2022年中国工业互联网安全态势报告
2022年中国工业互联网 安全态势报告 中国工业互联网产业联盟2023年6月 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他文献的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010-62305887 邮箱：aii@caict.ac.cn 前 言 中国工业互联网在2022年得到进一步发展，在45个国民经济大类广泛应用，产业生态不断完善，统计显示已超万亿产业规模，带动了社会经济效益的提升。在工业互联网飞速发展的同时，我们也需要认识到工业互联网安全防护的重要性，据工业互联网安全产业联盟安全组统计，2022年中国工业互联网累计监测发现网络攻击呈波动增长态势，一旦遭受攻击，对工业生产影响巨大，会造成停产减产、设备损坏等经济损失，可见工业互联网在改变生产方式和产业生态的同时，安全性问题也日益凸显，需要我们重视并及时采取相应的安全防护措施。 为使广大工业互联网从业者清晰地了解工业互联网面临的安全风险与挑战，工业互联网产业联盟安全组组织编写了2022年版的《中国工业互联网安全态势报告》，报告从工业互联网安全现状、标准与政策、漏洞威胁、安全事件分析、安全态势分析等多方面进行了深入的调研分析，以期引起工产业界对网络安全问题的广泛关注，重视工业互联网安全防护，保障工业互联网的未来健康发展。 本报告是在工业和信息化部网络安全管理局指导和支持下，由工业互联网产业联盟安全组内多家企事业单位联合编写完成。报告牵头单位是北京六方云信息技术有限公司，参与单位有：中国信息通信研究院、中国电子信息产业集团有限公司第六研究所、中国移动通信集团有限公司、启明星辰信息技术集团股份有限公司、奇安信科技集团股份有限公司、中国电信集团有限公司、三六零数字安全科技集团有限公司、杭州安恒信息技术股份有限公司、绿盟科技集团股份有限公司、北京梆梆安全科技有限公司、北京双湃智安科技有限公司、北京交通大学、上海观安信息技术股份有限公司、北京威努特技术有限公司、任子行网络技术股份有限公司、北京惠而特科技有限公司、浙江木链物联网科技有限公司、鞍钢集团自动化有限公司。 牵头编写单位：北京六方云信息技术有限公司参与编写单位：中国信息通信研究院中国电子信息产业集团有限公司第六研究所中国移动通信集团有限公司启明星辰信息技术集团股份有限公司奇安信科技集团股份有限公司中国电信集团有限公司三六零数字安全科技集团有限公司杭州安恒信息技术股份有限公司绿盟科技集团股份有限公司北京梆梆安全科技有限公司北京双湃智安科技有限公司北京交通大学上海观安信息技术股份有限公司北京威努特技术有限公司任子行网络技术股份有限公司北京惠而特科技有限公司浙江木链物联网科技有限公司鞍钢集团自动化有限公司工业互联网产业联盟公众号 编写组成员（排名不分先后）： 魏亮、谢玮、柯皓仁、李江力、马娟、陶耀东、刘晓曼、张峰、王绍杰、王弢、何国锋、卢佐华、叶鹏、王延华、谢江、荆琛、章永春、李诗婧、吴诗雨、周成胜、鲍磊、谷宝晶、于乐、张弘扬、易拓、崔君荣、张帆、袁森、阮伟军、任浩源、张晓冰、杨璐、李艳、谭曙光、赵承刚、陈超、张子钰、周永权、武中力、苏凯旋。 目 录 第一章 2022年中国工业互联网安全发展现状................................................................1 1.1 产业发展概述 .......................................................................................................1 1.2 安全发展现状 .......................................................................................................1 第二章 2022年国内外工业安全政策与标准 ...................................................................3 2.1 国内相关政策与标准 ...........................................................................................3 2.1.1 国内相关政策 .............................................................................................3 2.1.2 国内标准建设 .............................................................................................6 2.2 国外相关政策与标准 ...........................................................................................7 2.2.1 国外工业安全相关法案 .............................................................................7 2.2.2 国外工业安全相关政策 .............................................................................8 2.2.3 国外工业安全行动计划 .............................................................................9 2.2.4 国外工业安全相关标准 ........................................................................... 10 第三章 2022中国工业互联网安全威胁统计 ................................................................. 10 3.1 工业互联网设备安全威胁统计 .......................................................................... 10 3.1.1 工业主机安全风险 ................................................................................... 10 3.1.2 工业控制设备安全风险 ........................................................................... 20 3.1.3 数控设备安全风险 ................................................................................... 24 3.1.4 工业机器人安全风险 ............................................................................... 29 3.1.5 工业物联网设备安全风险 ........................................................................ 35 3.2 工业互联网网络威胁统计 .................................................................................. 40 3.2.1 工业互联网通用网络威胁 ........................................................................ 40 3.2.2 标识解析系统安全威胁 ........................................................................... 43 3.3 工业互联网平台安全威胁统计 .......................................................................... 50 3.3.1 工业互联网平台安全风险概述 ................................................................ 50 3.3.2 工业互联网平台安全威胁统计 ................................................................ 52 3.4 工业APP的安全风险 ........................................................................................ 53 3.4.1 工业APP安全风险概述 .......................................................................... 53 3.4.2 工业APP安全威胁统计 .......................................................................... 54 3.5 工业数据安全风险 ............................................................................................. 59 3.5.1 数据安全风险概述 ................................................................................... 59 3.5.2 数据安全威胁统计 ................................................................................... 61 3.6 工业互联网软件供应链安全威胁统计 .............................................................. 62 3.6.1 软件供应链安全风险概述 ........................................................................ 62 3.6.2 软件供应链安全威胁统计 ........................................................................ 64 第四章 2022年重点工业互联网安全事件 ............
