我国工控安全产业发展概况

近年来，我国工控信息安全政策、体系、法规不断完善，2014-2019年是安全政策和标准不断出台、逐步完善和丰富的五年。国家关于工业控制安全的政策逐步增加，标准实施加快，为我国工业控制安全的发展提供了良好的产业环境。国家层面密集出台工业信息安全相关政策，我国工业信息安全行业投入力度加大，引起了地方政府和相关行业的高度重视，安全投入持续增加。

工控安全发展中的问题

随着工业4.0、智能制造、工业互联网这些概念的蓄势待发，工控安全也正处于变革的十字路口。随着产业和地方政府的加速发展，产业规模迅速扩大，技术体系也在不断完善。然而，实现工业控制系统的独立控制仍然是非常困难的事情。

我国工业控制系统的问题与现状从Industrial Control Systems（ICS）的分布来看，其中包括能源、电力、石化以及天然气等关键基础设施所使用的大型设备，其数量约占全社会所有ICSSs总数的一半左右。如果能源行业中ICSS不具备足够高水平的网络防护能力，那么整个国家级别ICSS网络就无法保证其完整性。在当前国内经济增长放缓的情况下，加之产能过剩等一系列问题，这些生产企业在追求效率提升同时，又面临着盈利压力的双重挑战，因此如何在既要提高生产效率又要保障运营稳定性的情况下进行风险管理成为一个极其棘手的问题。

工控安全带来的影响

关于Industrial Control Systems（ICS）领域内突发事件或恶意攻击案例屡见不鲜。例如，在2019年的某个时期，一场针对委内瑞拉全国电网的大规模黑客攻击导致全国范围内多个地区停电，并且还影响到了交通系统的地铁运作，以及通信服务。这类事件往往会对整个社会造成巨大的经济损失，并且威胁到公众福祉。此外，有一次著名的事故是在美国30多家变电站遭受“震网”病毒袭击后，一次连续四小时的大面积停电事件发生，使得这次攻击成为了全球关注的一个重大案例。而最早出现此类隐蔽威胁的是2010年的核反应堆事故，这场事故被拍摄成电影《骇客交锋》，通过影片可以更直观地了解这种类型的情景。

虽然上述案例显示出了工作人员在应对突发事件方面存在不足，但由于目前没有具体数据表明是否有工作人员直接参与或者受到这些攻击行为影响，我们不能简单将责任归咎于个人。但是，从长远来看，如果缺乏有效的人员培训与教育，对抗新兴威胁变得更加困难。

工控安全技术体系日趋完善

随着市场需求及竞争压力的增强，大量信息科技公司开始建立并推广基于最新研究成果开发出的各种先进产品及其解决方案。此外，由于这个领域涉及到的专业知识相当深奥，而且需要跨学科合作，所以各大学术机构，如研究所，也积极参与到这一领域研究中去，与其他专业人士共同探索新的方法与技术以应对未来可能出现的问题。因此，不论是那些已经闻名遐迩的小型或大型企业还是一些初创企业，他们都在努力为保护我们的基础设施构建起坚固壁垒，同时为客户提供更加灵活、高效且能够适应未来的解决方案，以此作为他们区分自身品牌价值的一种方式。在这样的背景下，可以说我们正朝向一个更加全面而精细化的人机协同时代前进，而这其中最重要的一环就是确保每一项关键设备都能保持最高水平运行状态，无论是在何种条件下。这要求无论是负责维护还是监测这些设备的人员，都必须具备足够高水平的人才储备以及相应技能训练，以便能够快速响应任何潜在威胁并采取有效措施予以制止或减轻其影响。在这样的过程中，每一个人都扮演着不可替代角色，而对于如何平衡预防性投资与实际操作成本，将是一个持续讨论的话题，因为它关系到整个社会结构稳定的核心——即人们赖以为生的基础设施网络系统本身。