6月7日，在第四届中国（北京）高新技术交流展洽会上，“中国工控装备及系统安全”这一话题又引起了众议，以当前我国工控系统面临的安全问题为出发点，探讨了如何推进我国工控系统信息安全产业发展，保障关键基础设施安全稳定运行，支撑中国工业健康可持续发展等问题。
工控系统广泛应用于能源、水利、石化化工、装备制造等工业生产领域，堪称是国家关键生产设施和基础设施运行的“神经中枢”，一旦遭到破坏，可能造成人员伤亡、环境污染、停产停工等严重后果，将严重威胁国家经济、政治安全和社会稳定。
“互联网+”时代，工控系统互联互通的发展趋势愈发明显，在实现数据高效交互、信息资源共享的同时，也给针对工控系统的网络攻击提供了可能。正如此次暴发的wannacry，虽然工业系统在此次危机中有惊无险，但是假设其变种传播到工业系统主机，将是一场无法预估的灾难。
国内工控安全现状究竟怎样？从用户端统计，2016年我国工控安全市场规模不到3亿元，占全国信息安全市场规模的比重仅为1%左右，除了一些央企和大型国企，很多中小企业并不是很重视工控安全设备。有工控设备的企业也只有不到5%的企业会自发地定期巡检，发现企业信息安全问题，95%以上的企业是被动告知，甚至有的是在遭受到相关网络安全的问题以后才重视的。
在信息技术渗透生产生活方方面面的今天，工控安全应该放在越来越重要的位置并加以重视。那么，该如何构建安全的防护体系，如何正确应对工控系统安全问题呢？
首先，国家应该在政策层面给予高度重视。工控安全正成为国家安全的新“战场”，在国家方面，应出台相应的政策法规来推动工控系统信息安全保障体系建设，制定完善工业信息安全管理等政策法规，健全工业信息安全标准体系，提高工业信息系统安全水平，使工控系统的信息安全政策环境进一步优化。
对于工业企业来说，应提高工控安全意识，防御应该由被动转向主动。过去传统的网络安全模式是封、堵、查、杀的被动防御，而当前应该借鉴传统的防御方式建立主动防御系统。
从研究方面来讲，技术攻关也要进一步加强。我国工控安全防护技术相对落后，仿真验证测试、在线监测预警等共性技术保障能力建设尚处于起步阶段，漏洞分析、芯片级硬件安全分析、态势感知、协议分析等技术能力仍然不足，这些领域需要尽快实现突破。
来源：原创
以上是网络信息转载，信息真实性自行斟酌。
