下载文档原格式
2024年工控电脑产品市场发展现状引言工业控制电脑（Industrial Control Computer，简称工控电脑）是一类专门设计用于工业自动化控制系统的计算机设备。
随着自动化技术的快速发展，工控电脑产品在各个行业中得到广泛应用。
本文将简要介绍工控电脑产品市场的发展现状。
市场规模工控电脑产品市场在过去几年中呈现稳步增长的态势。
根据市场研究公司的数据，2018年全球工控电脑市场规模达到了XX亿美元，预计到2025年将突破XX亿美元。
中国是全球工控电脑产品市场的重要参与者，据统计，中国工控电脑市场在2018年的销售额达到了XX亿元，占全球市场份额的XX%。
可以预见，未来几年工控电脑产品市场仍具有较大的增长空间。
主要应用领域工控电脑产品在各个行业中发挥着重要的作用。
主要应用领域包括但不限于以下几个方面：1.制造业：工控电脑广泛用于自动化生产线和工厂设备的控制与监测，提高了生产效率和产品质量。
2.交通运输业：工控电脑在交通信号控制、车辆监测和路况预测等方面发挥着重要作用，提升了交通管理的智能化水平。
3.能源与环保领域：工控电脑在电力系统监控、环境监测与治理等方面具有重大意义，推动了能源利用效率的提升和环境保护工作的开展。
4.医疗卫生领域：工控电脑在医疗设备控制、数据管理和医疗信息化方面扮演着关键角色，提高了医疗服务的质量和效率。
5.农业领域：工控电脑在农业自动化、智能温室和农田灌溉等方面有着广泛应用，促进了农业生产的现代化。
市场竞争格局工控电脑产品市场竞争激烈，主要厂商包括国际知名企业和中国本土企业。
国际企业如西门子、施耐德电气等在技术实力和品牌知名度上具有优势，拥有全球领先的工控电脑产品。
中国本土企业如研华、欧姆龙等则利用本土市场优势和研发实力，在价格和定制化需求上具备竞争力。
此外，随着物联网技术的发展，工控电脑产品与其他智能设备的融合也成为市场竞争的一大趋势。
各家企业纷纷加大研发投入，提供更加智能化、高效率的工控电脑产品。
工业互联网安全技术的案例分析与实践随着信息技术的快速发展和工业化进程的加速，工业互联网安全问题越来越引起人们的关注。
在制造业、交通运输等领域，工业互联网已成为核心技术之一，同时也面临着安全风险。
如何应对工业互联网安全问题，成为了当前亟需解决的难题。
本文将从案例分析和实践出发，探讨工业互联网安全技术的应用。
一、国内工业互联网安全现状分析针对国内工业互联网安全现状，国家信息化工业企业安全委员会发布了《工业互联网安全白皮书》。
白皮书指出，工业互联网面临着数据泄露、恶意软件攻击、人为误操作、物联网设备漏洞等安全威胁。
特别是在工业控制系统中，随着信息技术的发展，物联网、云计算、大数据等新技术的应用，工业控制系统的攻击也日益增多。
2017年，我国电力电网系统遭受黑客攻击，严重影响电力供应，更加印证了工业互联网安全问题的紧迫性。
二、工业互联网安全案例分析1. 圣代人(Da-Jie)对工业控制系统的攻击圣代人是一个以攻击工业控制系统为目标的黑客组织，其攻击行为的目标包括了自动化环境中的数据采集器、微处理器等，这些都是关键设备，被攻击以后威胁着工业互联网的稳定运行。
圣代人的攻击手法主要包括：扫描工控设备漏洞、攻击系统端口、利用网络隧道通讯、开发针对工控协议的恶意软件等。
这些攻击手段一直都是十分危险和难以防范的。
2. 工控系统攻击案例在2018年的工控系统攻击案例中，漏洞占了很大的比重。
黑客利用漏洞来实现攻击。
由此可以看出，安全漏洞是工业互联网面临的主要威胁之一。
更进一步地，攻击者会利用深度包检测技术，所以漏洞的修补工作十分必要。
在此背景下，漏洞修复将成为工业互联网企业安全周期的“必修课”。
三、工业互联网安全技术应用实践工业互联网安全技术的应用实践主要包括威胁情报、网络安全监控、漏洞扫描、恶意代码分析、行为分析等。
1. 威胁情报威胁情报是工业互联网安全技术的基础。
其可以提前发现安全隐患，寻找被黑客攻击的机会，加以固守，从而做到防患于未然。
