沒有規(guī)矩，不成方圓。從法律層面上來看，2019年《中華人民共和國密碼法》、《信息安全技術網(wǎng)絡安全等級保護基本要求》(網(wǎng)絡安全等級保護2.0)、《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級指南(試行)》等多項網(wǎng)絡安全相關法律法規(guī)、配套制度及有關標準陸續(xù)向社會發(fā)布。此外，有關部門也對APP違法違規(guī)收集使用個人信息等行為進行了治理，為營造風清氣正的網(wǎng)絡安全空間創(chuàng)造了有利條件。
 

　　接下來，我國將以提升工業(yè)信息安全技術支撐整體能力為目標，聚焦培育工控系統(tǒng)產(chǎn)品、企業(yè)和生態(tài)，加快發(fā)展工業(yè)信息安全產(chǎn)業(yè)。其中，建設有色、化工、智能制造、裝備控制等行業(yè)的大型工控系統(tǒng)仿真環(huán)境，支持工業(yè)控制系統(tǒng)產(chǎn)業(yè)化及應用推廣，以及開展重大活動工控安全技術保障工作，更是當前的一大要務。
 

　　2020年，我國網(wǎng)絡安全建設進入了新階段。4月20日，國家互聯(lián)網(wǎng)應急中心(CNCERT)編寫的《2019年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述》報告正式發(fā)布。該報告由2019年我國互聯(lián)網(wǎng)網(wǎng)絡安全狀況、預測2020年網(wǎng)絡安全熱點、結合網(wǎng)絡安全態(tài)勢分析提出對策建議、梳理網(wǎng)絡安全監(jiān)測數(shù)據(jù)這四大部分組成。在該報告中，加強工業(yè)控制系統(tǒng)安全建設赫然在列。
 

　　配置不當、信息泄露、跨站請求偽造等高危漏洞的存在，使工業(yè)控制系統(tǒng)的安全運營面臨著巨大的風險隱患。其中，工業(yè)控制系統(tǒng)中的網(wǎng)關、門禁、攝像頭、打印機、智能傳感器等物聯(lián)網(wǎng)設備給工業(yè)控制系統(tǒng)所帶來的安全風險尤其值得關注。
 

　　工控系統(tǒng)網(wǎng)絡安全，就像是一場沒有硝煙的戰(zhàn)爭。來自網(wǎng)絡的遠程攻擊、通過移動介質的帶入攻擊、預埋代碼的潛伏式攻擊類型的存在，讓加強工控系統(tǒng)安全變得更加緊迫。在加強工控系統(tǒng)的安全性過程之中，業(yè)內(nèi)人士需要注意對工控系統(tǒng)的網(wǎng)絡安全防護和保護，需要結合生產(chǎn)工藝與操作流程而開展，并且覆蓋工控系統(tǒng)軟件、硬件和網(wǎng)絡等所有部件。
 

　　在工控設備的激增的同時，加快防護系列產(chǎn)品打造迫在眉睫。據(jù)工信部發(fā)布《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》對工控市場普查預測我們可以知道，2015年中國工業(yè)控制市場規(guī)模達3500億元，預計2020年市場規(guī)模達4800億元。
 

　　眼下，國內(nèi)外許多科技研發(fā)企業(yè)正積極進行技術創(chuàng)新，開發(fā)安全防護系列產(chǎn)品，打造工控安全防御體系。對于制造業(yè)企業(yè)來說，強化軟件安全防護能力，尋找并修復系統(tǒng)漏洞，選擇可靠、安全的物聯(lián)網(wǎng)終端，將有助于規(guī)避一系列未知的風險和攻擊，提升工控系統(tǒng)的安全性水平。
 

　　隨著工業(yè)控制系統(tǒng)網(wǎng)絡攻擊手段的不斷更新和變化，信息安全的防御技術也在不斷的提高和改進。換句話說，面對類型多樣的工控系統(tǒng)網(wǎng)絡攻擊形勢，升級和更新技術將是必然趨勢。為了我國工業(yè)的可持續(xù)健康發(fā)展，構建起一整套工控網(wǎng)絡防護體系意義重大。而國家、企業(yè)、個人的共同推動，將使工控系統(tǒng)防護網(wǎng)織得又細又密。