智能制造发展迅速工业控制系统信息安全问题备受关注

　　如今智能制造与互联网技术不断发展，新一代的信息技术已经深入制造业的各个环节，网络技术的发展，使工控系统从传统封闭模式转化为开放网络模式，工业控制系统的信息安全问题也逐步成为了智能制造的关键性问题。

　　当前很多工厂已经受到信息安全问题的困扰，例如杀不完的病毒和木马；网络设备或节点故障引发全网瘫痪；员工误操作导致装置停车或设备损坏；网络随意访问、工艺/质量等涉密数据随意查看；维护工程师不能维护日益复杂的新型网络等。除此之外还有很多潜在隐患，工控系统专项攻击（震网病毒等）、随时随刻的工控系统扫描、远程访问无口令或默认口令、第三方研究机构公开漏洞库等等。

　　有调查显示，对于现有工厂以及用户来说，他们关心的安全问题位于第一位的是流程和人员的安全，其次是尽可能连续运行和流程一体化，再次是保护环境、遵从法规以及信息保密。由此可见，数据机密性不是工控安全的主要考虑维度，而是与功能安全整合在一起作为整体安全一体化的主要考虑内容。

　　市场上现有工控安全解决方案都有局限性，与用户的真实需求存在较大偏差。现有的方案大多以防病毒、安全漏洞为主，但是用户更关心如何避免人为操作带来的损失，如改写数据、程序、组态带来的事故（误操作），内部员工导致的数据、资料泄露，系统互连导致的协议冲突。但是事实上除了一些重大项目考虑这些问题外，基本上大量的中小项目没有对于这些问题给予重视。

　　目前对于工控安全认证，因为相关标准仍在争论中，无论是国内国外都还没有明确的认证规范，但相对而言美国在工控信息安全方面建立了相对比较成熟的认证机构。我们目前国内缺失产品的安全认证、项目安全认证、供应商能力认证等真正的信息安全认证体系，此方面亟待加强。