工业和信息化部关于印发《工业控制系统信息安全行动计划（2018-2020年）》的通知文章属性•【制定机关】工业和信息化部•【公布日期】2017.12.12•【文号】工信部信软〔2017〕316号•【施行日期】2017.12.12•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】电子信息正文工业和信息化部关于印发《工业控制系统信息安全行动计划（2018-2020年）》的通知工信部信软〔2017〕316号各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，有关中央企业：为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等文件精神，加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，制定《工业控制系统信息安全行动计划（2018-2020年）》。
现印发你们，请结合实际，抓好贯彻落实。
附件：工业信息安全行动计划（2018-2020年）工业和信息化部2017年12月12日附件工业控制系统信息安全行动计划（2018-2020年）工业控制系统信息安全（以下简称工控安全）是实施制造强国和网络强国战略的重要保障。
近年来，随着中国制造全面推进，工业数字化、网络化、智能化加快发展，我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新挑战。
为全面落实国家安全战略，提升工业企业工控安全防护能力，促进工业信息安全产业发展，加快我国工控安全保障体系建设，制定本行动计划。
一、总体要求（一）指导思想全面贯彻落实党的十九大精神，以习近平新时代中国特色社会主义思想为指引，坚持总体国家安全观，以落实企业主体责任为关键，紧紧围绕新时期两化深度融合发展需求，重点提升工控安全态势感知、安全防护和应急处置能力，促进产业创新发展，建立多级联防联动工作机制，为制造强国和网络强国战略建设奠定坚实基础。
专题·融媒瞭望哨8自主可控——工业互联网的安全阀编者按：工业互联网作为新一代信息技术与制造业深度融合的产物，近年来呈现出蓬勃发展之势，但随着越来越多的工业控制系统及设备与互联网连接，开放互联的环境使工业互联网安全问题日益凸显。
据统计，在过去一年，国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统的软件安全漏洞。
工控安全的发展与研究是工业互联网安全的关注重点之一。
在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上中国电子信息产业集团有限公司第六研究所副所长、工业控制系统信息安全技术国家工程实验室常务副主任张尼强调了自主可控对工业互联网安全的重要性，本刊撷取部分内容，以飨读者。
工控系统的趋势与挑战 工控系统分为离散控制、过程控制、运动控制三类，工控系统广泛应用于能源产生与输送分配，例如：交通行业、物流行业等大量使用的都是这种控制系统。
在前工业4.0时代对于安全的考虑非常少，这主要源于两个前提假设，一是物理隔离，二是所有协议、业务逻辑相对简单。
工业4.0时代，随着智能化、信息化的发展，更多的软件联网、终端与云连接，当各种终端与网络连接，安全问题则需要高度重视，如何安全保护我们关键的基础设施？首先，从顶层开始，国家越来越重视网络安全问题。
无论是法规、指南、计划等都将公共安全提升到国家战略层面。
科技部连续两年将工控系统安全当作网络空间安全的重要方向。
当前工控系统的安全面临诸多威胁与挑战。
第一，最主要的挑战是工控系统成为国家级黑客的主要目标。
攻击工业控制系统不是病毒，而是网络武器。
第二，核心技术的自主掌控。
第三，工业终端从闭环走向开环，这是一个新问题。
随着新技术不断演进、更新换代，必然面临着安全的阵痛。
第四，工业互联网的安全仿真环境。
工业环境门槛高，测试平台的搭建成本高。
第五、工业大数据。
大数据平台是互联网化的，有存储、采集、挖掘、分析、发布、共享一系列的流程。
工控安全自查报告一、引言近年来，随着信息化技术的迅猛发展，工控系统在各行各业中广泛应用。
然而，伴随着工控系统的普及和应用，工控安全问题也逐渐凸显。
