工业互联网崛起，数据保护刻不容缓

云栖网 2018-03-26 10:35 来源：云栖网

云栖网：自去年11月国务院印发《关于深化“互联网＋先进制造业”发展工业互联网的指导意见》以来，工业互联网的关注热度一直在升高，两会期间也多次被提及。当前，互联网、大数据、人工智能等技术正加速同实体经济深度融合，工业互联网被认为是制造业转型升级的重点。通过系统构建网络、平台、安全三大功能体系，打造人、机、物全面互联的新型网络基础设施，形成智能化发展的新兴业态和应用模式，是中国制造2025、互联网+协同制造战略布局的重要内容。

OT+IT，安全问题是关键

确保工业互联网安全，首先需要确保企业的安全。工业互联网以“人--机--物”全面互联，极大地扩展了网络空间的边界和功能，也打破了工业控制系统传统的封闭格局，使得系统安全问题大量暴露出来，线上线下安全风险交织放大。由于工业网络（OT）与IT网络已经一体化，原本传统工业网络中没有的黑客和病毒问题，现在全部都会出现。比如2017年勒索病毒爆发，已经影响了全球大批的政府机构和服务企业，造成许多制造企业出现生产不稳定、反复重启等问题。

工信部在2017年明确提出，建立工业互联网全产业链数据安全管理体系，加强数据收集、存储、处理、转移、删除等环节的安全防护能力。建立工业数据分级分类的管理制度，明确数据的留存、数据泄露通报等要求，加强工业互联网数据安全监督检查。在OT与IT融合趋势下，如何确保企业的数据安全，进而支持企业生产的稳定运行，成为工业互联网普及的关键问题之一。

数字化转型，非结构化数据管理成难题

在工业互联网时代，企业必须完成数字化转型。伴随着数字化程度的不断提升，企业将产生大量数据，尤其是非结构化数据，呈现爆发式增长。据IDC预测，全球数据每年的增长速度约为40%，到2020年存储数据量将达到40ZB，比2015年增长近4倍，其中非结构化数据占存储总容量的80%以上。这对企业数据资产的管理提出了更高的要求。管理非结构化数据需要建立相应的管理理念，并通过具有针对性的数据归档技术进行去重压缩，实现非结构化数据的利用价值。

法规出台，国内国外步伐一致

随着数据泄露事件频发，自去年起，全球多个国家陆续推出了数据隐私和保护相关条例，例如欧盟推出的《通用数据保护条例》（GDPR）即将于今年5月正式生效，中国银监会《银行业金融机构销售专区录音录像管理暂行规定》和保监会《保险销售行为可回溯管理暂行办法》也已经落地实行。中国企业无论“走出去”，还是在国内，都必须确保自身的数据保护和管理符合相关规定，数据保护合规成为了企业生存发展的必备条件之一。

登高望远，工业互联网为中国企业带来了弯道超车的巨大机遇，同时也在数据管理和保护领域提出了种种挑战。随着工业互联网相关技术的进一步发展，如何有效保护和管理自身数据成为了企业必须要解决的重要问题。