张延

（工业和信息化部电子第五研究所，广东 广州 510610）

0 引言

随着网络技术的发展，信息安全领域已经从早期的通信保密和安全防护阶段，发展到目前的信息保障阶段。工业控制系统广泛应用于我国众多行业领域，大量的信息安全技术和产品投入实际应用，长期存在的风险隐患是影响国家关键基础设施稳定运行的重要因素，甚至威胁到国家安全战略的实施。

1 国内外工业控制系统信息安全概述

1.1 工业控制系统与信息安全

工业控制系统是由各种自动化控制组件以及对实时数据进行采集和监测的过程控制组件共同构成的、确保工业基础设施自动化运行和过程控制与监控的业务流程管控系统[1]。目前，我国水利、电力、污水处理、石油化工、交通运输、生物医药以及大型制造等行业中，超过80%的关键基础设施依靠工业控制系统来实现自动化作业。

信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏。工业控制系统产品采用通用协议、通用硬件和通用软件的趋势越发显著，产品通过各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散。近年来甚至出现了以控制为目的，运用网络插手别国事务的网络主动攻击事件，信息安全从被动防御走向主动出击。

1.2 国内外工业控制系统信息安全动向分析

a）国际信息安全领域遭遇前所未有的挑战

信息正逐渐成为社会发展的核心战略资源，发展信息安全技术是世界各国信息化建设的重要任务。……