震網(wǎng)病毒、烏克蘭電網(wǎng)大停電事件、韓國(guó)核電站資料泄露等事件暴露了工業(yè)控制系統(tǒng)安全隱患對(duì)社會(huì)的危害，近年來(lái)，工業(yè)控制系統(tǒng)安全事件發(fā)生數(shù)持續(xù)增加，讓我國(guó)的相關(guān)企業(yè)機(jī)構(gòu)越來(lái)越重視工業(yè)控制系統(tǒng)的信息安全。但國(guó)產(chǎn)化工業(yè)控制系統(tǒng)的信息安全發(fā)展還存在一些問(wèn)題。本文介紹了我國(guó)工業(yè)控制系統(tǒng)信息安全發(fā)展中存在的問(wèn)題，對(duì)發(fā)展現(xiàn)狀進(jìn)行分析，并提出了一些建議。

　　一.存在的問(wèn)題

　　1.工業(yè)控制系統(tǒng)信息安全生產(chǎn)企業(yè)工作熱情很高，但產(chǎn)品推廣難度很大

　　在工業(yè)控制系統(tǒng)信息安全領(lǐng)域出現(xiàn)了一批新興的信息安全生產(chǎn)和服務(wù)供應(yīng)商，建立了工業(yè)控制系統(tǒng)信息安全服務(wù)體系，實(shí)現(xiàn)了較快的發(fā)展。一些國(guó)外廠商也開(kāi)始進(jìn)入我國(guó)工業(yè)控制系統(tǒng)信息安全市場(chǎng)，對(duì)國(guó)產(chǎn)化系統(tǒng)造成了一定的沖擊。

　　由于安全防護(hù)功能可能會(huì)影響系統(tǒng)性能，增加成本；另一方面安全防護(hù)設(shè)備對(duì)于操作人員要求較高，企業(yè)普遍缺乏相關(guān)人才，因此，系統(tǒng)應(yīng)用企業(yè)的工業(yè)控制系統(tǒng)信息安全工作積極性不高，讓產(chǎn)品推廣收到一定的阻力。

　　2.新興技術(shù)在傳統(tǒng)信心安全領(lǐng)域得到應(yīng)用，但工業(yè)控制系統(tǒng)信息安全領(lǐng)域應(yīng)用較少

　　近年來(lái)，云安全、基于大數(shù)據(jù)理論的網(wǎng)絡(luò)安全防護(hù)等新興技術(shù)已經(jīng)應(yīng)用到傳統(tǒng)信息安全領(lǐng)域，這些新技術(shù)可以對(duì)終端惡意文件進(jìn)行有效識(shí)別，挖掘用戶(hù)使用習(xí)慣，建立操作模型，實(shí)現(xiàn)自動(dòng)生成防御策略，在安全方面實(shí)現(xiàn)了智能化，但這些技術(shù)在工業(yè)控制系統(tǒng)領(lǐng)域應(yīng)用的較少。

　　3.具備了一定的工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)化工作基礎(chǔ)，但缺乏標(biāo)準(zhǔn)測(cè)試和標(biāo)準(zhǔn)驗(yàn)證能力

　　工信部某研究院從工業(yè)控制系統(tǒng)的技術(shù)線、管理線出發(fā)，制定形成了多項(xiàng)工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)草案；初步建立了工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)的標(biāo)準(zhǔn)驗(yàn)證仿真平臺(tái)，形成了火力發(fā)電、軌道交通等網(wǎng)絡(luò)安全仿真驗(yàn)證環(huán)境；提出了貫穿工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)研制各階段的標(biāo)準(zhǔn)驗(yàn)證流程；但目前已有工業(yè)控制系統(tǒng)信息安全仿真驗(yàn)證環(huán)境缺乏相關(guān)配套的標(biāo)準(zhǔn)測(cè)試工具，標(biāo)準(zhǔn)驗(yàn)證測(cè)試床尚不完備，形成的標(biāo)準(zhǔn)驗(yàn)證能力有限。

　　二.相關(guān)建議

　　針對(duì)產(chǎn)業(yè)現(xiàn)狀，賽迪工控建議：

　　1.支持國(guó)產(chǎn)工控系統(tǒng)關(guān)鍵技術(shù)產(chǎn)品研發(fā)

　　國(guó)外產(chǎn)品對(duì)我們來(lái)說(shuō)是“黑箱”，在不能了解防護(hù)對(duì)象的情況下進(jìn)行安全防護(hù)工作十分困難，發(fā)展國(guó)產(chǎn)工控系統(tǒng)關(guān)鍵技術(shù)產(chǎn)品，加快國(guó)產(chǎn)化進(jìn)程是國(guó)內(nèi)工控信息安全相關(guān)機(jī)構(gòu)與企業(yè)必須努力的方向。

　　2.推動(dòng)實(shí)施企業(yè)工業(yè)控制系統(tǒng)信息安全防護(hù)能力提升工程

　　工業(yè)控制系統(tǒng)的信息安全不僅可能造成信息丟失，還可能造成工業(yè)生產(chǎn)故障，引起環(huán)境問(wèn)題和社會(huì)問(wèn)題。防止工業(yè)控制系統(tǒng)安全事件的發(fā)生，已經(jīng)成為政府和企業(yè)關(guān)注的熱點(diǎn)，工業(yè)和信息化部下發(fā)的《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，明確了加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的重要性和緊迫性、具體管理要求以及制度建設(shè)的迫切需要。應(yīng)根據(jù)相關(guān)政策文件，研發(fā)工業(yè)控制系統(tǒng)安全防護(hù)智能化技術(shù)，開(kāi)發(fā)符合標(biāo)準(zhǔn)的安全防護(hù)工具。

　　在國(guó)內(nèi)關(guān)鍵領(lǐng)域信息系統(tǒng)產(chǎn)品投入使用之前，應(yīng)采用第三方測(cè)評(píng)業(yè)務(wù)進(jìn)行安全評(píng)測(cè)，同時(shí)，還要完善安全測(cè)評(píng)服務(wù)體系，不斷提升信息安全服務(wù)質(zhì)量。

　　3.進(jìn)一步開(kāi)展工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)化工作

　　工控系統(tǒng)中安全問(wèn)題的發(fā)生除了傳統(tǒng)的技術(shù)原因，更重要的是網(wǎng)絡(luò)安全管理的規(guī)范化缺乏造成的。應(yīng)該有針對(duì)性的提升我國(guó)信息安全標(biāo)準(zhǔn)化工作水平，帶動(dòng)信息技術(shù)產(chǎn)業(yè)及相關(guān)產(chǎn)業(yè)行業(yè)發(fā)展實(shí)現(xiàn)更大突破，支撐國(guó)家網(wǎng)絡(luò)安全審查制度的順利實(shí)施。