2019-2020年度工业信息安全形势分析报告
工业信息安全现状浅析
工业信息安全现状浅析1.淮浙煤电有限责任公司凤台发电分公司安徽淮南 2321312.浙江省能源集团有限公司浙江杭州 310063摘要：2020年5月中旬，工信部发布的《关于工业大数据发展的指导意见》显示，我国34%的联网工业设备存在高危漏洞，仅在2019年上半年嗅探事件就高达5151万起。
此外，根据中国信息通信研究院与工业互联网产业联盟的《2020上半年工业互联网安全态势综述》显示，国家工业互联网安全态势感知与风险预警平台对全国136个主要工业互联网平台、10万多家工业企业、900多万台联网设备进行安全监测，累积监测发现恶意网络行为1356.3次，涉及2039家企业。
关键词：工信部、高危漏洞、安全监测、恶意网络行为Analysis of the status quo of industrial information securityAbstract: in mid May 2020, the Ministry of industry and information technology issued the "guidance on the development of industrial big data", which shows that 34% of China's networked industrial devices have high-risk loopholes, with 51.51 million sniffing incidents in the first half of 2019 alone. In addition, according to the "overview of industrial Internet security situation in the first half of 2020" by China information and Communication Research Institute and industrial Internet industry alliance, the national industrial Internet security situation awareness and risk early warning platform has carried out security monitoring on 136 major industrial Internet platforms, more than 100000 industrialenterprises and more than 9 million Internet connected devices in China, and accumulated 1 356.3 times, involving 2039 enterprises.Key words: MIIT, high risk vulnerability, security monitoring, malicious network behavior作者简介：陈浩琦，1977，男，浙江绍兴，本科，助理工程师，淮浙煤电有限责任公司凤台发电分公司信息主管，主要从事工业信息化。
中国工业互联网发展报告
～中国工业互联网发展报告2019年3月，政府工作报告鲜明提出“打造工业互联网平台，拓展‘智能+’，为制造业转型升级赋能”，“工业互联网”一词首次被写入政府工作报告。
地方层面，福建、河北、内蒙古、长沙、深圳、广州、银川等地也相继出台相关支持政策和指导意见，因地制宜推动工业互联网发展政策落地实施。
总体来看，我国工业互联网发展加快从概念普及转入实践深耕阶段，形成了政策支持到位、技术创新多样、产业推进迅速的良好局面。
一 2019年工业互联网发展总体情况2019年，供给侧与需求侧同步发力，助力工业互联网迈入创新发展的快车道，市场呈现协同联动、创新活跃的良好发展格局，充满活力的产业生态体系加速形成。
工信部数据显示，2019年我国工业互联网产业规模将达到4800亿元，为国民经济带来近2万亿元的增长。
[1]（一）三大核心体系实现全方位突破在政策红利的支持下，我国工业互联网建设的三大核心体系——网络、平台、安全实现全方位突破。
网络层面，工业互联网标识解析体系初具规模，五大国家顶级节点功能不断完善，实现与主要标识解析体系国际根节点的对接。
