“物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展迅猛的背后,是難以估量的安全風(fēng)險。”全國人大代表、中國移動浙江公司黨委書記、董事長、總經(jīng)理鄭杰向十二屆全國人大五次會議提交了“關(guān)于立足戰(zhàn)略高度,構(gòu)建物聯(lián)網(wǎng)安全保障體系的建議”,呼吁要加強頂層設(shè)計和標(biāo)準(zhǔn)制定,鼓勵自主研發(fā)和創(chuàng)業(yè)創(chuàng)新,保障國土安全和隱私信息,完善物聯(lián)網(wǎng)安全保障體系。
當(dāng)前,物聯(lián)網(wǎng)(Internet of Things)技術(shù)被稱為繼計算機、互聯(lián)網(wǎng)之后,世界信息產(chǎn)業(yè)的第三次浪潮。國務(wù)院總理李克強3月5日在十二屆全國人大五次會議上作政府工作報告時明確提出:加快物聯(lián)網(wǎng)應(yīng)用,改造提升傳統(tǒng)產(chǎn)業(yè),促進數(shù)字經(jīng)濟發(fā)展。
記者了解到,我國物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模2015年已達到7500億元,機器到機器應(yīng)用的終端數(shù)超過1個億,預(yù)計到2020年產(chǎn)業(yè)規(guī)模將達到1.5萬億,機器到機器的連接數(shù)突破3.5億。
“在我國大力發(fā)展物聯(lián)網(wǎng)產(chǎn)業(yè)的同時,其安全形勢并不容樂觀,一旦發(fā)生物聯(lián)網(wǎng)安全問題,輕則造成隱私信息泄露和經(jīng)濟損失,重則危及國家安全。”鄭杰表示。
他舉例,2015年12月,烏克蘭電網(wǎng)發(fā)生世界上首例因黑客攻擊造成的電力中斷事故,多達140萬居民遭遇停電;去年12月,烏克蘭電網(wǎng)再次遭受同樣的攻擊。2016年受到類似攻擊的還有以色列電力供應(yīng)系統(tǒng)、德國核電站燃料裝卸系統(tǒng)……此外,目前在美國出現(xiàn)的一款搜索在線設(shè)備的Shodan引擎,可以幫你找到全世界各種有信息漏洞的網(wǎng)絡(luò)攝像頭、信號燈、核電站等在線設(shè)備,有專業(yè)機構(gòu)預(yù)測,到2020年針對企業(yè)的安全性攻擊中,有四分之一以上將涉及物聯(lián)網(wǎng)。
據(jù)介紹,物聯(lián)網(wǎng)感知層的終端數(shù)量多,極易遭受連片攻擊和不法竊取;傳輸層的數(shù)據(jù)傳輸實時性要求高,傳統(tǒng)防護手段不再適用;應(yīng)用層的生產(chǎn)控制系統(tǒng)與其他信息系統(tǒng)交互性強,無法采用傳統(tǒng)工業(yè)生產(chǎn)系統(tǒng)的網(wǎng)閘等防護手段——物聯(lián)網(wǎng)安全的這些特點導(dǎo)致了其泄露途徑更廣,防護難度更大,安全危害更嚴(yán)重。
根據(jù)調(diào)查研究,鄭杰概括了我國物聯(lián)網(wǎng)安全的幾個問題:頂層設(shè)計尚待完善,安全投入不夠,核心技術(shù)掌控不足,技術(shù)標(biāo)準(zhǔn)仍然缺位。
對此,鄭杰建議:
一是加強頂層設(shè)計和標(biāo)準(zhǔn)制定,完善物聯(lián)網(wǎng)安全保障體系。建議由國家網(wǎng)信辦、工信部等聯(lián)合出臺物聯(lián)網(wǎng)安全指導(dǎo)意見,落實物聯(lián)網(wǎng)網(wǎng)絡(luò)與安全同步規(guī)劃、同步建設(shè)、同步運行;加強對物聯(lián)網(wǎng)共性和關(guān)鍵安全技術(shù)標(biāo)準(zhǔn)研發(fā);推動物聯(lián)網(wǎng)團體標(biāo)準(zhǔn)試點;建立物聯(lián)網(wǎng)安全預(yù)警和管理機制。
二是鼓勵自主研發(fā)和創(chuàng)業(yè)創(chuàng)新,加快物聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。進一步加大對智能感知、無線互聯(lián)、數(shù)據(jù)處理、智能分析等物聯(lián)網(wǎng)關(guān)鍵技術(shù)的自主研發(fā)和投入;鼓勵信息安全企業(yè)與國內(nèi)外學(xué)術(shù)界、研究機構(gòu)的交流合作;增強物聯(lián)網(wǎng)安全產(chǎn)業(yè)的創(chuàng)業(yè)創(chuàng)新制度供給,讓物聯(lián)網(wǎng)安全產(chǎn)業(yè)集群化步伐走得更快。
三是保障國土安全和隱私信息,構(gòu)筑物聯(lián)網(wǎng)安全防線。要從反恐的高度強化物聯(lián)網(wǎng)基礎(chǔ)設(shè)施的安全保護,進一步加強物聯(lián)網(wǎng)隱私信息保護。