为了确保企业信息资产的安全，提高工控系统的可靠性和稳定性，我公司决定进行一次工控安全自查。
本报告将详细介绍自查过程、发现问题及解决方案。
二、背景与目的工控系统是支撑生产运营的关键系统，面临着来自内部和外部的各种潜在威胁。
为了提前发现和解决安全隐患，确保工控系统的正常运行和安全性，我公司决定进行一次自查，目的在于：1. 评估工控系统的安全状况，发现存在的安全风险和漏洞；2. 制定相应的解决方案，加强工控系统的安全保护能力；3. 提高员工对工控安全的认识和意识，增强安全防范能力。
三、自查过程1. 工控系统资产清单编制：对工控系统的硬件设备、软件系统和相关数据库进行全面梳理，编制资产清单，明确系统范围和边界；2. 安全策略与政策审查：对现有的安全策略和政策文件进行审查，包括用户权限管理、访问控制策略、密码策略等；3. 操作过程分析：对工控系统的常规操作流程和使用习惯进行细致分析，发现潜在的操作风险；4. 安全设备检查：对工控系统所使用的安全设备（如防火墙、入侵检测系统等）进行检查，确保其正常运行和有效性；5. 漏洞评估：通过对工控系统的漏洞扫描和渗透测试，发现系统存在的安全漏洞，并评估其危害程度；6. 系统日志分析：对工控系统的日志进行分析，发现可能的安全事件和异常行为；7. 物理环境检查：对存放工控系统的机房或控制室进行巡检，保证环境的安全和稳定性；8. 相关人员访谈：与工控系统的管理员、操作人员和维护人员进行访谈，了解其对系统安全的认识和相关操作流程。
四、问题分析与解决方案在自查过程中，我们发现了以下问题，并提出相应的解决方案：1. 存在密码策略不健全的问题：应加强对密码强度的要求，定期更新密码，禁止使用弱密码；解决方案：制定并实施更加严格的密码策略，包括密码长度、复杂性要求，以及定期修改密码等；2. 存在未及时更新软件补丁的问题：未及时安装最新的安全补丁，导致系统容易受到攻击；解决方案：建立软件漏洞管理制度，及时了解并安装相关软件的安全补丁，确保系统的及时更新；3. 存在网络访问控制不严的问题：缺乏有效的访问控制策略，使得非授权人员可以轻易访问系统；解决方案：采用网络隔离技术，建立有效的访问控制策略，限制外部访问权限，建立安全的网络边界；4. 存在物理防护不足的问题：机房和控制室的物理安全措施不完善，容易受到非法闯入；解决方案：加强对机房和控制室的访问控制，安装监控系统，保证物理环境的安全性；5. 缺乏安全事件响应机制：对可能发生的安全事件缺乏及时响应和处理措施；解决方案：建立完善的安全事件响应机制，包括事件报告、响应流程和备份恢复方案等，保证对安全事件的及时处置。
工控网络安全事件工控网络安全事件是指对工控系统中的网络进行攻击，目的是为了破坏、控制或获取工控系统中的敏感信息。
这些事件对工业生产、能源供应等重要领域的安全造成了严重威胁，需要高度重视和有效的防范措施。
2015年，乌克兰电网遭到了一次严重的工控网络安全事件。
黑客通过攻击电网的控制中心和网络设备，导致多个供电分站无法正常运行，使得大量地区面临停电。
这次事件揭示了工控系统的薄弱之处，引起了国际社会对工控网络安全的关注。
2017年，著名的勒克瑙水坝遭到了一起严重的工控网络攻击。
黑客入侵了水坝的控制系统，试图提高水坝水位并关闭泄洪口。
尽管被及时发现，并未造成实际损失，但这次事件再次提醒人们，工控网络安全威胁非同小可。
工控网络安全事件会对社会经济造成巨大影响，特别是对关键基础设施的稳定运行造成严重威胁。
例如，2018年美国电力公司遭到一次大规模的工控网络攻击，导致多个电网站断电，使得数万人陷入黑暗之中。
这次事件让人们看到，工控网络安全已经成为现代社会中不可忽视的安全问题。
为了防范工控网络安全事件，需要采取一系列有效的措施。
首先，需要加强对工控系统的安全审计和漏洞修补工作，及时发现并修复系统中的安全隐患。
其次，需要对工控系统进行适当的隔离和防护，限制外部网络对工控系统的访问权限。
另外，加强对工控网络的监控和报警系统，能够及时发现并应对网络入侵和攻击。
此外，对从事工控系统维护和操作的人员，需要进行相关的安全教育和培训，提高其对网络安全的认识和应对能力。
