工控系统对信息安全有需求吗？国内外工控系统信息安全现在怎么样？

工控系统对信息安全有需求吗？国内外工控系统信息安全现在怎么样？

工控系统信息安全事件在近年来逐年增加，严重影响国家和地区的重要基础设施安全，造成的损失和危害越来越严重，安全形势刻不容缓。美欧将关键基础设施与工控安全列为国家战略。美国高度重视工控系统安全，采取了一系列的措施来保障关键基础设施和工控系统的信息安全，通过发布国家法规战略、制定工业控制系统安全路线图、制定工控信息安全深度防御策略和标准、开展工控系统信息安全检查和评估来保障工控系统的安全。

随着我国工业转型升级进程的加快，电子计算机和工业计算机网络等技术在工业控制中的应用日益广泛，许多工业设备均已配备各种类型的现场总线通讯接口和各种类型的工业以太网通讯接口，具有强大的上行、下行网络通讯能力。然而，工控系统的智能化、网络化的发展在推进工业生产发展的同时，也带来了诸多的安全隐患。例如，企业远端用户通过互联网连接至SCADA系统(数据采集与监视控制系统)，因此该系统面临着远程控制和网络入侵等多种安全威胁。通用通信协议、软硬件及大量的TCP/IP技术在工业控制系统中的应用，使得工业控制系统在与传统企业网络高度一体化的同时，也引入了传统IT领域的信息安全问题。

对工控系统重视程度和投入不足，导致了当前工控系统领域安全隐患普遍存在的现状。长期以来，我国信息安全不是工控系统的首要设计目标，以保密性-完整性-可用性为设计要求的信息安全解决方案和标准很难满足工控行业对信息安全的需求，因此存在着适用程度低等问题。

现阶段我国的工控系统信息安全产业的规模与国外相比还有很大差距，相关国家标准大多处于研究阶段，我国工业控制系统信息安全工作起步晚，总体上技术研究尚属起步阶段，管理制度不健全，相关标准体系不完善，安全防护能力和应急处理测评能力不高。因此，应尽快制定相关政策及标准，将工控系统安全纳入到工业和信息化行业，并上升到国家网络安全战略高度予以部署推进。