截至2020年1月15日，工业互联网标识注册总量突破20亿，二级节点已上线运营45个，覆盖钢铁、电子、医药等19个行业，接入企业超过1000家。
[2]平台方面，工业互联网平台建设迈上新台阶，初步构建起涵盖研发创新、生产制造、运维管理、平台资源整合等的多层次平台发展体系。
截至2019年底，全国具有一定区域和行业影响力的平台超过70个，重点平台平均工业设备连接数已达到69万台、工业App数量突破2124个。
[2]安全方面，我国工业互联网安全能力不断提升，国家、省、企业三级联动安全监测预防体系进一步完善。
国家级工业互联网安全监测平台已上线运行，可识别141类协议、4500余类联网设备和平台。
（二）产业承载基础持续夯实目前，特色鲜明的工业互联网体系逐渐形成，全国各类型工业互联网平台数量总计已有上百家，具有一定区域、行业影响力的平台数量超过70家，重点平台平均设备连接数达到69万台，工业模型数突破830个，工业App数量突破2124个，平台注册用户数突破50万。
工业控制系统信息安全浅析
1 工业控制系统信息安全简介工业控制系统被广泛应用于现代社会的诸多关键领域，包括能源、水电、通信、交通、调度、工业制造等。
在工业控制系统与互联网连接的趋势下，工业控制系统信息安全越来越引起业界的关注。
一个完整的工控企业的信息系统通常分为四层，即企业管理层、生产管理层、生产控制层和设备层。
企业管理层实现企业内部办公系统功能，生产相关数据不包括在内。
一般将生产管理层、生产控制层和设备层涉及的部分统称为工业控信息系统。
工业控制信息系统不但包括SCADA、DCS、PLC、RTU等专用的信号采集、数据传输和信息控制系统，还包括专用的工业通信输设备及工业企业专用数据库。
S C A D A（S u p e r v i s o r y C o n t r o l A n d D a t a Acquisition）即数据采集与监视控制系统，用来控制地域上分散的大型分布式系统。
SCADA系统控制的分布式系统，地域跨度大，分散的数据采集和集中的数据处理是SCADA的主要特点。
典型的SCADA系统有供水和污水收集系统、石油和天然气管道、电力电网及铁路运输系统等。
DCS（Distributed Control System）即分布式控制系作者简介：李莉中国信息通信研究院泰尔系统实验工程师。
统，是对工业系统的生产过程进行集中管理和分散控制的计算机系统。
DCS对实时性和可靠性要求较高。
DCS 通常是专用定制化系统，使用专用处理器，采用私有通信协议通信，运行针对企业特定应用的定制化软件系统。
DCS广泛应用在在能源化工、汽车生产、食品、废水处理等行业。
图1 工业控制系统架构PLC（Programmable Logic Controller）即可编程逻辑控制器，用于控制工业设备和生产过程。
PLC通常在较小的控制系统配置中作为主要组件，用于提供离散过工业控制系统信息安全浅析Analysis of Certification Requirements for IoT Wireless Communication Products at Home and Abroad李 莉（中国信息通信研究院，北京 100191）摘 要：本文首先研究了工业控制系统信息安全的范畴和发展现状，然后对工业控制信息体统安全行业发展带来的新机遇进行了探讨，接下来对促进工控信息系统发展的国内外相关标准做了梳理，最后给出了工控安全行业发展展望和建议。
工信安全：2019-2020年度数字经济形势分析
工信安全：2019-2020年度数字经济形势分析摘要:近日，首届“工信安全智库论坛”在北京召开。
在成果发布环节，国家工业信息安全发展研究中心信息政策所数字经济研究室主任殷利梅发布《2019-2020年度数字经济形势分析》报告。
近日，首届“工信安全智库论坛”在北京召开。
在成果发布环节，国家工业信息安全发展研究中心信息政策所数字经济研究室主任殷利梅发布《2019-2020年度数字经济形势分析》报告。
分析指出，2019年，在全球经济增长乏力的背景下，数字经济继续保持繁荣发展态势，规模和效益实现双提升，成为推动经济增长的关键力量。
具体来看，天地一体化泛在网络快速部署，各国抢占创新制高点。
数字产业积极探索，技术创新和模式创新双轮并驱。
新一代信息技术与实体经济深度融合，制造业数字化转型引领全球产业新变革。
数字政府日益深入，数据驱动、平台化和新一代信息技术应用特征显现。
数字贸易规则制定开始“加速跑”，区域协定成为主要推广方式。
