侯瑞

随着我国工业化和信息化的深度融合以及物联网的快

速发展，工控系统获得了前所未有的飞速发展。与此同时，工控系统面临的安全威胁也越来越严峻。建立全面的信息安全保障体系，减少工控系统面临的内外部的威胁，为推动两化深度融合、工业转型升级提供支持，是当前信息安全领域面临的重大挑战。

在杭州举办的全国首期“工业控制系统信息安全保障能力建设高级研修班”上，本刊记者就此话题采访了工业和信息化部信息安全协调司欧阳武副司长。

记者：工控系统的信息安全究竟有多重要？目前该领域的总体安全形势如何？

欧阳武：众所周知，关键基础设施是国民经济的重要支撑。关键基础设施涉及交通、能源、通信、水利、交通等多个部门，包括政府公共服务、应急服务、通信和信息服务、供电供水供热、运输、金融、食品、医疗保健等多个领域的服务。这些部门的服务与我们每个人、每个行业、每个企业密切相关，对国家经济发展、社会稳定而言更是关系重大，是国家军事防御和国防保卫的重点对象。随着信息技术的普及和深化应用，工控系统已经成为关键基础设施的重要组成部分。目前，大多数基础设施的安全运行生产都离不开工控系统，工控系统已经成为关键基础设施不可分割的部分。因此，这些工控系统一旦遭受信息安全威胁，其后果的严重性不堪想象。

目前，我国工控系统的安全形势非常严峻。调查发现，约80%的企业从来不对工控系统进行升级和漏洞修补，有52%的工控系统与企业的管理系统、内网甚至互联网连接；……