网络安全国际标准ISO/IEC 24392：2023《网络安全 工业互联网平台安全参考模型》正式发布

近日，从全国信息安全标准化技术委员会官网获悉，由我国牵头提出的网络安全国际标准ISO/IEC 24392：2023《网络安全 工业互联网平台安全参考模型》（以下简称《IIP参考模型》)已正式发布。

《IIP参考模型》国际标准用于解决工业互联网应用和发展过程中的平台安全问题，可以系统指导工业互联网企业及相关研究机构，针对不同的工业场景，分析工业互联网平台的安全目标，设计工业互联网平台安全防御措施，增强工业互联网平台基础设施的安全性。

工业互联网安全是安全的重要基础和保障

作为工业互联网安全领域的国际标准，《IIP参考模型》提出了安全域、安全全生命周期、业务场景三个维度的视角洞察工业互联网安全。

工业互联网最初由通用电气提出，由美国电话电报公司、思科、通用电气、IBM和英特尔推动，目的是将人类和计算机、软件和大数据结合起来，重建全球工业，为企业和经济提供新的机遇。作为工业互联网最重要的组成部分，工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。

当前，我国已经把工业互联网建设作为战略建设之一，成为推动新型工业化的关键基础设施组成部分，是加快制造强国和网络强国建设的关键路径。目前，工业互联网已成为关键信息基础设施的重要组成部分，其自身安全则是产业安全和安全的重要基础和保障。《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《十部门关于印发工业互联网安全工作的指导意见的通知》《工业互联网发展行动计划(2021-2023年)》等政策对工业互联网安全建设也相继提出了明确的要求和期望。

工业互联网安全目前面临哪些挑战？未来工业互联网安全又如何建设？作为工业互联网安全领域的国际标准，《IIP参考模型》对解决上述问题又有哪些指导意见，成为关注的焦点。