2010年伊朗震網(wǎng)病毒的爆發(fā)，充分暴露出工業(yè)控制系統信息安全面臨著(zhù)嚴峻的形勢。而2015年的烏克蘭停電事件，進(jìn)一步提升了工業(yè)控制系統信息安全問(wèn)題的重要性，很多國家將其上升為國家戰略級別。我國也不例外。

2011年，工信部下發(fā)《關(guān)于加強工業(yè)控制系統信息安全管理的通知》的通知，強調加強工業(yè)控制系統信息安全的重要性、緊迫性；2014年，GB/T30976.1~.2-2014《工業(yè)控制系統信息安全》評估規范及驗收規范發(fā)布；2015年，能源局明確了電力監控系統安全防護的36號文，作為電力行會(huì )工業(yè)控制系統信息安全的指導性文件；2016年，“工業(yè)控制系統深度安全技術(shù)”被列入科技部發(fā)布的“網(wǎng)絡(luò )空間安全”重點(diǎn)專(zhuān)項2016年度項目申報指南。與此同時(shí)，2016年到2017年之間，工信部連續發(fā)布了《工業(yè)控制系統信息安全防護指南》、《工業(yè)控制系統信息安全防護能力評估工作管理辦法》以及《工業(yè)控制系統信息安全行動(dòng)計劃（2018-2020）》，進(jìn)一步完善了我國工業(yè)控制系統信息安全的相關(guān)法規。

尤其是工信部選擇在2017年的最后一個(gè)工作日出臺《工業(yè)控制系統信息安全行動(dòng)計劃（2018-2020）》，想必也是期待在工業(yè)控制系統信息安全產(chǎn)業(yè)在2018年能有一個(gè)全新的氣象。該行動(dòng)計劃明確提出堅持安全和發(fā)展同步推進(jìn)、堅持落實(shí)企業(yè)主體責任、堅持因地制宜分類(lèi)指導、堅持技術(shù)和管理并重等四大基本原則，其中的因地制宜分類(lèi)指導與技術(shù)和管理并重原則對于實(shí)現供給側改革，為工業(yè)企業(yè)提供既安全又經(jīng)濟的工控系統信息安全解決方案，推進(jìn)工業(yè)控制系統信息安全產(chǎn)業(yè)的可持續發(fā)展具有現實(shí)的指導意義。

事實(shí)上，有了政府的推波助瀾，工業(yè)控制系統信息安全市場(chǎng)的火熱程度可能遠超大家的想象。越來(lái)越多的信息安全廠(chǎng)商開(kāi)始覬覦工業(yè)這個(gè)細分市場(chǎng)，紛紛開(kāi)展工控信息安全業(yè)務(wù)，與此同時(shí)，一些傳統的自動(dòng)化廠(chǎng)商也開(kāi)始紛紛布局信息安全市場(chǎng)。

作為國內知名的工控廠(chǎng)商，和利時(shí)很早就開(kāi)始對嵌入式系統的網(wǎng)絡(luò )安全、信息安全進(jìn)行技術(shù)研究和驗證，對控制系統的網(wǎng)絡(luò )健壯性進(jìn)行設計，在發(fā)生網(wǎng)絡(luò )風(fēng)暴或者黑客攻擊時(shí)，不會(huì )生產(chǎn)斷網(wǎng)或者控制系統失控。同時(shí)對控制系統增加通訊加解密、賬戶(hù)管理、數字簽名、啟動(dòng)和關(guān)機可信認證等安全手段研究，有效保證系統程序運行的可靠和可信度，確保系統按照設計要求運行和執行?？刂葡到y在遭受網(wǎng)絡(luò )攻擊時(shí)性能不降低或產(chǎn)生異常。與此同時(shí)，和利時(shí)也一直致力于產(chǎn)品的信息安全認證。2017年3月1日，和利時(shí)LK系列可編程控制器順利通過(guò)Wurldtech's Achilles（阿基里斯）國際認證，成為國內首家獲得該認證的大型PLC供應商。

