韦 烜

（中车四方车辆有限公司 山东 青岛 266111）

1 引言

随着互联网技术的迅猛发展，两化融合工作的深入推行，物联网技术的全面开展，工业控制系统的应用范围也越来越广。同时也看到，工控系统近几年爆发了很多信息安全事故，原来相对封闭的工业控制系统并不是想象的那么安全。大量黑客，尤其是有境外敌对势力背景的组织，越来越多的参与到对工控系统的攻击事件中。“棱镜门事件”、“震网病毒”以及最近的“勒索病毒”事件带来的巨大危害，让我们意识到工控系统信息安全工作事关整个国家的安全。

2 工业控制系统信息安全法律法规

2016年10月，工信部印发了《工业控制系统信息安全防护指南》，是我国第一部系统性的介绍工控系统安全防护实施措施的指南。2017年6月1日正式实施的《网络安全法》将关键信息基础设施运行安全作为网络安全的重要指标。由此将工控系统安全提升到国家法律层面，使工控系统的信息安全工作有法可依。

3 企业应从以下几方面做好工业控制系统信息安全工作

3.1 管理方面

（1）企业应认真落实工业信息安全各项职责

企业应该依照《网络安全法》和《工业控制系统信息安全防护指南》等法律法规的要求，切实履行工控系统信息安全主体责任。建立工业控制系统安全管理机制、成立信息安全领导小组等形式，明确责任人，落实责任制。

（2）增强工业控制系统信息安全意识

企业的领导尤其是高层领导应该对工控安全保障工作做出战略性的引导和部署，在思想上提高重视，切实把工业控制系统信息安全工作列入重要议事日程，全面贯彻落实规章制度。……