同时，国家和企业也应建立健全的工控网络安全管理制度，加强合作与信息共享，提高应对工控网络安全威胁的整体能力。
工控网络安全事件的发生一再提醒我们，网络安全是一个全球性的问题，需要全球范围内的合作与共同应对。
只有加强合作与交流，共同应对工控网络安全挑战，才能确保工控系统的稳定运行，保障国家和人民的安全与利益。
收稿日期：2017-11-22基金项目：水利部技术推介项目（SF-PX-201810）作者简介：郭江（1965-），男，天津人，教授级高级工程师，主要从事水电站基础自动化和水利工控网络安全研究。
E-mail ：guojiang@文章编号：1672-3031（2018）05-0466-06中国水利水电科学研究院学报第16卷第5期水利工控系统网络安全防护的问题与对策郭江，陈服军，张志华（中国水利水电科学研究院天津水利电力机电研究所，天津301900）摘要：近年来工控网络安全事件频繁发生，并且呈逐年递增趋势，造成的安全事件影响越来越大，甚至逐步威胁到国家安全。
水利工程是国家关键基础设施的重要组成部分。
随着“中国制造2025”和两化融合工作的推进，越来越多的智能设备、计算机技术和网络技术应用于工业控制系统，使工业控制系统极易遭到来自管理网或互联网病毒、木马以及黑客的攻击。
文中主要介绍了水利工控网络安全的现状、在技术和管理方面存在的主要问题，以及引起水利工控网络安全问题的主要原因，重点阐述了水利工控系统网络安全防护工作要点及安全防护方案，并以水电厂工控系统为例给出了具体的防护措施。
关键词：水利工程工控系统；工控系统网络安全；安全防护；风险评估中图分类号：TB114.2文献标识码：A doi ：10.13244/ki.jiwhr.2018.05.0161引言工业控制系统广泛用于电力、水利、污水处理、石油化工、冶金、汽车、航空航天、交通、通讯等诸多现代工业领域，众多关系到国计民生的关键基础设施，如水力发电、城市给排水等都依靠工业控制系统来实现生产过程自动化。
随着两化（信息化与工业化）融合的推进，管理网络与生产网络的互联，使工控系统由原来相对封闭、稳定的环境变得更加开放、多变，工控系统的漏洞在互联网中暴露无遗，由于工控网络与传统的互联网有本质的不同，传统的互联网安全技术并不能保障工控网络安全，近年来工业控制系统的安全事件屡有发生（图1为近年来发生的工控网络安全事件趋势图），2012年全球工控网络安全事件为197件，并且呈逐年递增的趋势，到2015年工控网络安全事件已上升至295件［1］，而且遭受攻击的目标多为国家重要基础设施或重要行业领域工业控制网络，安全事件影响越来越大，甚至逐步威胁到国家安全。
企业工控网络安全风险与信息安全探讨摘要：随着高新技术的飞速发展，我国的社会经济转型呈现出以科技化带动产业化的特点，由此出现了以“新技术、新产业、新业态、新模式”为代表的“四新经济”的发展。
新业态是指基于不同产业的组合、企业内部价值链和外部产业链环节的分化、融合、行业跨界整合，以及嫁接信息及互联网技术所形成的新型企业、商业乃至产业的组织形态。
本文对企业工控网络安全风险与信息安全进行分析，以供参考。
关键词：企业工控；网络安全；信息安全引言企业是国家的重大关键信息基础设施。
系统安全运行对整个国家的经济发展、社会稳定、人民生活水平的提高都具有重要影响。
随着两化融合进程的深入，越来越多的信息技术运用于工业场景，与工业控制技术相融合，推动了工业企业转型升级；同时，也逐步打破了工业控制系统的“孤岛”模式，导致蠕虫、病毒、木马、黑客攻击等威胁向工业生产系统渗透。
在全球范围内，针对系统的攻击事件逐年增加，有的甚至影响到国家安全，如乌克兰电网事件、委内瑞拉大停电事件等。
1运行控制与网络安全建设背景1.1信息化建设在信息化建设初期，我公司的网络安全还不完善，在信息化和智能化建设方面，没有考虑网络管理和安全问题。
但在施工过程中，网络安全越来越重要，在实施过程中发现了以下问题：比如OPC协议是目前以信息为基础的通信方式，是实现建筑信息智能传输的重要通信方式，当前正在解决信息隔离问题。
公司能源管理系统数据和DCS系统监控数据应通过OPC通信进行隔离和控制，方便员工使用。
在出差过程中快速监控直流生产和生产画面，为了监控数据和曲线，我公司采用智能集成工厂，并在手机上安装移动工厂应用程序。
