其次是在建設(shè)方面,關(guān)基運(yùn)營者開始普遍關(guān)注和加強(qiáng)對內(nèi)部組織、人員網(wǎng)絡(luò)安全能力。
根據(jù)《條例》第十五條“按照國家及行業(yè)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,制定本單位應(yīng)急預(yù)案,定期開展應(yīng)急演練,處置網(wǎng)絡(luò)安全事件”、“組織網(wǎng)絡(luò)安全教育、培訓(xùn)”;第二十五條“保護(hù)工作部門應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的要求,建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,定期組織應(yīng)急演練;指導(dǎo)運(yùn)營者做好網(wǎng)絡(luò)安全事件應(yīng)對處置,并根據(jù)需要組織提供技術(shù)支持與協(xié)助”。
因此,關(guān)基運(yùn)營者除了相關(guān)管理制度的進(jìn)一步完善和加強(qiáng)的基礎(chǔ)上,還特別注重強(qiáng)化自身的網(wǎng)絡(luò)安全能力提升工作,以適應(yīng)和滿足《條例》所提出的要求,并以實(shí)戰(zhàn)化的角度出發(fā),無論是自己獨(dú)立完成還是通過以采購專業(yè)第三方服務(wù)的方式來完成包括制定應(yīng)急預(yù)案、開展應(yīng)急演練等工作,提升“以攻促防”以盡可能地保證在遭受網(wǎng)絡(luò)攻擊后,能夠快速且有效地處置及響應(yīng),保障關(guān)基設(shè)施的正常運(yùn)轉(zhuǎn)。
最后是在采購方面,用戶對于國產(chǎn)化的工控安全產(chǎn)品需求日益提升。
根據(jù)《條例》第十九條提到的“運(yùn)營者應(yīng)當(dāng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù);采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的,應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定通過安全審查”要求,結(jié)合今年2月份新版《網(wǎng)絡(luò)安全審查辦法》的正式施行,共同確保了關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全,從而更好地維護(hù)國家安全。從行業(yè)角度看,國家能源局、水利部、國鐵集團(tuán)等行業(yè)主管部門也在行業(yè)相關(guān)規(guī)劃中提出要進(jìn)行“安全自主可控”國產(chǎn)化替代要求。由于我國工業(yè)控制系統(tǒng)基礎(chǔ)弱,大部分控制系統(tǒng)被國外壟斷,在國內(nèi)外日益嚴(yán)峻的大背景下,工控行業(yè)需要逐漸改變過分依賴國外芯片、操作系統(tǒng)的現(xiàn)狀,避免出現(xiàn)因?yàn)?ldquo;卡脖子”而影響關(guān)基企業(yè)運(yùn)行安全的事件。
對于由政策帶動的市場需求變化,國內(nèi)的安全企業(yè)也在積極應(yīng)對,在溝通中我們了解到,目前長揚(yáng)工控安全防護(hù)產(chǎn)品已經(jīng)與業(yè)內(nèi)眾多生態(tài)伙伴實(shí)現(xiàn)產(chǎn)品兼容性互認(rèn)證,包括麒麟軟件、統(tǒng)信軟件;飛騰、龍芯、申威、海光、兆芯等CPU廠商;長城、曙光、寶德 、聯(lián)想、浪潮等整機(jī)廠商。隨著時間的不斷推移,我們有理由相信,無論是從國家的政策要求角度還是從實(shí)際的安全角度,在技術(shù)上自主可控的國產(chǎn)化安全產(chǎn)品市場在未來必將迎來一個快速發(fā)展的時期。
新聞爆料