江西省《工业控制系统信息安全三年行动计划》发布

2019-01-15 09:54

当前，以互联网为载体、新技术融合为典型特征的第四次工业革命正席卷全球，工业互联网在极大扩展网络空间的边界和功能的同时，也打破了工业控制系统传统的封闭和强调高可靠性的格局，使工控系统信息安全问题大量暴露出来。

近年来工业信息安全方面“漏洞”整体呈现增长趋势，其中近六成属于高危漏洞，广泛分布在能源、制造、商业设施、水务市政等重点领域，对重要工业控制系统造成了极大的威胁。

工业控制系统和设备大量暴露在互联网上，已经成为世界各国工业信息安全的重要威胁和软肋。其中，我国暴露在互联网上工业控制系统数量增幅尤其明显，增速超过全球平均水平。

为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等文件精神，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，近日，江西省印发了《江西省工业控制系统信息安全三年行动计划(2019-2021年)》(以下简称《计划》)。

《计划》提出，到2021年，全省工控信息安全保障体系基本建立，工控安全管理工作机制基本完备，检查、评估、监测、应急等工作制度全面落实；按照构建体系、提升能力、发展产业三大主要方向，实现省、市、县(区)三级联动工作机制，规上重点工业企业全面建立工控信息安全责任制度；打造江西省工控信息安全示范工厂、工控信息安全防护示范企业以及工控信息安全防护示范园区；各设区市均建立专业工控安全应急保障队伍；重点培育本地化的应急及技术支撑机构；建成江西省工控安全监测网络、综合管理平台、安全培训中心、安全测试靶场等公共服务平台；引进和培育一批有竞争力的工控信息安全企业，实施一批技术创新项目，打造省级工业信息安全产业基地。

《计划》中提到，发展重点包括建立健全工控安全体系、提升工控信息安全感知能力、推动工控信息安全产业发展、强化工控信息安全事件处置能力等。其中提到，开展企业工控信息安全提升工程。立足江西省优势工业产业，加快培育一批技术水平高、业务规模大、竞争能力强的工控系统生产企业和安全服务商，到2021年，培育20个工控信息安全示范工厂、10个工控信息安全防护示范企业、5个工控信息安全防护示范工业园区，争创国家工业信息安全产业示范基地。

随着信息化、网络化、智能化技术潮流滚滚向前，国际形势日趋复杂，工业控制系统信息安全所面临的挑战也越来越严峻。挑战催生动力，危机孕育机遇，在面临前所未有挑战的同时，工控信息安全产业也迎来了黄金发展期。据相关机构预测，至2020年我国工控安全市场规模将达到20亿～30亿元，占信息安全市场规模的比重将达到5%～6%左右。