数字税改革迅速扩散，成为美欧角力的一大焦点。
建立衡量数字经济共同框架成为各国共识，核算标准体系亟待建立。
数字经济成为国际合作焦点议题，我国从参与者逐渐转变为建言者。
基于以上对全球发展态势的基本判断，报告认为，我国发展数字经济仍面临着工业互联网如何形成良好的产业生态，保护个人隐私和数据价值挖掘难以平衡，数字经济核算体系亟待完善，以及不同区域和产业间数字鸿沟依然较大等问题和挑战。
下一步，建议要抢抓数字经济发展机遇，加快构建工业互联网产业生态，打造多元共治新格局，强化以电子政务推进国家治理体系和治理能力现代化，加大数字经济国际合作支持力度，推动建立标准、科学、包容的数字经济测度体系，拓展数字经济发展新空间。
工业互联网标识解析安全白皮书(2020)-69页
工业互联网标识解析安全白皮书（20 20 ）
作。在安全方面，解析客户端可以选择是否使用DNSSEC，目 前未提供其它安全保障方案。OID技术已在信息安全、医 疗 卫生、网络管理等领域有应用实践。
EPC技术于1999年由美国麻省理工学院Auto-ID中心 （现为EPCglobal，属于GS1组织）首次提出，EPC标签数据 标准（TDS）规定了其数据格式与编码方案。EPC解析系 统采 用迭代解析方式，同样依托DNS，通过NAPTR记录 完成解 析。EPC系统主要从EPC、EPC标签和读取器、服务 发现、网络信息四个方面增强其安全性。EPCglobal在中 国的分支机 构由中国物品编码中心负责成立，为国际 EPCglobal系统成员 提供服务，负责制定EPC物联网标准以 及EPC码在中国的分 配与管理。
自成立以来，保障技术所始终坚持贯彻落实总体国家安 全观，以护航制造强国和网络强国建设为重点，围绕新一代 信息技术与制造业融合带来的安全需求，以“风险可发现、可 防范、可处置”为保障目标，面向工业控制系统、工业互联网、 工业云、工业大数据、新一代信息技术等领域开展核心安全 技术攻关，2018年以来承担40余个工控安全、工业互联网安 全专项和重大课题，构建保障技术平台和专业技术力量， 有 力支撑主管部门完成工控安全、工业互联网安全等相关监 督 指导工作，帮助工业互联网企业提升安全保障能力。保障 技 术所建立了扎实的技术与服务能力，包括工业信息安 全技术 保障平台建设、工业信息安全实验室建设支撑、工 业互联网 安全技术服务与咨询、工业互联网数据安全监测 与防护、工业数据安全交换共享、工业互联网标识解析建设 与安全认 证、标准研究与对标评估、安全评估评测等。
目录
CONTENTS
一、工业互联网标识解析概述
2023-工业信息安全态势报告-1
工业信息安全态势报告
工业信息安全是工业互联网的命脉，也是国家安全和经济安全的重要
组成部分。
针对中国工业信息安全现状，中国工程院、工业和信息化
部等单位联合发布了《工业信息安全态势报告》。
下面从几个步骤来
阐述这份报告。
第一步，报告观察。
2019年是中国工业互联网快速发展的一年，报告
对工业互联网的发展和安全形势进行了观察和分析。
中国工业互联网
升级换代加速，智能化、数字化程度不断提高，同时也面临着网络攻击、系统漏洞等安全威胁。
第二步，报告数据。
报告汇集了多方面的数据，包括工业互联网安全
事件、工控漏洞等一系列数据。
报告指出，2019年工业互联网安全事
件高发，工控漏洞数量较上年度有所上升，企业信息安全意识有待提高。
第三步，报告评价。
报告对我国工业信息安全形势给出了综合评价，
认为整体形势较为严峻。
报告指出，我国工业信息安全整体水平还需
进一步提高，企业应该重视信息安全建设，加强安全防范和应急响应。
第四步，报告建议。
针对工业信息安全形势，报告提出了多条建议，
包括提高安全防范意识、加强信息安全基础设施建设、强化网络安全
人才培养等。
这些建议提供了一些建议和思路，帮助我们更好地应对
安全威胁。
总体而言，《工业信息安全态势报告》的发布对我国工业信息安全形
势的观察、分析和评价，提供了一系列对策与建议，促进了工业信息
安全建设的开展。
最终，技术手段只是保障信息安全的手段，企业和
国家需要有更全面、深入的方法，并付诸实践，更好地应对工业互联网发展和变化所带来的机遇与挑战。
2019年信息安全自主可控行业分析报告
2019年信息安全自主可控行业分析报告
2019年5月
目录
一、等保2.0落地，释放行业空间 (4)
1、等级保护是我国网络安全方面的基本制度 (4)
2、2007-2017年是等级保护1.0时代 (4)