在保证网络安全的前提下，我们可以对公司生产的图像进行监控，但是如何管理数据通过网络在手机上传输，基于前面应用实现的方便性，生产系统的安全是否得到保证。
目前，销售系统和生产统计等其他系统以及数据通信量最大的系统具有最高的安全性。
原材料生产和办公系和办公系统缺乏主机管理和控制软件及防病毒，导致控制自动化系统各设备的USB接口，缺乏有效的移动媒体控制方法。
江西省工业和信息化厅关于印发《江西省工业控制系统信息安全三年行动计划（2019-2021年）》的通知
文章属性
•【制定机关】江西省工业和信息化厅
•【公布日期】2018.12.29
•【字号】
•【施行日期】2018.12.29
•【效力等级】地方规范性文件
•【时效性】现行有效
•【主题分类】工业和信息化管理综合规定
正文
江西省工业和信息化厅关于印发《江西省工业控制系统信息安全三年行动计划（2019-2021年）》的通知
各设区市工信委（局）、赣江新区经发局，省直管县工信部门：
为提升我省工控信息安全防护能力，促进我省网络安全产业发展，我厅制定了《江西省工业控制系统信息安全三年行动计划（2019-2021年）》，现印发给你们，请结合实际认真贯彻执行。
江西省工业和信息化厅
2018年12月29日。
工业控制系统安全隐患和防护分析作者：王松孙海铭来源：《中国新通信》 2018年第1期【摘要】“互联网+”背景下，工业控制系统原有相对封闭的使用环境逐渐被打破，开放性和互联性越来越强，作为国家的重要基础设施，工业控制系统的安全形势日益严峻。
工控系统安全现状变得愈发重要。
本文研究分析了工控系统的现状和安全隐患，并提出了防范建议。
【关键词】工业控制系统安全分析一、工业控制系统现状工业控制系统，Industrial Control System，ICS，是指由计算机与工业过程控制部件组成的自动控制系统。
由各种自动化控制组件和实时数据采集监测的过程控制组件共同构成，主要实现数据采集和处理、监视和控制、远程通信和维护等功能。
工控系统包括数据采集与监控系统、分布式控制系统、可编程逻辑控制器、远程终端、智能电子设备，以及确保各系统及智能设备通信的接口技术。
在新形势下，工业控制系统从原有的相对比较封闭的环境，一步一步的接入到了外部环境，与外部网络的互联性和交互性逐渐增强。
制造业作为国家的重要战略行业，基础设施的安全形势因此也变得日益严峻。
为此，国家工业和信息化部在2016 年10 月印发了《工业控制系统信息安全防护指南》，要求全国工业企业切实加强工业控制系统（ICS）安全防护，制定工控安全防护实施方案。
二、工业控制系统安全隐患分析1、工业控制系统的技术隐患。
工控系统的技术隐患主要包括系统操作平台、工控系统应用软件、工控系统网络协议三个部分。
1. 系统平台。
工控系统的操作平台本身具有一定的安全漏洞。
利用操作系统的漏洞，可能直接影响所部署的工控系统，从而破坏或控制企业的工控系统。
2. 工控应用软件。
工控系统的所使用应用软件的程序漏洞的给工控系统带来最严重的危害。
因为工控设备差异性和工控软件的应用行为不同，所以不容易采用同一的防范策略，同时应用软件在设计开发中的开发性，也带了潜在的安全风险。
3. 工控系统网络协议。
工控系统所采用的 PROFINET、OPC、DNP3、MODBUS、PROFIBUS、IEC-104 等网络协议都存在安全漏洞。
2018：工控安全关键年
作者：邢帆
来源：《中国信息化》2018年第02期
工业控制系统信息安全（以下简称工控安全）是实施制造强国和网络强国战略的重要保障。
近年来，随着中国制造全面推进，工业数字化、网络化、智能化加快发展，我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新的挑战。
若能够将以大数据、人工智能等为代表的新技术引入到工业控制系统信息安全工作中，利用新技术解决我国在工业控制系统信息安全发展过程中所遇到的实际问题，不仅能够促进新技术的实际应用，还能够大力提升工业控制系统信息安全的程度。
为指导工业控制系统信息安全建立相关标准、监督机制等提供意见或建议。
