【儀表網(wǎng) 政策法規(guī)】在12月4日舉辦的“全國(guó)工業(yè)控制系統(tǒng)解決方案推廣會(huì)”上，工業(yè)和信息化部副部長(zhǎng)楊學(xué)山指出，中央及地方的政府部門(mén)、提供工控系統(tǒng)技術(shù)產(chǎn)品服務(wù)的企業(yè)、用戶(hù)等三個(gè)方面要形成合力共同推進(jìn)工控系統(tǒng)產(chǎn)業(yè)競(jìng)爭(zhēng)力的提升。

在提升的下一步工作中，楊學(xué)山給出了3條意見(jiàn)：

一是要大力支持國(guó)內(nèi)的工控企業(yè)做大做強(qiáng)。
　　
為工控行業(yè)的用戶(hù)提供工控系統(tǒng)安全服務(wù)的工控企業(yè)，不僅需要熟悉工控系統(tǒng)，而且還要具備信息安全服務(wù)及網(wǎng)絡(luò)能力。因此目前國(guó)內(nèi)存在兩大企業(yè)陣營(yíng)。

有和利時(shí)、浙大中控、四方繼保、南京自動(dòng)化、三維力控、北京亞控等代表性企業(yè)的工控系統(tǒng)廠(chǎng)商。比如和利時(shí)為國(guó)內(nèi)具有較高技術(shù)水平和實(shí)力的工控系統(tǒng)廠(chǎng)商，年產(chǎn)值約40~50億元，其工控系統(tǒng)產(chǎn)品主要覆蓋的行業(yè)有：軌道交通、市政、煤炭、醫(yī)藥制造等行業(yè)。浙大中控集團(tuán)是中國(guó)的自動(dòng)化與信息化技術(shù)、產(chǎn)品與解決方案提供商，2013年經(jīng)國(guó)家發(fā)改委批準(zhǔn)成立了“浙江大學(xué)工業(yè)控制系統(tǒng)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室”。

以及有綠盟科技、啟明星辰、天融信、中科網(wǎng)威等代表性企業(yè)的傳統(tǒng)信息安全廠(chǎng)商。比如北京神州綠盟科技股份有限公司，是國(guó)內(nèi)的信息安全廠(chǎng)商，國(guó)內(nèi)上市企業(yè)，工控系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟的主要成員之一。啟明星辰，也是國(guó)內(nèi)的信息安全廠(chǎng)商之一，國(guó)內(nèi)上市公司，工控系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟的主要成員之一。

當(dāng)然，國(guó)內(nèi)還有一些專(zhuān)注于工控安全的新興公司，諸如力控華康、海天偉業(yè)、中京天裕、匡恩科技等。這些公司目前規(guī)模較小，但擁有一定的工控行業(yè)背景且因進(jìn)入工控安全領(lǐng)域較早，多聲稱(chēng)擁有自主工控安全產(chǎn)品（工控防火墻、工控系統(tǒng)隔離設(shè)備）和安全解決方案。

另外還有國(guó)內(nèi)的科研機(jī)構(gòu)，比如工信部一所、四所、中國(guó)電科院、中科院信工所、沈陽(yáng)自動(dòng)化所等，他們多側(cè)重于政策、標(biāo)準(zhǔn)、驗(yàn)證環(huán)境建設(shè)及技術(shù)、方案方面的研究工作。

總的來(lái)說(shuō)，工控安全市場(chǎng)目前仍是一個(gè)大家都意識(shí)到其重要性，但缺乏指導(dǎo)性的行業(yè)標(biāo)準(zhǔn)和行業(yè)實(shí)踐的新興市場(chǎng)，各廠(chǎng)商的工作多處在前期技術(shù)研究、產(chǎn)品原型開(kāi)發(fā)以及用戶(hù)需求挖掘的市場(chǎng)培育階段。至少在目前，業(yè)內(nèi)尚沒(méi)有占據(jù)市場(chǎng)優(yōu)勢(shì)的產(chǎn)品或公司。