3、等级保护即将进入2.0时代 (6)
二、有效需求释放，央企考核升级带动行业空间扩容 (9)
1、云计算、V2X车联网、工业互联网的发展为IT系统安全带来新的挑战 (9)
2、新应用的出现为网络安全市场提供了新的空间 (9)
3、网络安全首度纳入央企业绩考核指标 (10)
三、信息安全行业证券化水平有望提升 (11)
1、中电基金和网安基金入股绿盟科技 (11)
2、美亚柏科引入国投智能，实控人变更为国资委 (11)
3、360及360企业安全分家，中国电子接手，奇安信独立入局政企安全市场
(11)
4、金山软件分拆金山办公冲击科创板 (13)
5、网络安全领军企业迪普科技上市 (13)
6、科创板承接信息安全生力军 (14)
四、贸易摩擦倒逼自力更生，从自主可控走向安全可靠 (14)
1、自主可控战略意义空前重大 (14)
2、自主可控领域主要参与者可分为CEC系、CETC系、浪潮系、中科系、紫光系 (16)
五、相关企业 (17)。
江西省工业和信息化厅关于印发《江西省工业控制系统信息安全三年行动计划（2019-2021年）》的通知
江西省工业和信息化厅关于印发《江西省工业控制系统信息安全三年行动计划（2019-2021年）》的通知
文章属性
•【制定机关】江西省工业和信息化厅
•【公布日期】2018.12.29
•【字号】
•【施行日期】2018.12.29
•【效力等级】地方规范性文件
•【时效性】现行有效
•【主题分类】工业和信息化管理综合规定
正文
江西省工业和信息化厅关于印发《江西省工业控制系统信息安全三年行动计划（2019-2021年）》的通知
各设区市工信委（局）、赣江新区经发局，省直管县工信部门：
为提升我省工控信息安全防护能力，促进我省网络安全产业发展，我厅制定了《江西省工业控制系统信息安全三年行动计划（2019-2021年）》，现印发给你们，请结合实际认真贯彻执行。
江西省工业和信息化厅
2018年12月29日。
基于 年度事故统计的我国安全生产形势分析
我国安全生产形势分析：基于 2019年度事故统计
随着我国经济的快速发展，安全生产问题日益受到广泛。本次演示基于2019年 度事故统计数据，对我国的安全生产形势进行分析，以期为改善安全生产状况 提供参考。
2、相关定义和背景
安全生产是指在生产经营活动中，通过采取相应的安全措施和手段，保障劳动 者的人身安全和健康，以及生产设备和设施的正常运行。我国的安全生产工作 始终坚持“安全第一、预防为主”的基本方针，以提高安全生产水平，减少事 故发生为目标。
结论
本研究通过对中国煤矿安全生产事故的统计分析，揭示了事故发生的规律和原 因。为降低煤矿事故发生的风险，建议采取以下措施：加强矿工的安全意识和 技能培训，提高安全管理水平，加大安全投入，完善安全管理体系，并严格执 行相关的政策法规。
谢谢观看
文献综述
煤矿安全生产事故的原因多种多样，包括违反操作规程、设备缺陷、安全管理 不到位、地质条件恶劣等。国内外学者对煤矿安全生产事故进行了广泛研究。 例如，张三认为，矿工的技能和安全意识是影响煤矿安全生产的关键因素。李 四提出，完善安全管理体系和加大安全投入是降低煤矿事故发生的有效途径。
研究方法
3、年度事故统计
2019年，全国共发生各类生产安全事故1.7万起，死亡人数2.3万人，直接经 济损失36.5亿元。其中，特别重大事故发生4起，重大事故发生47起，较大事 故发生543起。这些事故主要发生在煤炭、化工、建筑、机械制造等领域。
4、事故发生原因和特点
通过对2019年度事故的统计和分析，可以发现事故发生的原因主要包括以下几 个方面：
通过对事故的深入分析，发现事故发生的根本原因是安全生产意识淡漠、安全 管理不到位、技术装备落后等。为了减少煤矿生产事故的发生，必须针对这些 问题制定相应的安全生产措施。
安全生产形势分析报告
安全生产形势分析报告随着现代化工业的快速发展和全球经济的竞争日益加剧，安全生产形势日益复杂严峻。
作为现代化工业生产的重要组成部分，企业需要深刻认识到安全生产形势的严峻性，并加强对安全生产的重视和管理。
因此，我们需要对当前的安全生产形势进行分析，以期更好地应对挑战。
一、分析安全生产形势在过去几年中，国内外发生过许多重大的安全事故，其中包括化工、火灾、交通和建筑等领域。
这些事故的发生给人们的生命和财产造成了极大的损失。
而其中一些发生在重点单位的事故更为令人震惊，教训难以忘却。
这一系列事件说明了我们依然面临着诸多安全风险的挑战。
