工业互联网密码应用发展白皮书 （2021年）

工业互联网密码应用发展白皮书 （2021 年） 工业互联网产业联盟（AII） 2021 年 8 月 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他方的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010-62305887 邮箱：aii@caict.ac.cn 编写说明 随着近年来工业互联网的快速发展，工业互联网的安全形势日益严峻。工业互联网攻击事件逐年增加、网络攻击级别不断提高，然而我国的工业互联网自主化程度偏低，安全防护建设比较弱，尤其是密码应用建设匮乏。密码技术作为保障网络与信息安全最有效、最可靠、最经济的关键核心技术，能够从根本上解决部分工业互联网的安全问题，所以工业互联网的密码应用建设亟需加强。当前国际关系紧张，网络安全形势严峻，我国先后颁布实施《网络安全法》和《密码法》，密码应用上升到国家法律和战略高度，工信部发布的《工业互联网创新发展行动计划（2021-2023 年）》将深化商用密码应用列为重要工作之一。 鉴于工业互联网密码应用发展的迫切性与重要性，工业互联网产业联盟密码应用研究特设组组织编写本白皮书，旨在梳理工业互联网密码应用背景，构建工业互联网密码应用技术体系，总结我国的工业互联网密码技术、产品、服务地供给能力，介绍工业互联网密码应用的典型实践，分析密码应用推广面临的痛点，以及提出工业互联网密码应用发展建议。 牵头编写单位：中国信息通信研究院 参与编写单位：傲林科技有限公司、海尔卡奥斯物联生态科技有限公司、江苏徐工信息技术股份有限公司、中国电子科 技网络信息安全有限公司、工业信息安全（四川）创新中心有限公司、长春吉大正元信息技术股份有限公司、北京信安世纪科技股份有限公司、长扬科技（北京）有限公司、郑州信大捷安信息技术股份有限公司、苏州三六零智能安全科技有限公司、深圳奥联信息安全技术有限公司、北京海泰方圆科技股份有限公司 编写组成员（排名不分先后）： 中国信息通信研究院：徐秀、马聪、何阳 傲林科技有限公司：任飞、王潮阳 海尔卡奥斯物联生态科技有限公司：唐宇、余涛、汪燕锋 江苏徐工信息技术股份有限公司：王焕、谢海红 中国电子科技网络信息安全有限公司：刘波、李智林、肖远军 工业信息安全（四川）创新中心有限公司：张文科、罗影、敖麒 长春吉大正元信息技术股份有限公司：韩璇、刘岵 北京信安世纪科技股份有限公司：付军、汪宗斌 长扬科技（北京）有限公司：汪义舟、赵华、张亚京 郑州信大捷安信息技术股份有限公司：刘为华、康亮、廖正赟 苏州三六零智能安全科技有限公司：韩涛 深圳奥联信息安全技术有限公司：蔡先勇 北京海泰方圆科技股份有限公司：薛静、许世波 目 录 一、工业互联网密码应用背景 ............................................................. 1 （一）工业互联网面临严峻的安全威胁 ..................................... 1 （二）国家出台工业互联网安全政策体系 ................................. 4 二、工业互联网密码应用体系 ............................................................. 6 （一）搭建融合开放灵活的工业互联网络 ................................. 7 （二）构建安全可信的工业互联网平台 ................................... 11 （三）打造具有内嵌安全的工业智能设备 ............................... 18 （四）支撑智能制造产业链价值协同 ....................................... 21 （五）推动数据要素市场化流通 ............................................... 29 三、工业互联网密码能力供给 ........................................................... 33 （一）密码理论支撑 .................................................................. 33 （二）密码产品供给 .................................................................. 37 （三）创新密码服务 .................................................................. 40 （四）体系化密码保障 .............................................................. 45 四、工业互联网密码应用实践 ........................................................... 46 （一） 海尔卡奥斯平台 ............................................................ 46 （二） 徐工汉云平台 ................................................................ 51 （三） 工业无线网 WIA-FA 安全组网 ..................................... 53 五、应用推广面临的痛点 ................................................................... 55 （一）密码技术支撑不足，适配产品品类较少 ....................... 55 （二）政策驱动有待强化，实施台账尚未制定 ....................... 56 （三）商用密码认知薄弱，接受程度依然不高 ....................... 56 （四）投资成本有所增加，后期收益无法预判 ....................... 57 六、发展建议 ...................................................................................... 57 （一）监管合规 .....................