)部署。

針對公共數(shù)據(jù)的開放共享，《意見》“鼓勵(lì)相關(guān)單位通過共享、交換、交易等方式，提高數(shù)據(jù)資源價(jià)值創(chuàng)造的水平”。

針對企業(yè)數(shù)據(jù)的共享，《意見》“支持優(yōu)勢產(chǎn)業(yè)上下游企業(yè)開放數(shù)據(jù)，加強(qiáng)合作，共建安全可信的工業(yè)數(shù)據(jù)空間，建立互利共贏的共享機(jī)制”。

“數(shù)據(jù)已是利益載體、競爭力的來源，解決工業(yè)數(shù)據(jù)的匯聚、交換、共享、交易，用市場化的思維破題很關(guān)鍵。”陳志剛說，“從《意見》看，希望通過優(yōu)勢企業(yè)推動(dòng)工業(yè)數(shù)據(jù)的開放共享流通。如何讓優(yōu)勢企業(yè)開放數(shù)據(jù)？《意見》主要規(guī)劃了兩個(gè)路徑，一是共建工業(yè)數(shù)據(jù)空間、加快區(qū)塊鏈等技術(shù)在數(shù)據(jù)流通中的應(yīng)用，二是鼓勵(lì)數(shù)據(jù)交易。配套的措施也有兩個(gè)：技術(shù)層面攻關(guān)數(shù)據(jù)流動(dòng)關(guān)鍵技術(shù)，制度層面構(gòu)建資產(chǎn)價(jià)值評估體系，建立工業(yè)數(shù)據(jù)交易機(jī)構(gòu)?！?/p>

政策推動(dòng)僅是推動(dòng)數(shù)據(jù)共享流通一方面，讓企業(yè)想用、會用工業(yè)大數(shù)據(jù)才是關(guān)鍵。

為此，《意見》提出，通過在需求端組織開展工業(yè)大數(shù)據(jù)應(yīng)用試點(diǎn)示范、開展工業(yè)大數(shù)據(jù)競賽等手段，解決不想用、不敢用等問題;通過在供給端培育海量工業(yè)APP、工業(yè)大數(shù)據(jù)解決方案供應(yīng)商、向中小企業(yè)開放數(shù)據(jù)服務(wù)能力、培育應(yīng)用生態(tài)等手段，降低企業(yè)數(shù)據(jù)應(yīng)用的成本投入和專業(yè)壁壘，解決不會用、不敢用問題。