企业在生产过程中存在的安全隐患主要来自于生产设备的老化和维护不及时、员工管理不到位、人为疏忽等因素。
同时，新技术不断涌现也增加了安全生产的挑战，如化工生产中的新材料、新工艺和新设备，需要企业加强技术改造和安全保障。
二、案例分析1. “7·7”蓝色金融中心火灾2017年7月7日，天津蓝色金融中心发生大火，这是一次极为严重的灾难，造成多人伤亡。
经过调查发现，工程施工单位安全生产管理不到位、责任不落实，加之施工方无证上岗违规施工等原因，引发了这起火灾事故。
2. 东京奥运会的安保工作2022年的东京奥运会是世界瞩目的重大体育盛事，而如何确保安全是奥运会组委会面临的巨大难题。
安保工作需要杜绝暴力恐怖行为、恶性打闹、游戏机各种赌博行为等，确保人民群众的安全，这是一个非常大的考验。
3. 矿难事故的发生矿难事故难以避免，在煤矿、金矿等领域的安全监管仍面临挑战。
2019年1月，安徽省阜阳市太和县弘达煤矿发生重大事故，导致多人死亡。
调查后发现，该煤矿安全管理不到位，矿井运行违规，安全生产标准不达标等问题造成了这一事件的发生。
三、结论以上三起事件都是由于安全生产管理不到位而导致的灾难性事件。
从中我们可以看出，安全生产管理的严谨性和严密性是至关重要的。
企业应该及时更新和升级设备，并动员员工参与安全生产管理和技术创新。
网络安全态势发展分析
网络安全态势发展分析一、上半年网络安全态势与2019 年下半年相比，安全形势依旧严峻，2020 年上半年公共互联网网络安全威胁数量总体呈大幅度上升趋势，但整体安全态势平稳，未发生重大区域性、行业性网络安全突发事件。
（一）DDoS 攻击强度、类型、重点目标基本不变。
共监测到针对基础通信网络的DDoS 攻击45 万余次，与去年相比无明显变化。
攻击类型主要为TCP SYN Flood 和UDP Flood，未发现新类型。
攻击规模主要以10Gbps 以下的攻击为主，占比约70%。
攻击源方面，攻击流量中境外流量占比约50%。
攻击对象方面，浙江、江苏、福建、北京、山东等ICP 资源比较集中的省网依然是主要攻击目标。
（二）安全威胁处置数量大幅增长，处置率显著提高。
2020 年上半年，工业和信息化部网络安全威胁信息共享平台（以下简称平台）共完成约7.6 万个各类威胁处置。
一是完成约1.2 万个安全隐患的处置工作，相比2019 年下半年上涨约5 倍，北京市、广东省、上海市和江苏省等地处置完成量约占安全隐患处置总量的53.76%。
二是完成恶意程序传播威胁处置约4 万个，相比2019 年下半年增长13 倍，广东省、北京市、江苏省为处置数量排名前三的省份，在仿冒APP 治理工作中，累计处置腾讯应用宝、百度手机助手等应用商店仿冒APP 类事件72 件。
三是协调处置网页篡改问题近5 千个、网站仿冒35 个，相比2019 年下半年增长40.11%，北京市、广东省、河南省为处置数量排名前三的省份。
四是处置僵尸网络类事件近7 千起，相比2019 年下半年增长36 倍，来自河南省、广东省、浙江省、辽宁省、北京市的IP 占重复发起攻击IP 的33.49%，广东省、江苏省、浙江省、北京市和山东省处置43.16%的僵尸网络事件。
（三）多个境外APT 组织利用“新型肺炎”话题为诱饵对我国境内目标和机构实施攻击活动。
监测发现APT 组织蔓灵花、摩诃草、海莲花、透明部落等攻击活动活跃，其中，海莲花是对我境内攻击最频繁的APT 组织，利用以COVID-19 为主题的钓鱼邮件，对我目标进行入侵。
中国网络信息安全行业市场规模分析
中国网络信息安全行业市场规模分析一、信息安全行业市场规模信息安全投资并不直接产生收益，安全事件和法规政策等仍然是信息安全市场增长的主要推动因素，近年来国际、国内重大网络安全事件频发，我国政府对信息安全的重视程度不断提高。
同时，中美贸易引发政府和市场对网络安全和自主可控的持续关注。
12月1日等保2.0三大核心标准正式实施，网络安全行业有望进入发展快车道。
5G 商用带来网络安全隐患的同时推动网络安全产业进步。
数据来源:公共资料整理未来五年中国网络安全市场增速将继续领跑全球，到2023年中国市场规模将增长至179亿美元。
根据数据，2019-2023年中国网络安全市场总体支出的复合年均增长率预计为25.1%，远高于9.44%的全球平均水平。
2019年中国网络安全市场总体支出将达到73.5亿美元。
从行业上来看，政府、通信、金融仍将是中国网络安全市场前三大支出行业，占中国总体网络安全市场约六成的比例。
