下文是德国专家的提议，对我们也同样拥有借鉴意义
“工业4.0”时代 值得关注的七大网络安全问题
在“工业4.0”中，以往的界限都将消失，生产性信息技术、销售物流、零部件产业、商业信息技术等领域都将联系到一起。数字世界和现实世界日益融合，网络安全挑战越发严峻。
信息通信技术渗透至生活和工作的每个领域。数字世界和现实世界的界限日益模糊，同时网络犯罪和网络间谍越来越专业化，传统的预防方式已不足以应对新情况，网络安全挑战越发严峻。特别是斯诺登事件爆发后，网络安全问题引起全球关注。
网络安全研究议程“网络安全2020”提出了7项建议。
1、捍卫数字主权。
在信息安全这一核心领域，必须绝对独立，必须找出灵活的、第三方检测的安全解决方案，作为以信息通信技术为基础的基础设施的信任基石。不仅在信息通信技术这一关键领域，也要在跨领域的重大未来项目（如“工业4.0”和“互联网经济”）的服务中保证德国信息技术的独立。
2、 信息安全应用研究。
信息安全研究必须保证实用性。要建立和运行同企业保持紧密合作的应用实验室，针对网络犯罪和网络间谍行为的系统解决方案的可行性进行实际研究和验证。
3、通过设计保护安全。
保证产品、服务和解决方案在全生命周期的安全性。从最开始就要考虑到安全问题，要促进各个组成系统的融合并明显提高安全性。
4、可由第三方检测。
为获得可信赖的安全，支持研发新的技术方法，对组件、产品、服务和解决方案在全生命周期的安全性进行检查，并使已达到的安全性具有可证性。
5、通过设计保护隐私。
同时保护经济、国家和个人隐私，应对网络犯罪和网络间谍行为，特别要考虑个人信息保护的重要意义，如客户信息对于经济发展的重要意义。必须通过适当办法，按照“通过设计保护隐私”原则预防非法网络入侵和信息滥用。
6、了解自身安全情况。高效及时地绘制自身安全形势图，使决策者能够就安全情况作出可靠评估，并为负责任、可持续的行为创造前提。
7、人性化的信息安全。
信息安全机制及方法应该人性化，应该具有良好的可用性，使研发人员、信息安全专家和普通人都能完成与安全相关的任务。
|
发表于 2014-7-25 08:57:56
发表于 2014-7-25 10:35:31
