2017年11月27日，国务院印发《关于深化“互联网+先进制造业”发展工业互联网的指导意见》。
2018年2月24日，为贯彻落实国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，国家制造强国建设领导小组决定设立工业互联网专项工作组，工信部部长苗圩部长亲任工作组组长。
2018年5月31日，工业互联网专项工作组发布了《工业互联网发展行动计划2018-2020》和《工业互联网专项工作组2018年工作计划》。
那么，《工业互联网发展行动计划2018-2020》（以下简称《行动计划》）和《工业互联网专项工作组2018年工作计划》（以下简称《2018工作计划》）向各级政府、主管机构与产业界传达了什么信息呢？
一、高可靠企业外网基础设施与IPv6
继2017年11月《关于深化“互联网+先进制造业”发展工业互联网的指导意见》中提出“推动新型智能网关应用，全面部署IPv6”之后，《行动计划》再次强调2020年要初步建成适用于工业互联网高可靠、广覆盖、大带宽、可定制的企业外网络基础设施，企业外网络基本具备互联网协议第六版（IPv6）支持能力。
解读：健壮的网络是工业互联网的基础，IPv6将有更多的地址空间、更小的转发路由表与更好的性能和服务质量，会更适应未来工业互联网、物联网的发展，IPv6的安全与IPv6的支持也将是安全业界同仁需要再次注意的问题，其中蕴含着大量的产业机会。
二、打造工业互联网平台与工业APP
《行动计划》鼓励支持各省（区、市）和有条件的行业协会分期分批遴选10个左右跨行业跨领域平台，打造工业互联网平台试验测试体系和公共服务体系，推动30万家以上工业企业上云，培育超过30 万个工业APP。《2018工作计划》里指出专项工作组将“组织开展企业安全检查评估和工业APP安全检测”。
解读：成熟的工业互联网平台将打通企业营销、计划、设计、生产控制等各个环节，涉及到各类设备安全（包括各类主机、现场生产设备、仪表、各类工作站、服务器等等）、工业控制安全（DCS系统、PLC系统、SCADA系统等）、网络通信安全、云平台安全、数据安全（包括传输数据的安全域落地存储的数据安全）。目前的工业APP正处于起步到使用阶段，运行在工业互联网上的工业APP的安全性也将从身份认证、权限控制、通信加密、数据保护等方面得到检验，不同领域的安全厂商都将有机会为工业互联网平台安全领域的不同层面做出贡献。
三、建立健全相关安全保障体系与安全管理制度
《行动计划》指出，需要初步建立工业互联网安全保障体系，建立健全安全管理制度机制，全面落实企业内网络安全主体责任，制定设备、平台、数据等至少10项相关安全标准，同步推进标识解析体系安全建设，显著提升安全态势感知和综合保障能力。
解读：在我国的信息安全技术标准体系中，智能制造安全体系与工业互联网安全体系标准尚处于在研究和待发展阶段，这次《行动计划》为各级研究机构、产业界提出了加强工业互联网安全标准研究的方向与任务，相信未来两到三年，我国的工业互联网平台建设、应用推广与安全建设将向着标准化和规范化的方向发展，一定会建立完整的工业互联网安全标准体系。
四、管理监督、信息通报与安全数据监测
《行动计划》明确指出要健全安全管理制度机制，出台工业互联网安全指导性文件，明确并落实企业主体责任，对工业行业和工业企业实行分级分类管理，建立针对重点行业、重点企业的监督检查、信息通报、应急响应等管理机制。同时，行动计划强调了企业强化自身网络安全技术防护，推动加强安全技术保障手段及数据安全防护技术手段建设，提升安全态势感知和综合保障能力。《2018工作计划》里进一步指出，年内建设基于互联网重要节点的技术支撑平台，形成面向不少于3个重点行业的重要敏感数据跨境监测与评估能力，能够为不少于20家企业提供敏感数据跨境监测服务。
解读：传统的企业级单点防御、静态防御将必然演化为点面结合的纵深防御、动态防御，为及时获得安全运维数据、及时采取措施，企业内部的IT与OT安全运营职能将更加被重视和强化，行业监管部门也将加强监管与服务职能，安全运营管理类、安全监测与态势感知类产品将在工业互联网安全管理与行业监管方面发挥更大的作用。
五、加强全产业链数据安全管理体系
《行动计划》提出了要初步建立工业互联网全产业链数据安全管理体系，强化平台及数据安全监督检查和风险评估，支持开展安全认证。
解读：工业互联网平台上最有价值的资产将是数据，因此，数据保护将是工业互联网安全的重中之重，数据安全包括通信数据安全、落地数据安全以及平台不同层之间的数据交互接口，都将是数据安全的重点。
透过一系列的工业互联网产业政策，我们可以看到工业互联网未来必将在我国制造产业升级的过程中发挥重要的作用，2018年将是工业互联网安全产业发展的元年。
