数字化时代应加快提升工业企业工控安全保障能力******
“工控安全作为网络安全的重要组成部分,是实施制造强国和网络强国的重要基石,更是促进我国制造业转型升级、国民经济高质量发展的基础。国家工信安全中心将在工信部的指导下,全面深化工控安全保障能力建设;加强技术攻关与标准研制;营造良好的行业生态环境,为推进我国工业信息化、智能化转型发展,构建安全、稳定的工业运行环境贡献智慧与力量。”在2022年中国工业信息安全大会工业控制系统安全专题论坛上,国家工业信息安全发展研究中心副主任郝志强这样说。
1月10日,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办,北京珞安科技有限责任公司独家承办的2022年中国工业信息安全大会工业控制系统安全专题论坛在京举行。与会人员围绕工业控制系统安全领域前沿热点话题展开讨论,聚焦工业控制系统安全防护能力建设,分享工控安全前沿防护理念、技术创新成果和优秀案例,在工业信息化、数字化、智能化转型的时代背景下,为工控安全行业发展探索方向。
“工业安全是实施制造强国和网络强国战略的基础与保障。当前,工业网络环境波诡云谲变幻莫测,工业控制系统安全面临巨大威胁与挑战。”珞安科技董事长张晓东表示,我们将发挥自身优势,加快提升工业企业工控安全保障能力,为工业生产安全及两化融合健康可持续发展撑起“保护伞”,为制造强国和网络强国战略实施筑牢“防护墙”。
以油气行业为例,中国石油集团工程技术研究院信息中心副总经理梅运谊表示,油气物联网体系框架完整、技术框架相对成熟、应用场景丰富,由于终端种类多、规模大、难监管,数据量大且分散、风险大,安全防护能力不足等原因,面临巨大安全挑战。油气田企业应从技术防护、防护管理、防护运营等方面出发,结合油气物联网实际状况,构建覆盖感知层、网络层和应用层的综合安全防护体系。
近年来,中国电子技术标准化研究院致力于工控安全标准的宣贯推广,制定了工控安全贯标工作的完整流程、开发了贯标服务平台,贯穿工控安全防护设计、建设、运维的全生命周期,切实提升工业企业信息安全防护水平和能力。“全球范围内工业信息安全事件频发,我国工控安全问题突出。国家对于工控安全问题高度重视,陆续出台工控安全相关政策法规和标准,对相关工作进行指导规范。”中国电子技术标准化研究院工控安全实验室运营总监夏冀说。
针对工业控制系统网络安全常见问题,国家工信安全中心检查评估所研究发现,工业企业在安全管理和安全技术等方面存在安全配置策略缺失、边界防护薄弱、设备安全漏洞、主机防护不足、安全管理体系不健全和供应商管理缺陷等典型问题。国家工业信息安全发展研究中心检查评估所副所长于盟建议,工业企业应从安全管理机制、安全协调小组、安全管理责任人、安全责任制和安全防护措施等六个方面落实工控安全责任,加快工控安全防护建设,做好工控安全工作。
伴随工业智能化的发展,工业基础设施与IT系统深度融合,工业走向互联与开放。绿盟科技工业互联网及物联网安全首席专家王晓鹏表示,鉴于工业形态多样的特性,现有安全架构在解决多工业场景下网络安全问题时缺乏灵活的适配能力。构建弹性灵活的安全防护体系,对于智能化发展的工业企业来说显得越发重要。绿盟科技提出构建弹性的、融合多元资源的安全能力以解决工业发展中的安全困扰。(记者 李政葳 刘昊)
高校科技伦理教育的三重原则******
【专家视角】
作者:谢惠媛、常舒铭(分别系北京航空航天大学马克思主义学院教授,北京航空航天大学马克思主义学院硕士研究生)
随着科技的快速发展,科技伦理治理问题日益成为社会各界的关注重点。加强科技伦理治理,需要发挥教育的基础性和关键性作用。中共中央办公厅、国务院办公厅印发的《关于加强科技伦理治理的意见》(以下简称《意见》)明确指出,要重视科技伦理教育,“将科技伦理教育作为相关专业学科本专科生、研究生教育的重要内容,鼓励高等学校开设科技伦理教育相关课程,教育青年学生树立正确的科技伦理意识,遵守科技伦理要求”。作为培育科技创新领军人才的重要摇篮,高校应加快推进科技伦理教育,把科技伦理纳入教学,培养德才兼备、可堪大用、能担重任的栋梁之才。
高校科技伦理教育要取得成效,不仅要遵循科技伦理治理的总体要求,而且要尊重教学规律,聚焦教育对象特点。具体而言,应遵循制度与意识并重、目标与责任并重、规制与引领并重等三项原则。
制度与意识并重
