6月7日，在第四屆中國（北京）高新技術(shù)交流展洽會(huì)上，“中國工控裝備及系統(tǒng)安全”這一話題又引起了眾議，以當(dāng)前我國工控系統(tǒng)面臨的安全問題為出發(fā)點(diǎn)，探討了如何推進(jìn)我國工控系統(tǒng)信息安全產(chǎn)業(yè)發(fā)展，保障關(guān)鍵基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行，支撐中國工業(yè)健康可持續(xù)發(fā)展等問題。

　　工控系統(tǒng)廣泛應(yīng)用于能源、水利、石化化工、裝備制造等工業(yè)生產(chǎn)領(lǐng)域，堪稱是國家關(guān)鍵生產(chǎn)設(shè)施和基礎(chǔ)設(shè)施運(yùn)行的“神經(jīng)中樞”，一旦遭到破壞，可能造成人員傷亡、環(huán)境污染、停產(chǎn)停工等嚴(yán)重后果，將嚴(yán)重威脅國家經(jīng)濟(jì)、政治安全和社會(huì)穩(wěn)定。

　　“互聯(lián)網(wǎng)+”時(shí)代，工控系統(tǒng)互聯(lián)互通的發(fā)展趨勢(shì)愈發(fā)明顯，在實(shí)現(xiàn)數(shù)據(jù)高效交互、信息資源共享的同時(shí)，也給針對(duì)工控系統(tǒng)的網(wǎng)絡(luò)攻擊提供了可能。正如此次暴發(fā)的WannaCry，雖然工業(yè)系統(tǒng)在此次危機(jī)中有驚無險(xiǎn)，但是假設(shè)其變種傳播到工業(yè)系統(tǒng)主機(jī)，將是一場(chǎng)無法預(yù)估的災(zāi)難。

　　國內(nèi)工控安全現(xiàn)狀究竟怎樣？從用戶端統(tǒng)計(jì)，2016年我國工控安全市場(chǎng)規(guī)模不到3億元，占全國信息安全市場(chǎng)規(guī)模的比重僅為1%左右，除了一些央企和大型國企，很多中小企業(yè)并不是很重視工控安全設(shè)備。有工控設(shè)備的企業(yè)也只有不到5%的企業(yè)會(huì)自發(fā)地定期巡檢，發(fā)現(xiàn)企業(yè)信息安全問題，95%以上的企業(yè)是被動(dòng)告知，甚至有的是在遭受到相關(guān)網(wǎng)絡(luò)安全的問題以后才重視的。

　　在信息技術(shù)滲透生產(chǎn)生活方方面面的今天，工控安全應(yīng)該放在越來越重要的位置并加以重視。那么，該如何構(gòu)建安全的防護(hù)體系，如何正確應(yīng)對(duì)工控系統(tǒng)安全問題呢？

　　首先，國家應(yīng)該在政策層面給予高度重視。工控安全正成為國家安全的新“戰(zhàn)場(chǎng)”，在國家方面，應(yīng)出臺(tái)相應(yīng)的政策法規(guī)來推動(dòng)工控系統(tǒng)信息安全保障體系建設(shè)，制定完善工業(yè)信息安全管理等政策法規(guī)，健全工業(yè)信息安全標(biāo)準(zhǔn)體系，提高工業(yè)信息系統(tǒng)安全水平，使工控系統(tǒng)的信息安全政策環(huán)境進(jìn)一步優(yōu)化。

　　對(duì)于工業(yè)企業(yè)來說，應(yīng)提高工控安全意識(shí)，防御應(yīng)該由被動(dòng)轉(zhuǎn)向主動(dòng)。過去傳統(tǒng)的網(wǎng)絡(luò)安全模式是封、堵、查、殺的被動(dòng)防御，而當(dāng)前應(yīng)該借鑒傳統(tǒng)的防御方式建立主動(dòng)防御系統(tǒng)。

　　從研究方面來講，技術(shù)攻關(guān)也要進(jìn)一步加強(qiáng)。我國工控安全防護(hù)技術(shù)相對(duì)落后，仿真驗(yàn)證測(cè)試、在線監(jiān)測(cè)預(yù)警等共性技術(shù)保障能力建設(shè)尚處于起步階段，漏洞分析、芯片級(jí)硬件安全分析、態(tài)勢(shì)感知、協(xié)議分析等技術(shù)能力仍然不足，這些領(lǐng)域需要盡快實(shí)現(xiàn)突破。

　　勒索病毒爆發(fā)，工控安全再迎催化，我國工控安全系統(tǒng)正在逐步成長，并有望在未來3—5年進(jìn)入快速成長期。有專家預(yù)計(jì)，5年后，我國工控安全市場(chǎng)規(guī)模將達(dá)到約20億—30億元，占信息安全市場(chǎng)規(guī)模的比重將達(dá)到5%—6%左右，工控安全迎來的或許是一片“金?！?。