中国信通院信息通信网络安全响应中心赵爽： 工业互联网安全迈入“体系化能力建设”新阶段

飞象网讯 6月30日，“2026工业互联网大会”在北京举行，大会期间，中国信息通信研究院信息通信网络安全响应中心副主任赵爽接受采访时表示，AI技术在深度赋能制造业各领域全环节的过程中，既带来了新的机遇，也面临新的挑战。

人工智能对工业互联网的新机遇与新挑战

赵爽表示，我国高度重视人工智能赋能新型工业化，推动AI技术深度赋能制造业各领域全环节，加速制造业全流程智能化升级，为工业互联网安全带来了新的机遇，也面临新的挑战。

一方面，我们已经看到，AI对网络安全技术范式带来了积极的赋能作用，在工业互联网安全领域，AI技术也从推动精准识别工业协议的异常特征、提升威胁检测效率等的“技术提升”，到构建工业安全大模型、智能生成防护策略的“体系重塑”，成为促进安全体系向自演进、智能化方向升级的重要驱动。比如，中国信通院打造了工业领域安全智能体公共服务平台，集SaaS化安全监测、渗透测试、攻防验证、合规建设等多种能力于一体，服务工业企业构筑起“智能感知、主动防御”的安全防护体系。

另一方面，不容忽视的是，AI技术也将变革攻防形势，对工业互联网安全带来一系列新挑战。从攻击模式来看，生成式AI显著降低网络攻击门槛，加速攻击智能化、精准化，需要防范针对特定工控协议、设备固件等的定制化攻击。从企业防护来看，承载着大量工艺参数和决策逻辑的工业大模型、工业智能体等本身就容易成为网络攻击新突破口，加速威胁向工业一线延伸，带来数据泄露、大模型污染等风险，需要技管结合、加强风险治理，以智能对智能赋能企业安全能力建设。

我国工业互联网安全体系建设进展及成效

赵爽介绍，近年来，我国围绕制度机制、管理实践、技术手段、支撑服务等方面，系统推动工业互联网安全体系完成“夯基垒台”，迈入“体系化能力建设”新阶段。

在制度机制方面，工信部联合九部门印发《加强工业互联网安全工作的指导意见》，出台《工业互联网安全分类分级管理办法》，发布工业互联网安全标准体系，推动建立政府统筹、部省协同、企业主责的工业互联网安全格局。

在管理实践方面，结合我国工业门类齐全、企业量大面广现状，考虑各行业信息化发展不一、保护规律不同、安全需求各异，工信部创新建立工业互联网安全分类分级管理机制，覆盖原材料、装备、消费品和电子信息等行业，指导超万家企业开展分类分级管理，建立工业网络安全防护重点企业清单，实施安全防护贯标，切实提升重点企业网络安全水平，形成了具有我国特色的工业网络安全管理模式。

在技术能力方面，建设国家工业互联网安全技术监测服务体系，推动构建部省联动的态势感知能力，面向企业开展风险预警和协同处置服务。依托专项工程等，培育一批行业安全解决方案，带动产业各方攻关了一批安全技术产品。

在支撑服务方面，指导建设工业互联网安全等重点实验室，推动产学研用各方协同开展安全标准研制、测试验证、安全服务等工作，持续举办中国工业互联网安全大赛，开展工业互联网安全岗位人才能力评价，安全人才队伍不断壮大。

中国信通院持续健全工业互联网安全工作格局

赵爽表示，今年是“十五五”规划谋划起步之年，适应新型工业化的网络安全体系和能力将会加快建设，顶层设计、管理制度和赋能服务将更加完善，工业网络安全工作格局将持续健全。

面向工业互联网规模化发展新阶段，中国信通院将切实贯彻落实国家“十五五”相关规划要求，按照工信部有关工作部署，一如既往发挥网络安全“国家队”作用，与产业各方紧密协同合作，持之以恒推动工业网络安全政策、标准、技术、产业等走深走实，为构建新型工业化网络安全体系和能力贡献更大力量。一是持续支撑新型工业化网络安全顶层设计，深入推进新型工业化网络安全专项行动，推广实施工业互联网安全分类分级贯标，推动提升重点产业链、重点企业、重要系统防护能力。二是深入推进工业网络安全标准规范研制应用，推动钢铁、建材等垂直行业安全标准应用，加快工业机器人、工业大模型等重点急需领域安全标准研制。三是依托国家工业互联网安全监测服务体系，加强面向重点企业的网络安全监测服务，发挥工业网络安全智能体服务平台作用，提供点对点监测预警和协同处置服务，赋能提升工业企业网络安全防护水平。四是持续深化工业互联网安全部重点实验室技术攻关、测试验证和服务能力建设，研究推动人工智能赋能工业网络安全防护体系升级，积极开展工业互联网安全赛事活动和人才培育，协同各方共建工业网络安全生态。