又一項工業互聯網安全領域的重要標準制定在即。近日，由中國和平利用軍工技術協會主辦的《工業信息安全應急處置工具箱》團體標準編制工作啟動會暨第一次研討會召開。三六零(行情601360,診股)(601360.SH，下稱“360”)憑借在工業互聯網安全領域的深厚積累，成為該團體標準參與編制單位之一，360工業互聯網安全研究院獨角獸安全團隊負責人冀磊作為參會代表出席本次研討會。

對于日益突出的工業互聯網安全問題，該團體標準的制定意義重大。近幾年，芯片代工廠臺積電、全球最大肉食品加工商JBS在美加工廠等都曾因遭到網絡攻擊，導致工廠生產線停擺，建立安全應急響應和處置體系，做到事前預測和演練、事中及時響應和處置、事后快速恢復和溯源已成為產業界和學界的共識。

該團體標準的制定恰逢其時。在團體標準編制工作啟動會上，中國和平利用軍工技術協會副秘書長方海鷗、國家工業信息安全發展研究中心副主任郝志強表示，團體標準具有市場屬性和自下而上的特性，能夠快速響應創新、滿足市場對標準的需求，對推動行業新技術應用和提升產品質量具有重要意義。

冀磊認為，《工業信息安全應急處置工具箱》團體標準的制定，有利于針對工業互聯網的業務場景，形成標準化的應急處置解決方案和流程，并且將安全專家的知識、經驗、能力具化成標準產品，提高應急處置工作的響應速度和精準度。

針對如何制定《工業信息安全應急處置工具箱》團體標準，冀磊表示，《中華人民共和國網絡安全法》設置了“監測預警與應急處置”章節，明確提出“網絡安全事件應急預案應當按照事件發生后的危害程度、影響范圍等因素對網絡安全事件進行分級，并規定相應的應急處置措施。" 在《工業信息安全應急處置工具箱》的制定中，要兼顧合法合規性、準確性、覆蓋完整性、針對性和可操作性的因素。

具體而言，首先，應急處置箱方案要遵守國家相關法律法規，與國家標準一致；其次，應急處置要準確判斷安全事件的等級，應急處置方案要覆蓋可能的安全事件及威脅源；最后，標準制定的應急處置方案和流程要具有可操作性和針對性，能針對相應場景做到操作流程明確，目標清晰。

目前，360在工業互聯網安全標準制定方面已獲得多項成果。據悉，360牽頭制定了《工業互聯網標識解析系統安全防護要求和檢測要求》，并參與了《工業互聯網數據安全保護要求》、《工業互聯網安全態勢感知系統技術要求》、《工業互聯網企業網絡安全分類分級方法》等標準的制定。

360方面表示，未來，360將不斷把在工業互聯網安全領域的技術積累，通過標準工作貢獻給業界，積極推動工業互聯網的安全發展。

關鍵詞： 工業信息安全