制度具有规范性和导向性,是开展有效治理的重要保障。然而,单凭制度本身不足以激发遵守规范的自觉,不足以从源头上遏制违法违规行为的发生。事实上,一项制度的贯彻落实从根本上需要深层的伦理意识和道德观念作支撑。就行为性质而言,行为之所以被称作是道德的,主要是因为行为者具有道德认知和伦理自觉,自愿恪守道德规范,而不仅仅是因为行为表现得合乎道德。诚如冯友兰所指出的那样,道德行为是“对于道德价值有觉解,为道德而行的行为”。就制度现状而言,目前我国科技伦理规范和标准有待完善、治理体系尚未成形,与科技发展相伴随的新问题往往倒逼制度作出回应,催生新的规则。在转型升级阶段,伦理意识尤为必要且重要。可以说,不管是制度出台前,还是制度执行过程中,科技伦理意识都是最后一道,也是最根本的一道防线。培养伦理意识与加强制度规范,共同构成科技伦理治理不可忽视的着力点。
围绕科技伦理治理的着力点,高校科技伦理教育应双管齐下,激励学生把外在的规范转化为内在的需要。有调查表明,一些理工科学生对科技伦理抱有偏见,不重视学习规章制度,或者理解不全面、不透彻,处于“熟知而非真知”的状态。鉴于此,教师应一方面向学生系统讲解我国相关道德准则和法律法规,介绍国际社会伦理建议书或伦理指南,帮助他们明确科技活动有制可依、有规可守,另一方面给他们讲解道德的本质和功用等基本原理,并借助情景模拟或场景再现等方式,引导他们思考该情境中存在的伦理问题,使其强化伦理信念,做到知其然、知其所以然、知其所以必然,从而在价值理念上捍卫科技伦理的权威性。此外,高校还可通过辩论赛、知识竞赛、社会调研和网络宣传等多种形式,营造教育氛围,多渠道帮助学生把制度规范内化于心,自觉以制度为准绳,在科技活动中始终保持伦理敏感度,发现与抵制违反科技伦理要求的行为,在个体层面真正做到伦理先行。
目标与责任并重
科学研究与技术应用是有目的性的行为活动。这些目标不仅指向物的推进,关乎某一特定科技领域的突破,同时也应指向人的发展,体现“术”与“道”的有机统一。就《意见》而言,科技伦理治理的总体目标、科技伦理原则等,都不同程度地体现了对人之发展的高度重视。明乎此,才能理解“科技无禁区”的谬误,避免陷入技术“价值中立论”陷阱。与正确理解目标同样重要的是培育责任感。责任与目标紧密相连,在强烈的社会责任感驱动下,科技活动更有可能减少“脱靶”概率、降低伦理风险,更好地服务于人的发展。目标与责任相辅相成,充分体现科技伦理的落脚点。
着眼于科技伦理的落脚点,高校科技伦理教育应帮助学生全面深入地把握科技活动的目标,培养与提升社会责任感。当前,一部分大学生单纯关注技术的推进,却忽视技术的根本指向,忽略人的发展问题。他们认为应严格区分研究与应用,主张前者在价值上是中立的,不应为其设置禁区,也无须承担社会责任。但通观生命科学、合成生物学和人工智能等高新技术领域,不难发现,科学研究与技术研发应用之间的边界逐渐变得模糊。加之,科技领域本身专业性强、技术壁垒高,事前风险研判难度大。著名的“科林格里奇困境”提醒我们,当代科学技术的可控性正变得越来越小,技术对人的影响很难在短期内清晰把握,只有通过人与技术的交互关系才能逐步呈现出来,但此时技术已对社会产生广泛且深远的影响。对此,高校科技伦理教育应引导学生关注人的发展问题,从工具理性和价值理性等多个角度思考行为责任,负责任地开展创新性研究。
规制与引领并重
科技向善具体表现为,科技活动遵守道德准则,要满足人民对美好生活的需要。从这个意义上讲,科技伦理的作用首先表现为,给科技活动提供必要规范,避免其侵害人的生命安全、身心健康和人格尊严,防止其危害社会安全、公共安全、生物安全和生态安全。除此以外,科技伦理还应发挥价值引领作用,引导科技朝着增进人类福祉的方向发展,使科技更好地造福人类。换言之,科技伦理不仅要扮演好“守门人”角色,为制度制定、伦理审查和监管等提供价值支撑,而且还应为研究指引新方向、提供新空间。
从科技伦理的作用功能出发,高校科技伦理教育应帮助学生掌握与守好科技活动的底线和红线,同时帮助他们合理把握人与技术的共在关系,多维理解生活图景,使其在深化认识过程中激发主动性和创造力,以科技呈现生活的丰富样态,避免技术应用挤压生活空间而导致生活扁平化。这是实现科技创新与科技伦理良性互动的应有之义,也是助推人民群众过上有尊严的美好生活的必然要求。
高校科技伦理教育事关科技人才队伍建设、事关科技发展方向,是加强科技伦理治理的基础性、长远性要素。必须坚持正确原则,切实做到意识与制度并重、责任与目标并重、引领与规制并重,在培养更具伦理精神的未来科技工作者方面发挥更为积极的作用。
《光明日报》( 2023年01月03日 15版)
(文图:赵筱尘 巫邓炎)