工業控制系統安全受關注工控安全產業將迎大發展

制造業是國民經濟的主體，是立國之本，興國之基。近年來，隨著兩化融合戰略的持續推進，以及物聯網等新興技術在工業領域的應用，工業控制系統安全也倍受國家和企業關注。

工業控制系統作為能源、制造、軍工等國家命脈行業的重要基礎設施，作用和影響巨大，其信息安全正面臨著嚴峻的挑戰。據統計，過去一年，國家信息安全漏洞共享平臺收錄了100余個對我國影響廣泛的工業控制系統軟件安全漏洞，較2010年大幅增長近10倍。

安全漏洞的涌現，無疑為工業控制系統增加了風險，進而影響正常的生產秩序，甚至會危及人員健康和公共財產安全。

當前以工業控制系統為代表的關鍵基礎設施領域是一個新興的安全領域，近年來備受關注。2016年，全球發達國家加快了工業控制網絡安全領域發展的步伐，采取了加大資金投入、制定國家層面戰略規劃和行動計劃、成立國家安全機構和學院、組建網絡部隊等多方面的措施，以提升本國網絡安全保障能力。我國也在2016年發布了6項工業控制系統安全相關標準、開展了全國關鍵信息基礎設施網絡安全檢查和全國工業控制系統安全大檢查等一系列行動。

2017年工信部發布了《工業控制系統信息安全行動計劃 (2018-2020)》，從安全管理水平、態勢感知能力、安全防護能力、應急處置能力、產品發展能力等方面對工業控制系統信息安全作出具體行動；2017年國務院印發《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》，提出“加強工業互聯網安全體系研究，技術和管理相結合，建立涵蓋設備安全、控制安全、網絡安全、平臺安全和數據安全的工業互聯網多層次安全保障體系”。

目前，我國工控安全行業剛剛起步，安全問題嚴峻，成長空間廣闊。發達國家工業自動化系統運用較為普遍，美國聯網的工業控制系統數目61413個、德國19419個，聯網的工業控制系統數目較多，工控安全需求旺盛，發達國家每年工控安全市場約80億美元。2016年底我國聯網工控設備數僅超1100個。

目前國內工業控制系統的建設、安全防護，有相當一部分是由西門子、羅克韋爾、ABB等國外公司提供。隨著工控系統信息安全重要等級的持續提升，工業控制系統安全防護作為信息安全領域的重要子領域，將會迎來國產化替代。

未來，國內工業控制系統信息安全產業將在政策鼓勵和市場需求推進下，迎來巨大的發展機遇。