工业互联网是新一代信息技术与工业经济深度融合的产物，具有泛在互联、全面感知、智能优化、安全稳固等鲜明特征。近年来，我国工业互联网蓬勃发展，有力提升了产业融合创新水平，加快了制造业数字化转型步伐，推动了实体经济高质量发展。然而，工业互联网在改变生产方式和产业生态的同时，也面临日益严峻复杂的网络安全威胁和挑战。

　　针对当前工业互联网安全热点，参照《工业控制网络安全风险评估规范》（GB/T 26333-2010）、《信息安全技术 政府部门信息安全管理基本要求》（GB/T29245-2012）等国家网络安全技术标准规范，结合工业互联网的建设、运维、安全防护等现状，选取了涵盖煤化工、石油石化、电力能源、生产制造等重要领域的相关工业企业开展工业互联网安全调研工作。

　　通过工业互联网安全调研工作，发现企业的工业互联网安全知识有了一定提高，从过去“没意识、无思路”的情况，到现在越来越多的企业意识到工业互联网安全工作的重要性，能够部署一定的工业互联网安全保障措施，但仍存在以下问题：

　　（1）工业互联网安全管理机构不明确。未设立相关工业互联网安全职能机构或负责人，对工业互联网安全相关工作落实不到位；未安排专职人员负责工业生产系统信息安全工作；缺乏对工业互联网安全工作的统一规划管理等。

　　（2）工业互联网安全防护意识不高。工业生产系统的管理者和操作人员工业互联网安全防护意识不高；缺乏工业互联网安全专业化系统培训，导致工作人员长期缺乏信息安全主动性，且难以对企业工业生产系统中存在的潜在风险进行排查和整改等。

　　（3）工业互联网安全服务不规范。工业互联网安全服务机构参差不齐，部分服务机构未从事过工业互联网安全相关服务；工业企业与服务机构信息不对称，缺乏有效途径对工业互联网安全服务机构进行全面了解等。

　　（4）工业互联网安全应急响应机制不完善。部分工业企业虽拥有生产连续性的应对措施，但未建立工业互联网安全应急响应机制，普遍缺少有针对性的专项预案；建立的应急预案不完善，难以应对日益复杂的信息安全威胁；缺少专业应急救援队伍，未组织开展对应急预案的定期演练和修订工作。

　　（1）出台相关法律法规和技术标准。加强工业互联网安全标准和技术研究，通过安全控制措施来确保信息系统的安全性。

　　（2） 加大工业互联网安全评价力度。从横向和纵向两个层面加大工业互联网安全评价深度和力度，摸清关键工业生产系统中存在的安全风险，及时排除安全隐患。

　　（3）推进工业互联网安全防护体系建设。加强对工业生产系统安全防护工作的组织领导和宏观规划，深入研究设计工业生产系统防护体系框架结构，制定工业生产系统的安全防护策略。

　　（4）加强工业互联网安全防护技术的研发。吸引社会资源研发安全防护手段和技术产品，制定切合实际的工业互联网安全防护技术体系。

　　（5）建立工业互联网安全防护预警及响应机制。建立统分结合、协调高效的预警及响应机制，加大工业生产系统安全应急演练，检验重要控制系统在遭遇大规模网络攻击时的应对能力。

　　（6）加强工业互联网安全培训。开展多元化、有针对性的安全培训，增强工业企业人员安全意识，有效地提升工业生产系统的安全水平。

　　工业互联网安全现已成为关系各国、经济、社会的重要议题。本文基于工业互联网面临的安全风险，提出了加强工业互联网安全防护的建议，对确保工业互联网安全发展，提升工业互联网安全管理工作具有较好的理论价值和现实意义。