　二是要制定特殊政策，為國(guó)產(chǎn)工控系統(tǒng)的應(yīng)用創(chuàng)造條件，推動(dòng)首臺(tái)套政策的落實(shí)。
　　
自從工信部451號(hào)文發(fā)布之后，國(guó)內(nèi)各行各業(yè)都對(duì)工控系統(tǒng)安全的認(rèn)識(shí)達(dá)到了一個(gè)新的高度，電力、石化、制造、煙草等多個(gè)行業(yè)，陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，來(lái)指導(dǎo)相應(yīng)行業(yè)的安全檢查與整改活動(dòng)。國(guó)家標(biāo)準(zhǔn)相關(guān)的組織TC260、TC124等標(biāo)準(zhǔn)組也已經(jīng)啟動(dòng)了相應(yīng)標(biāo)準(zhǔn)的研究制定工作。具體情況如下：

政策法規(guī)：工信部關(guān)于工控安全的451號(hào)文，電監(jiān)會(huì)的《電力二次系統(tǒng)安全防護(hù)規(guī)定》，電監(jiān)會(huì)2013年50號(hào)文，《電力工控信息安全專(zhuān)項(xiàng)監(jiān)管工作方案》，國(guó)家煙草局《煙草工業(yè)企業(yè)生產(chǎn)區(qū)與管理區(qū)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》等；

?標(biāo)準(zhǔn)草案：這兩年在信安標(biāo)委的指導(dǎo)下，正在草擬的工控安全相關(guān)標(biāo)準(zhǔn)主要包括：《信息安全技術(shù)工業(yè)控制系統(tǒng)安全管理基本要求》，《安全可控信息系統(tǒng)（電力系統(tǒng)）安全指標(biāo)體系》，《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全檢查指南》，《信息安全技術(shù)工業(yè)控制系統(tǒng)安全防護(hù)技術(shù)要求和測(cè)試評(píng)價(jià)方法》，《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全分級(jí)規(guī)范》，《信息安全技術(shù)工業(yè)控制系統(tǒng)測(cè)控終端安全要求》等。

另外，其他主管部門(mén)牽頭制定的標(biāo)準(zhǔn)還有：《工業(yè)控制系統(tǒng)信息安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)指南》等。

　三是發(fā)揮制度優(yōu)勢(shì)，營(yíng)造從市場(chǎng)需求鏈到創(chuàng)新鏈、產(chǎn)業(yè)鏈互動(dòng)發(fā)展的良好產(chǎn)業(yè)生態(tài)系統(tǒng)。
　　
工業(yè)控制系統(tǒng)安全與傳統(tǒng)的信息安全不同，它通常關(guān)注更多的是物理安全與功能安全，而且系統(tǒng)的安全運(yùn)行由相關(guān)的生產(chǎn)部門(mén)負(fù)責(zé)，信息部門(mén)僅處于從屬的地位。隨著信息化與工業(yè)化技術(shù)的深度融合以及潛在網(wǎng)絡(luò)戰(zhàn)威脅的影響，工業(yè)控制系統(tǒng)也將從傳統(tǒng)的僅關(guān)注物理安全、功能安全轉(zhuǎn)向更為關(guān)注信息系統(tǒng)安全；這種轉(zhuǎn)變將在國(guó)家政策的推動(dòng)下對(duì)傳統(tǒng)的工業(yè)企業(yè)產(chǎn)生較大的影響。確保國(guó)計(jì)民生相關(guān)的工業(yè)控制系統(tǒng)安全已被提升到了國(guó)家安全戰(zhàn)略的高度，再加上工業(yè)控制系統(tǒng)跨學(xué)科、跨行業(yè)應(yīng)用的特殊性；使其安全保障體系的建立必須在國(guó)家、行業(yè)監(jiān)管部門(mén)、工業(yè)控制系統(tǒng)企業(yè)（用戶(hù)）、工業(yè)控制系統(tǒng)提供商、信息安全廠(chǎng)商等多方面的協(xié)同努力下才能夠?qū)崿F(xiàn)。
（參考資料： 《2014綠盟科技工控系統(tǒng)安全態(tài)勢(shì)報(bào)告》 ）