新型工业化稳步推进，工业安全如何探路破题？网安头部企业这样说→

随着工业数字化建设的深入推进，马霄认为，安全建设的重点不仅是合规，而是更加注重安全的交付价值，即安全对工业数字化的有效保障能力，因此安全与工业产业的有效融合是未来工业安全的重要发展方向。

在这一过程中，首先需要强调咨询评估、安全建设与运维保障的工程化整合，通过对业务流程、资产台账、风险威胁进行梳理，进而形成覆盖防护检测、管理运营等方面的阶段性规划并落实安全交付能力，同时辅以综合运维保障，构建有效的保障体系。

其次，推动新型工业化人员能力提升是实现工业现代化和提高竞争力的关键。需要通过安全赋能培训、攻防演练等方式提升人员的安全能力，培养能够适应新型工业化背景下网络安全挑战的专业人才队伍，保障工业系统的安全和稳定运行。

针对这个问题，马霄认为，需要从三个方面入手：首先，加强关键核心安全技术攻关。针对新型工业化发展现状和面临的挑战，需要推动网络安全核心技术的创新和研发，提高自主创新能力，解决核心技术受制于人的问题，以适应新型工业化的需求。

其次，强化工业领域数据安全体系建设。随着数字经济的快速发展，数据作为生产要素的重要性日益凸显，工业企业应依据《工业和信息化领域数据安全管理办法（试行）》，对工业数据进行分类分级管理，确保数据在收集、存储、使用、传输等环节的安全。

第三，提高安全监测和事件处置能力。从全局视角构建工业企业网络安全监测预警能力，综合分析网络安全威胁，有效应对网络安全事件，从而确保数字经济的稳定运行和实体经济的数字化转型，保障信息基础设施安全运营。

在政策合规、业务需求等驱动因素下，我国工业领域网络安全体系建设已步入快车道。根据马霄的观察，现阶段工业企业尤其是能源、水利、交通等关键信息基础设施运营企业对网络安全的重视程度不断提升，强化安全保障能力、筑牢安全底座已成为企业发展的重要安全目标。

新形势下的工业安全体系建设需结合不同行业领域的业务现状，对此，马霄建议要充分考虑工业企业在安全运营管理方面的人员、资源投入，以及管理流程与业务的深度融合等问题，以提升安全保障措施的有效性和实用性为侧重点，贴合业务特征落实细粒度安全策略，最大程度发挥安全产品的应用价值，从而为工业企业生产运营构建全面的安全屏障。

工业领域数据安全建设过程中，存在较多建设难点，例如数据安全治理体量较重，导致数据治理复杂性和工作量显著增加；工业数据缺乏有效的分类和标签，导致数据的识别、分类和保护更加困难；工业企业运维人员缺乏数据安全防护意识，导致安全措施执行不到位等。

对此，马霄建议工业企业将涉及供应链、配方、研发管理、经营管理的重要数据、核心数据作为重点安全防护对象，依据相关政策法规开展体系化建设，采用具备AI能力的数据采集、数据清洗、知识图谱、大模型等数据治理工具，识别数据资产对象，厘清关键操作和路径，自定义关联数据标签，实时监测全网数据的安全风险状态及变化趋势，实现以数据为中心的生命周期安全监测和控制管理。

马霄认为，随着工业安全体系的日益完善，工业企业安全需求不断扩充和提升，更加聚焦于安全与产业融合、数据治理、工业大模型应用等场景下如何实现更好的建设效果。为此，天融信率先提出“双安融合”技术理念，从工业企业自身安全视角考虑安全问题，结合数据变化率检测、靶向虚拟补丁等创新安全技术形成贴合业务场景的安全体系。

天融信围绕联网工业企业与工业互联网平台在生产、运营等业务中面临的风险与威胁，以面向行为内容识别分析为基础，为工业产业建立集安全运营、安全管理、安全防护、安全服务等于一体的纵深防御能力，同时结合人工智能技术、业务原理模型、运营管理模型、威胁情报等安全措施，全面提升工业产业网络安全防护水平。