提高工控领域整体安全意识，将工业控制系统信息安全上升到最高级。
观察近一段时间以来我国对于工业控制系统领域所部署的工作，能够看出2018年将是工控安全工作开展落实的关键年。
宏观指导明确
为加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，2017年底，国家工业和信息化部制定并印发了《工业控制系统信息安全行动计划（2018-2020年）》（以下简称《计划》）。
近日，工业和信息化部信息化和软件服务业司负责人就《计划》内容进行了解读。
据了解，《计划》明确将全面贯彻落实党的十九大精神，以习近平新时代中国特色社会主义思想为指引，坚持总体国家安全观，以落实企业主体责任为关键，紧紧围绕新时期两化深度融合发展需求，重点提升工控安全态势感知、安全防护和应急处置能力，促进产业创新发展，建立多级联防联动工作机制，为制造强国和网络强国战略建设奠定坚实基础。
确保信息安全与信息化建设同步规划、同步建设、同步运行。
坚持落实企业主体责任。
坚持因地制宜分类指导。
坚持技术和管理并重。
主要目标是，2020年全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强。
建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台），态势感知、安全防护、应急处置能力显著提升。
培育一批影响力大、竞争力强的龙头骨干企业，创建3～5个国家新型工业化产业示范基地（工业信息安全），产业创新发展能力大幅提高。
根据工信部信息化和软件服务业司的解读，《计划》的制定为工控安全保障工作制定了时间表和路线图，进一步明确了部门、地方和企业做什么和怎么做，为下一步深入落实工控安全工作提供了依据和指导。
对于“一网一库三平台”，上述负责人解释：“一网”是指全国工控安全在线监测网络。
将支持国家工业信息安全发展研究中心牵头，联合地方、行业等技术机构，建设以国家工控安全在线监测平台为中心，纵向连接省级分中心，横向覆盖重点工业行业的多级监测网络，实现对全国重要工业控制系统运行状态、风险隐患的实时感知、精准研判和科学决策。
“一库”是指工控安全应急资源库。
按照《国家网络安全事件应急预案》总体要求，支持国家工业信息安全发展研究中心建设应急资源库，汇聚漏洞、风险、解决方案、预案等信息，实现辅助决策、预案演练等功能。
在突发工业信息安全事件时，支撑行业主管部门协调技术专家和专业队伍对事件开展分析研判，并调动相关应急资源及时有效的开展处置工作。
“三平台”是指工控安全仿真测试平台、信息共享平台和信息通报平台。
建设工控安全仿真测试平台，以化工生产、管道输送、污水处理、智能制造等真实工业控制场景为基础，模拟业务流程，还原真实现场，满足培训、测试、验证、试验等多元化需求。
充分利用云计算、大数据等技术手段，建设国家工控安全信息共享平台，建立共享清单，明确共享内容，推动形成政府引导、企业主体、社会参与、利益共享的工作机制。
支持建设工控安全信息通报预警平台，及时发布风险预警信息，跟踪风险防范工作进展，形成快速高效、各方联动的信息通报预警体系。
“工控安全是工业生产安全的重要组成部分，工业企业作为工业控制系统运营者应承担主体责任。
”上述负责人表示，企业要建立工控安全责任制，明确企业法人代表、经营负责人第一责任者的责任。
抽调信息化、生产管理、运营维护、设备管理等相关部门人员，组建企业工控安全管理机构。
同时，持续加大工控安全投入，落实防护技术改造和隐患治理专项经费。
同时，在对《计划》的保障措施中，还特别提到，加大政策支持：坚持政府引导和市场运作相结合，充分调动社会力量支持工控安全保障体系建设。
支持有条件的地方设立专项，加大对工控安全基础设施建设、关键技术验证测试平台建设、产业创新发展的支持力度。
利用国家政策性信贷资金支持工业信息安全产业示范基地建设。
加快人才培养：鼓励工业企业加强与院校合作，联合培养工控安全专业人才。
打造国家工控安全高端智库，为工控安全战略部署、规划制定、决策咨询、重大问题提供智力支持和技术支撑，培养一支门类齐全、技术精湛的工控安全专业人才队伍。
