在这个日新月异的数字化、网络化、智能化时代，信息安全不仅仅是一个简单的技术问题，更是企业业务管理的重要组成部分。对于智能制造企业而言，信息安全关乎的不仅是系统的稳定运行和数据的安全保护，更直接影响到企业的生产效率、运营成本乃至品牌声誉。如何在智能制造过程中构建出一个强大的网络安全体系，成为了行业亟待解决的关键问题。
安全不是一个问题，而是业务管理的一个元素
新场景：智能制造，工业互联网
智能制造是制造技术和信息技术及人工智能技术的深度融合，涵盖制造业的数字化、网络化和智能化。智能制造贯穿产品设计、制造、服务等全生命周期的各个环节，以不断提升产品交货期、质量效益、服务水平、绿色、和谐发展为根本目标。从技术发展延续性的视角，智能制造的发展可以分为三个基本阶段，即数字化制造、互联网+制造和数字化网络化智能化制造。
新业态：云计算，大数据，工业控制系统，物联网，移动互联
云计算与大数据安全问题
云计算技术使得大量的数据得以集中存储和处理，数据的安全性、可用性和隐私保护问题日益突出。企业在享受云计算带来便利的同时，也要面对数据泄露、数据丢失等风险。如何确保数据在传输、存储和处理过程中得到妥善保护，是智能制造企业亟待解决的关键问题。
工业控制系统的安全挑战
工业控制系统（ICS）在智能制造中发挥着至关重要的作用，它们控制着生产过程的各个环节。然而，ICS的安全防护往往被忽视，一旦遭遇网络攻击，将导致生产停滞、设备损坏甚至更严重的后果。因此，加强对工业控制系统的安全防护，确保生产过程中的设备与网络的稳定性，已成为当务之急。
物联网的安全隐患
在智能制造中，物联网设备的广泛应用无疑提高了生产的自动化和智能化水平。但与此同时，物联网设备的数量庞大、联网广泛，往往带来较大的安全漏洞。黑客可以通过攻击物联网设备，进入企业内部网络，甚至直接控制生产设备。加强物联网安全防护、确保设备身份认证与数据加密，是避免安全事件发生的必要措施。
信息安全在企业当中的直观效应
智能产品与服务，系统集成等可以提升整体效率，降低企业成本，而信息安全能提高作业安全性，使作业事故成本降低到5%-10%。
应用安全框架，且持续评估保持
安全框架有OSI安全体系，普渡模型，IATF等等，模型并无先进之分，只有符合自身的业务场景。
在制造业中，一般是用普渡模型，分别是：
区域控制单元区：操作区，基本控制，区域总控区；
企业运营区：企业运营决策，站点业务规划与物流；
安全应该有法可依
新法规：《关键基础设施保护条例》 ，《数据安全法》 ，《个人信息保护法》 ；
企业级三大热点安全问题
工控安全：工业控制系统（ICS）作为智能制造的核心组成部分，其安全性直接影响到企业的生产效率与安全性。任何对工控系统的攻击都可能导致生产中断、设备损坏、甚至危及企业的经济利益与社会信誉。因此，提升工控系统的安全防护水平，成为制造企业的重中之重。
数据安全：随着信息化进程的推进，数据成为企业运营的重要资产。如何确保数据的安全、完整与私密，防止数据泄露、丢失或被篡改，已成为企业面临的一个重大挑战。采取加密、备份、访问控制等手段，保障数据安全，是企业在智能制造中必不可少的一项工作。
业务连续性：智能制造强调的是全程数字化与网络化，一旦发生信息系统宕机、数据丢失等问题，将严重影响企业的正常运营。为了确保业务的连续性，企业必须构建有效的灾备机制，确保在突发情况下，信息资产能够得到有效恢复。
安全是一段旅程，而不是终点线
新运营：产品，服务，团队，平台；
在智能制造的浪潮中，安全不仅是一个技术难题，更是一个持续改进的过程。安全防护体系需要根据技术的发展、市场需求的变化以及外部环境的威胁不断优化。企业应当始终保持高度的安全敏感性，定期评估与升级现有的安全防护措施，确保始终处于技术与安全的前沿。
在智能制造的新运营模式下，安全不再是孤立的技术问题，而是与产品、服务、团队和平台的紧密结合。企业应以“服务模式”进行合作，以“安全体验”进行评价，以“安全能力”作为交付，并以“安全知识”作为成果，推动企业信息安全的持续提升和优化。
Q：不同的模块是否有着不同的安全级别？
A：安全级别取决于，首先是国家测评，如果违反到了国家层面，国家要求几级就几级；其次如果是企业级别的安全要求，比如芯片制造，光刻机这种关键资产，那么安全级别就要设置得高，要投入更多的安全防护。
Q：怎么保证安全与业务的连续？
A：在技术方面，等保2.0标准体系所要求的一个中心三重防护标准要做好，安全策略要设对；第二个安全网络通信，安全检测与审计系统安装，安全计算环境要安装杀毒软件；同时，技术与管理并重，不能停留于被动防御，这样才能保证业务的连续性。
A：大概在21%左右，在国外网络安全投入达到了5%-10%左右，国内的网络安全投入还不到1%，任重而道远，要增加网络安全意识。
