杨 博

(绿盟科技集团股份有限公司 北京 100089)

促进工业化与信息化融合的国家战略问世于党的“十六大”中“以信息化带动工业化，以工业化促进信息化”的政策[1].经过多年的稳定发展，在党的“十八大”中明确两化深度融合是中国工业经济转型和发展的重要举措[2].现阶段推进两化融合的根本是依托5G、工业互联网、人工智能等新一代信息技术，寻求工业生产可持续发展.将工业化视角下的机械化、电气化、自动化，与信息化视角下的数字化、网络化、智能化高效地渗透与融合[3]，通过对工业生产数据的采集、分析形成工业知识积累，并应用到现有的生产要素、生产装备、工艺流程中[4].因此，在经济社会的各个方面践行两化融合国家战略，离不开信息化与工业化的主体——工业企业.

针对工业企业面临的网络安全风险，聂红伟[5]提出了工控网络融合信息技术的安全防御体系，运用“白名单”的理念建立工控系统及网络正常工作的安全模型；石秀芳等人[6]提出基于两化融合评估的信息安全现状及分析方法，实现企业的网络、数据、信息及行为的安全;谢江[7]提出从安全策略保障、技术保障、运行保障等维度构建完善的数字新基建产业群的安全保障体系.

本文结合国内两化融合网络安全建设工作的成功经验，通过分析工业企业在两化融合建设过程中面临的网络安全风险，提出了从边界可控、工业智能设备可控、数据流转可控和安全状态可控4个方……