前言

当前,全球数据爆发式增长、海量集聚,成为实现创新发展、重塑人们生活的重要力量,事关国家安全与经济社会发展。但同时,海量数据也带来了新的安全挑战,近年来,“勒索病毒”在全球蔓延,数据泄露事件频频发生,严重威胁个人、企业、国家机关单位的数据安全事件屡见不鲜,挑战日趋严峻。保障数据安全已成为当前各国面临的最重要且紧迫的任务之一。

2021年9月,《中华人民共和国数据安全法》正式实施,聚焦数据安全领域的突出问题,确立了数据分类分级管理、安全风险评估、监测预警、应急处置、安全审查等基本制度,并明确了相关主体的数据安全保护义务,这是我国首部数据安全领域的基础性立法。

工业数据作为新型生产要素和智能制造的重要支撑,已成为推动质量变革、效率变革、动力变革的新引擎。但我国多数工业企业对工业数据的管理、防护并不到位,迫切需要参考相关专业书籍,帮助企业厘清思路,有效推进数据管理与安全防护工作。

为了更好地支撑工业数据安全保护工作,我们编制了《工业数据安全:探索与实践》一书。本书分为上、中、下三篇,围绕直面安全风险挑战、掌握分类分级要略、践行安全保护措施三个层面,深入剖析了工业数据本质内涵、安全态势,系统阐述了工业数据分类分级方法,切实解决了工业企业、工业互联网平台企业面临的不知何为工业数据、为何及如何开展工业数据分类分级、如何做好工业数据安全保护等难题。本书注重实际指导意义,围绕重点行业、典型企业,运用实际案例阐释了工业数据分类分级管理与安全保护方法,为工业企业、工业互联网平台企业提供了拿来能用、效果显著的工业数据分类分级与安全保护策略,立足数据安全保护迈入有法可依、有法必依的新阶段,在解决工业数据安全新命题、释放工业数据价值新使命等方面具有较强的实践意义。

在本书编写过程中,得到了国家工业信息安全发展研究中心各级领导和同事的大力支持,以及北京天融信网络安全技术有限公司、战支61221部队、上海工业自动化仪表研究院有限公司、中核控制系统工程有限公司、山东省电子信息产品检验院、北京优炫软件股份有限公司、江苏亨通工控安全研究院有限公司、中国铁道科学研究院集团有限公司等单位提供的宝贵建议,在此表示衷心感谢。同时,感谢电子工业出版社相关编辑的高效工作,使得本书能够尽早与读者见面。

随着工业数据安全新技术的发展和安全形势的变化,本书内容将适时更新和完善。恳请广大读者提出宝贵意见。