安全硬件在今年中国网络安全整体支出中将继续占据绝对主导地位，占比高达62.8%；安全软件和安全服务支出比例分别为16.7%和20.5%。
根据数据，2019年第二季度IT安全硬件市场厂商整体收入为6.02亿美元（约合41.1亿元人民币），半年度IT安全硬件市场整体收入为10.97亿美元（约合74.8亿元人民币），较2018年上半年同比增长9.48%。
数据来源:公共资料整理数据来源:公共资料整理二、云安全市场规模数据显示，2018年中国云安全市场规模达37.76亿元，增长45%。
随着信息安全越来越受到重视，云安全市场将进一步扩大。
预计2019年，中国云安全市场规模将达56.1亿元，增长近五成。
到2021年，预计我国云安全市场规模将超100亿元。
数据来源:公共资料整理三、物联网行业市场规模在“互联网+”时代，物联网发展迅猛，正加速渗透到生产、消费、安防和社会管理等各领域，物联网设备规模呈现爆发性增长趋势，万物互联时代正在到来。
全区火灾形势分析报告
全区火灾形势分析报告概述当前的火灾形势对于整个地区的安全和稳定具有重要意义。
通过对各种统计数据的分析和调查研究，本报告将专注于整体的火灾形势，并提出解决方案以降低火灾风险。
第一部分：过去发生的火灾情况在过去几年中，本区域发生了大量的火灾事件。
根据我们收集的数据，2019年是最严重的一年，共发生了300起大规模火灾事故，导致了许多生命财产损失。
这些火灾主要发生在居民区、工业园区和商业中心，其中大多数是由人为因素引起的。
第二部分：目前面临的主要问题1. 人为因素影响：火源管理不善、违规建筑、电线老化等因素导致了大量可预防的火灾事件。
部分公众缺乏消防安全意识，对保护措施缺乏关注和遵守。
2. 没有完善的应急系统：目前，该地区仍然存在较大漏洞与缺陷，在火警爆发后的应急响应和扑救措施上存在明显问题，导致火灾损失无法及时获得最小化。
3. 建筑结构不合格：应建设部门监管不力，导致许多建筑物使用了低质量材料，造成火势蔓延速度加快，并降低了人员逃生能力。
第三部分：解决方案1. 提高公众消防安全意识：加强火灾预防教育，在学校、企业和社区开展消防安全知识宣传活动。
同时，通过制定相关法律与规章制度，对违反防火条例的行为进行处罚和惩戒。
2. 完善应急系统：投资建设一个完善的灾难管理中心，集中监控所有可能出现危险并发出警报。
确保紧急事件处理单位与专业消防队伍之间的高效沟通和配合。
3. 加强建筑监管：强化对新建建筑物的审查与认证，要求其符合消防要求，并对已有建筑经常进行随机检查。
加大对不符合标准的建筑项目的处罚力度，并督促公司进行自查。
第四部分：总结与展望本报告提出了三个重要的解决方案，以减少火灾风险和损失。
消防安全是每个公民的责任，只有各级政府、企事业单位和居民群众共同努力，才能建立一个更加安全可靠的城市环境。
通过采取相关措施，我们相信火灾形势将会得到改善，从而为地区发展提供持续稳定的保障。
在未来，我们还将继续对火灾形势进行监测和分析，并根据实际情况调整和完善预防措施。
年度安全生产评审报告
年度安全生产评审报告年度安全生产评审报告一、背景介绍自工业革命以来，工业化进程快速发展，经济效益逐渐成为社会发展的核心目标，安全生产问题也随之凸显。
为了保护员工的生命安全和维护社会的稳定发展，各国对安全生产进行了一系列的制度建设和政策监管。
本报告旨在对我国2019年度的安全生产情况进行综合评审，总结相关问题并提出未来的改进方向。
二、安全生产现状2019年度，我国安全生产形势总体稳定，但仍存在一定的安全隐患和问题。
各行业的安全生产事故总量有所下降，但大型事故仍时有发生，给社会带来了巨大的损失。
具体来看：1. 矿产资源行业：矿产资源行业是我国的传统支柱产业，但也是高风险行业之一。
2019年度，矿产资源行业的安全事故数量有所下降，但仍存在一些安全风险隐患，如违规开采、矿井通风不畅等问题。
2. 建筑工程行业：随着我国城市化进程的加快，建筑工程行业的安全隐患也不容忽视。
2019年度，建筑工程行业的事故总体呈下降趋势，但仍有一些地方存在施工工地安全管理不到位、施工环境混乱等问题。
3. 交通运输行业：交通运输行业是连接各行各业的重要纽带，但也是高发事故行业。
2019年度，交通运输行业事故数量有所下降，但交通违法犯罪行为仍较为普遍，需要进一步加强管理和监管。
4. 高新技术行业：高新技术行业是我国经济转型升级的重要领域，但也面临着诸多安全风险。
2019年度，高新技术行业的安全事故事件有所减少，但对于一些潜在的技术安全问题尚未给予足够重视。