無(wú)獨有偶，另外一家國內知名自動(dòng)化廠(chǎng)商——中控早在2010年震網(wǎng)病毒爆發(fā)時(shí)就開(kāi)始對相關(guān)技術(shù)開(kāi)展研究，目前擁有包括工控防火墻、嵌入式主機防護系統、安全盾等信息安全產(chǎn)品和解決方案，能夠針對信息安全建立“內生安全、縱深防御”的綜合網(wǎng)絡(luò )安全技術(shù)體系，滿(mǎn)足工業(yè)企業(yè)持續不間斷、安全生產(chǎn)的需求。目前中控是工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟的理事單位，擁有中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)。更是提出了“彩虹防御體系”，在時(shí)間維度上構建了規劃設計、生產(chǎn)護航和危機應對三個(gè)階段，在空間維度上圍繞功能安全、信息安全；兩個(gè)核心，由內而外、自底向上地構筑出七層安全技術(shù)防御路線(xiàn)。

施耐德電氣也許是開(kāi)展工業(yè)控制系統信息安全行動(dòng)最早的外資廠(chǎng)商之一。2014年4月17日，工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟在北京正式成立。施耐德電氣作為當時(shí)唯一一家外資企業(yè)加入聯(lián)盟，在此之后，也一直在加強自身PLC產(chǎn)品的信息安全功能。以M580為例，在2013年，施耐德電氣M580 ePAC發(fā)布之時(shí)就已經(jīng)拿到了阿基里斯Level 2的信息安全認證；2016年，ePAC獲得了中國權威工業(yè)控制系統信息安全測評機構國家信息安全測評中心的信息安全認證；2017年10月7日，施耐德電氣拿到了法國CSPN的信息安全認證。獲得這些認證，意味著(zhù)施耐德電氣ePAC產(chǎn)品完全滿(mǎn)足相關(guān)信息安全的標準和要求。

2018年2月16日，西門(mén)子與業(yè)界的八個(gè)合作伙伴簽署首個(gè)致力于提升網(wǎng)絡(luò )信息安全的共同憲章。該《信任憲章》（Charter of Trust）由西門(mén)子發(fā)起，呼吁制定網(wǎng)絡(luò )信息安全領(lǐng)域的規則和標準以建立信任，從而進(jìn)一步深化數字化發(fā)展。西門(mén)子股份公司總裁兼首席執行官凱颯（Joe Kaeser）表示：“擁有保證數據和網(wǎng)絡(luò )系統安全的信心是數字化轉型的關(guān)鍵因素，因此，我們必須使數字世界更安全、更值得信賴(lài)?，F在是我們采取行動(dòng)的時(shí)候了?！睉椪绿岢隽嗽诰W(wǎng)絡(luò )信息安全方面政府和企業(yè)必須積極開(kāi)展行動(dòng)的十個(gè)領(lǐng)域。它呼吁由政府和企業(yè)的最高級別人員來(lái)承擔網(wǎng)絡(luò )信息安全的責任，在政府中責成專(zhuān)門(mén)的部門(mén)和在公司內任命首席信息安全官。它還要求公司為關(guān)鍵基礎設施和解決方案建立強制性的、獨立的第三方認證——尤其是在可能出現危險的情況下，如自動(dòng)駕駛或未來(lái)機器人，它們將在生產(chǎn)過(guò)程中直接與人類(lèi)發(fā)生互動(dòng)。未來(lái)，安全和數據保護功能都將作為技術(shù)的一部分被預先設定，網(wǎng)絡(luò )安全法規將被納入自由貿易協(xié)定。憲章簽署方還呼吁通過(guò)培訓、繼續教育和國際舉措等做出更大努力，促進(jìn)對網(wǎng)絡(luò )安全的理解。

上有政策導向，下有企業(yè)積極行動(dòng)，2018或將成為工業(yè)控制系統信息安全產(chǎn)業(yè)發(fā)展的爆發(fā)年。