工業(yè)控制與信息安全國家工程實(shí)驗(yàn)室工業(yè)控制系統(tǒng)安全檢測中心副主任李航

       智能制造系統(tǒng)實(shí)現(xiàn)了制造企業(yè)縱向及橫向信息集成，系統(tǒng)間/模塊間信息的交互存在大量信息安全隱患，因此智能制造系統(tǒng)信息安全問題是至關(guān)重要的。工業(yè)軟件是智能制造系統(tǒng)的核心，數(shù)據(jù)和服務(wù)的安全可靠是智能制造企業(yè)的首要訴求，信息安全對于制造企業(yè)的重要性尤為迫切。隨著國家推進(jìn)智能制造發(fā)展，制造企業(yè)將更多考慮部署智能制造系統(tǒng)，這也將帶來巨大的信息安全解決方案的市場需求。

       為了保障信息安全，需要在包含設(shè)計(jì)、驗(yàn)證、建設(shè)、驗(yàn)收、運(yùn)維、退役智能制造的全生命周期引入信息安全保障策略。在設(shè)計(jì)、驗(yàn)證階段，主要包含信息安全頂層設(shè)計(jì)、安全防護(hù)測試等；在建設(shè)、驗(yàn)收階段，通過集成測試和安全系統(tǒng)評(píng)估保障整個(gè)信息安全系統(tǒng)建設(shè)質(zhì)量；在運(yùn)維、退役階段，注重信息安全系統(tǒng)升級(jí)以及運(yùn)行過程中的旁路監(jiān)測和安全預(yù)警，在退役階段需關(guān)注系統(tǒng)數(shù)據(jù)的備份與銷毀問題。只有通過這樣的全生命周期安全策略，才能切實(shí)保障智能制造體系整體信息安全。