三、问题与挑战1. 缺乏安全意识：一些企业和个人对安全生产的重要性认识不足，缺乏安全生产意识，导致了一些安全事故的发生。
2. 安全监管不到位：有些地区和部门在安全监管方面存在疏漏和不力，对违法违规行为处罚不严、监管不力等问题还有待解决。
3. 信息化安全风险：随着信息化的普及和应用，信息安全问题日益突出，相关管理制度和政策尚不健全。
4. 新技术应用安全风险：新技术的快速应用给安全管理带来了新的挑战，需要加强对新技术应用的安全评估和管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2019-2020年度工业信息安全形势分析2020年1月未来一段时期，我国工业信息安全发展的主要趋势和发展展望。
对我国工业信息安全发展提出的发展路径、政策建议、解决方案等。
2主要内容01 基本情况 2019年全年国内外工业 信息安全发展基本态势， 包括战略、政策、事件、漏洞、技术、产业等方面主要进展和突出特点。
02问题挑战当前时期，我国推进工业信息安全发展面临的外部风险、挑战，内部存在的矛盾、问题和短板。
03发展趋势04对策建议2019基本情况各国工业信息安全相关政策举措更加具体实操1以工控系统、工业互联网为对象8月国土安全部网络与基础设施局 ⏹ 战略意图文件将工控安全作为优先事项 8月《国家网络安全行动计划 （2019-2024）》⏹ 要求公共安全和应急部门提供工控安全威胁和态势信息； ⏹ 加强技术培训以增强工控系统弹性；⏹ 成立工控系统咨询委员会10月《国家网络安全行动计划 （2019-2024）》⏹ 聚焦工控系统，指出人员、流程和技术是防护三大挑战并提出对策3以能源领域为重点与5G 供应链安全相关联2月德国联邦网络局⏹ 将对5G 等网络适用的设备建立安全认证制度3月欧盟委员会《5G 网络安全建议书》⏹ 建议欧盟国家采取方法确保5G 网络安全， 阐述成员国层面和欧盟层面确保5G 网络 安全的方法和程序 5月《布拉格提案》⏹ 强调5G 技术和设备供应链安全，建议考虑第三国政府可能对供应商施加影响的风险 9月美国和波兰签署《5G 安全联合声明》⏹ 要求对电信供应商严格评估，评估5G 供应商是否收到外国控制5月国家标准与技术研究院《工业物联网安全：基于场景的能源部门网络安全》⏹ 防范工控恶意软件感染，确保能源系 统数据安全，保护分布式能源系统免 于受阻6月 参议院《能源基础设施安全法案》⏹ 保护电网免受网络攻击，建立试点项 目寻找电网漏洞北美电力可靠性 委员会8月 《网络安全事故报告和响应计划指令》 ⏹ 明确北美大型电力公司网络安全事故报告义务，细化电力网络安全防护要求9月《2019第105号法令》⏹ 要求电信运营商通报关基信息，确保关基安全2 勒索病毒、APT 等网络安全威胁对工业影响加剧⏹ 每月受攻击率约为20%⏹ 欠发达地区受攻击比例远高于相对发达地区;3月，英国核电公司受网络攻击3月，挪威Norsk Hydro 受勒索病毒攻击中国 40% 36.0% 36.6% 36.7%34.2%3月，美国 Hexion 、35% 30%37.2%35.9% Momentive 受勒索病毒攻击； 电网遭受Dos 攻击25% 22.3% 22.5% 22.6% 3月，7月，委内瑞拉古里水电站遭攻击20% 15%22.9% 20.6%19.7%10月，印度 核电公司感染对汽车厂商APT 攻击集中出现2019年全球受攻击的工业主机比例⏹ 数量：超过10次恶意软件=⏹ 区域：美国、英国、印度、委内瑞拉、南非 ⏹ 领域：电力、天然气、石油等领域宝马、丰田、现代4勒索软件对工业企业的影响加剧能源是首选攻击领域针对工业域的网络攻击保持高发4月，瑞士大型制造企业AebiSschmidt 受勒索软件攻击春季，德国宝马汽车公司的网 络系统遭“海莲花” 入侵6月，比利时艾默生比利Zaventem 工厂受勒索病毒攻击2月，东京丰田汽车公司IT 系统 遭“海莲花”入侵2 勒索病毒、APT等网络安全威胁对工业影响加剧俄罗斯首次国家级断网演习顺利开展俄罗斯主权互联网法案正式实施12月11月普京签署“俄罗斯独立主权互联网”法案计划建设独立的国家域名解析（DNS）系统和Runet独立互联网，计划在2020年控制全国95%以上的网络流量俄罗斯主权互联网法案提出6月5月2019年11月2018年6月15日美加大对俄电网渗透6月20日美国定向瘫痪伊朗火箭导弹发射控制系统5国家间网络战从幕后走向台前，俄罗斯国家级断网演习获得成功3 