张红金，蹇彪，李继安，崔艳娜，黄智

（1.工业和信息化部电子第五研究所，广东 广州 510610；2.安徽赛宝工业技术研究院有限公司，安徽 合肥 230000）

0 引言

随着网络信息时代的到来，我国工业模式发生了翻天覆地的变化，彻底地打破了 “信息孤岛”模式，企业全面联网，生产数据轻松地实现了汇总分析，不但提高了生产效率，还达到了节能减排的目的。信息化给工业带来的有利变化是显而易见的，但随之而来的网络安全问题却日益严重，并带来了一系列的损失[1]。

随着工业4.0、两化深度融合、 “互联网+”“中国制造2025”和 “智能制造”等战略目标的提出，工业化和信息化的融合发展不断深入，工业控制系统 （ICS:Industrial Control System）面临的各类安全问题和风险愈发凸显，同时我们要充分地认识到加强ICS信息安全的重要性和紧迫性[2]。我国政府高度重视ICS的信息安全，国务院与工业和信息化部相继下发了许多关于工业控制信息安全方面的通知文件，例如: 《关于加强工业控制系统信息安全管理的通知》 （工信部协 〔2011〕451号）、国务院 《关于大力推进信息化发展和保障信息安全的若干意见》 （国发 ［2012］23号）、2016年10月19日工业和信息化部发布的 《工业控制系统信息安全防护指南》、2017年6月15日工业和信息化部发布的 《工业控制系统信息安全事件应急管理工作指南》和2017年8月11日工业和信息化部发

布的 《工业控制系统信息安全防护能力评估工作管理办法》等。

工业信息安全是网络强国战略的重要组成部分，是保障国家总体安全的重要内容，是推进 “互联网+”行动计划和实施制造强国战略的基础条件，特别是近年来，随着国家对 “两化”整合的深度推进，ICS的信息安全已经上升到国家的战略安全层面。……