鼓励社会参与：充分发挥行业协会、产业联盟等中介组织的积极作用，支持开展技术研发、技能竞赛、标准推广、公共服务、国际合作等工作，促进技术交流、加强信息沟通，形成政产学研用高效联动的发展格局。
多维度提升安全等级
随着互联网和新一代信息技术的不断渗透和蔓延，占据工业互联网“控制大脑”地位的工业控制系统也不可避免地朝着“互联网+”方向发展。
工业控制系统原有相对封闭的使用环境逐渐被打破，开放性和互联性越来越强，使得工业控制系统与各种业务系统的协作成为可能，工业设备、人、信息系统和数据的联系越来越紧密，系统一体化、设备智能化、业务协同化、信息共享化、决策需求全景化、全部过程网络化等成为工业控制系统的发展趋势。
据数据显示，数以亿计的工业控制系统已经与互联网连接。
因此，工业互联网安全意识的提升，也将成为工控安全的重要影响因素。
在工业互联网领域，同样也面临着很多安全问题。
例如：网络化下攻击路径增多；传统IT产品带来的安全漏洞；新型技术在工业控制领域的防御系统上不完善等等。
面对这些问题，2017年11月27日经李克强总理签批，国务院日前印发《关于深化“互联网+先进制造业”发展工业互联网的指导意见》（以下简称《意见》）。
《意见》的基本考虑是，以党的十九大精神为指引，全面落实习近平新时代中国特色社会主义思想，以供给侧结构性改革为主线，以全面支撑制造强国、网络强国建设为目标，围绕推动互联网与实体经济深度融合，构建网络、平台、安全三大功能体系，推动现代化经济体系建设。
其中，工业和信息化部对于《意见》中涉及安全领域的内容是这样解读的：《指导意见》以构建工业互联网安全保障体系为目标，重点从提升工业互联网安全防护能力、建立数据安全保护体系、推动安全技术手段建设等方面提出了具体任务，全面强化工业互联网安全保障能力。
提升工业互联网安全防护能力。
《指导意见》从技术和管理两个层面双管齐下，构建覆盖设备、控制、网络、平台和数据的工业互联网安全保障体系。
在技术层面，加大技术研发和成果转化支持力度，重点突破标识解析系统安全、工业互联网平台安全、工业控制系统安全、工业大数据安全等相关核心技术，推动面向工业互联网的攻击防护、漏洞挖掘、入侵发现、态势感知、安全审计、可信芯片等安全产品的研发。
在管理层面，通过构建工业互联网安全评估认证体系，依托产业联盟等第三方机构开展安全能力评估和认证，推动工业互联网安全产品和服务推广应用，工业互联网企业安全防护能力不断提升。
建立数据安全保护体系。
工业互联网上承载着大量价值巨大的工业数据，能够揭示工业生产情况及运行规律，也承载了大量市场、客户、供应链等信息，是工业互联网核心要素，数据安全因此成为工业互联网安全保障的重要任务之一。
一方面，推动建立工业互联网全产业链数据安全管理体系，明确相关主体的数据安全保护责任和具体要求，加强数据生命周期各环节的安全防护能力，避免用户隐私或重要工业数据遭到不法窃取或利用；另一方面，建立工业数据分级分类管理制度，形成工业互联网数据流动管理机制，明确数据留存、数据泄露通报要求；最后，通过加强监督检查落实工业互联网企业的数据安全保护责任。
推动安全技术手段建设。
技术手段建设是提升工业互联网安全保障能力的重要途径，《指导意见》分别从企业、行业、国家三个层面提出了安全技术手段建设任务。
企业层面，要求相关企业落实网络安全主体责任，加大安全投入，通过加强技术手段建设提升自身安全防护能力，开展工业互联网安全试点示范；行业层面，支持相关产业联盟积极发挥引导作用，整合行业资源，创新安全服务模式，提升行业整体安全保障服务能力；国家层面，充分发挥国家专业机构和社会力量的作用，增强国家级工业互联网安全技术支撑能力，着力提升隐患排查、攻击发现、应急处置和攻击溯源能力。
能够看出，这些即将落实在工业互联网层面的安全建设中，不乏与工业控制系统密切相关的内容。
在过去的一年中，工业控制系统与工业互联网在安全层面都得到了一定程度的积累。
我国对于制造业信息化的投资和期望值有目共睹，无论是工控系统本身的安全，还是工业互联网的安全，都应该在得到充分重视的同时，按照顶层设计的高度，得到切实有效的落实和发展。
2018年，工控系统及其相关领域的安全工作，将得到重大推动。
