5月25日,中国工业信息安全大会工业信息安全发展趋势分论坛在北京举行。会上,国家工业信息安全发展研究中心副主任万鹏远正式发布了《工业控制系统信息安全防护指引》(简称《指引》)。该教材是基于《工业控制系统信息安全防护指南》(简称《防护指南》)的权威技术读本,对工控安全形势、政策、防护技术与实践等做出了较为全面的介绍,并系统地提出了具体可行的防护策略、实施建议和解决方案,为工业企业开展工控安全防护工作提供技术指导。
万鹏远指出,随着制造业与互联网融合步伐不断加快,工业控制系统日趋数字化、网络化和智能化,在极大提高生产效率、提升创新能力、促进产业转型升级的同时,也面临着漏洞层出不穷、威胁加速渗透、攻击手段复杂多样、安全管理和防护水平偏低等重大信息安全挑战。
近年来,工业控制系统作为国家关键信息基础设施的重要组成部分,其安全已经成为护航经济发展、保障社会稳定、维护国家安全的重要基础和前提。2016年10月,工业和信息化部发布《防护指南》,这是近五年来我国在工控安全领域发布的首个标志性、权威性技术指导文件,首次明确了工业企业工控安全防护的基本要求。
万鹏远强调,做好工控安全防护的关键在于落实工业企业的主体责任。工控安全与工业生产安全密切相关,工业企业作为工控系统运营者应承担主体责任。《指引》一书作为《防护指南》的配套技术读本,有力支撑了2017年全国《防护指南》宣贯及防护技术培训工作的开展,对提升全社会工控安全意识,推动工业企业落实安全主体责任起到了积极作用。