工业控制系统安全漏洞持续增多并呈现多样化特征PLC, 16.9%资料来源：中国国家信息安全漏洞共享平台（CNVD ）资料来源：中国国家信息安全漏洞共享平台（CNVD ）其他, 36.4%DCS, 16.9%高危漏洞危漏洞有厂商修复无厂商修复SCADA 软 件, 10.1%658.7%45.3%42.3%2014年-2019年的新增工业控制系统漏洞数量拒绝服务漏洞缓冲区溢出漏洞信息泄露漏洞内存破坏漏洞 DLL 劫持漏洞不当身份验证漏洞51 491020304050其他, 25.1%研华科技, 8.0%西门子, 36.7%施耐德电气, 8.9%51.1%中危漏洞低涉及多个品牌的多种产品多种类型的安全漏洞被挖掘 工控系统安全漏洞持续增长 108133 19135144256719 17 12 124 政策体系和安全保障工作机制初步形成顶层设计 技术支撑标准体系 安全评估7常态化安全评估机制逐步建立⏹ 国家层面，持续开展针对工业互联网安全、车联网安全、工控安全的检查评估⏹ 地方层面，河北、河南、陕西等地开展工控安全检查评估安全标准供给体系进一步加强⏹ 《工业互联网综合标准化体系建设指南》 ⏹ 国家标准：“等保2.0” 《信息安全技术 工业控制系统漏洞检测产品技术要求及测试评价方法》等7项标准发布。
⏹ 行业标准：《工业互联网平台安全防护检测要求》《工业互联网平台安全风险评估规范》 《工业互联网 安全服务机构能力认定准则》等 加快制定。
顶层设计加强，实操举措出台⏹ 《加强工业互联网安全工作的指导意见》 ⏹ 《工业互联网企业网络安全分类分级指南 （试行）》（征求意见稿） ⏹ 《工业控制系统信息安全防护建设实施规范》技术支撑体系完善，安全监测平台发布⏹ 国家级工业互联网安全监测平台初步建成，与山东、江苏、广东等18个省级平台对接，覆盖设备 3000余万台，海尔、树根互联、360等建立企业级 平台⏹ 国家工控安全监测平台覆盖8个省级平台、200个企业节点5 工业信息安全技术创新和产业发展动力强劲创新工程2年支持超过100个安全项目，促进工业互联网等重点关键领域核心安全技术突破，撬动社会资金投入超百亿元。
2019年工业互联网创新发展工程安全方向共14个试点示范4月，部网安局试点示范项目关注工控安全与工业互联网安全；11月，《关于开展2019年工业互联网 试点示范项目推荐工作的通知》政府支持社会推动联盟平台工业信息安全发展联盟工业互联网产业联盟中国网络安全产业联盟安全赛事2019年工业信息安全技能大赛⏹“护网杯”2019年网络安全防护赛暨第二届工业互联网安全大赛⏹“天府杯”2019国际网络安全大赛2019年北京网络安全大会2019首届中国工业互联网大赛校企协作神州绿盟、安恒信息、奇虎测腾等安全企业入选2019年教育部产学合租协同育人项目2019基本情况全） 元投资2.98亿4.49亿元2019.01.07 奇安信（360企业安 B 轮融资9亿元中电基金和网安基安全厂商与自动化厂商等加强合作。
93.9 亿2019.02.10 绿盟科技 2019.02.19 烽台科技 金投资10.08亿 首轮天使融资，金额未公开威努特&Moxa奇安信&沈阳工业大学70.32 亿2019.03.11长扬科技 数千万元A+轮融资 2019.03.18 上海观安B +轮融资1亿+元获战略投资37.31亿 ⏹ 天融信&中控科技等52.65 2019.04.12 奇安信 元43.36 亿亿33.55%29.03%25.69%2019.04.12 迪普科技 完成IPO 上市融资2019.04.19绿盟科技 获得启迪科服战略2019.05.16烽台科技 获得Pre-A 轮融资 2019.06.21 融安网络 A 轮融资数千万元 2019.08.17 安博通 完成IPO 上市融资2019.09.30 山石网科 IPO 上市融资近9亿 2019.10.15长扬科技 Pre-B 轮融资数千万2016年 2017年2018年 2019年（预计）⏹ 政策红利释放、安全态势倒逼、企业意识 提升共同促进产业规模提升2019.12.09齐安科技千万元级天使轮融资⏹ 工业信息安全市场投融资活跃，集团型 公司对工控安全领域进9行战略投资安全厂商渴望植入“工业基因”工业信息安全市场投融资活跃 工业信息安全产业整体规模保持高速增长6 预计产业规模增速30%，整体规模逼近百亿2019.10.25 天地和兴 C 轮融资近2亿元 2019.11.05安恒信息 IPO 融资近10亿元 2019.11.12 珞安科技 A 轮融资数千万元。