（文章來源：OFweek）

工業(yè)控制系統(tǒng)出現(xiàn)的時間要早于互聯(lián)網(wǎng)，傳統(tǒng)的工業(yè)控制系統(tǒng)采用專用的硬件、軟件和通信協(xié)議，安全設計規(guī)范要求以抗物理攻擊為主，基本沒有或很少考慮互聯(lián)互通所產(chǎn)生的信息安全問題。隨著互聯(lián)網(wǎng)技術的出現(xiàn)與商業(yè)運用，低成本的基于IP協(xié)議的設備開始逐步取代以往的專用解決方案，為提高工業(yè)控制系統(tǒng)與各種業(yè)務系統(tǒng)的互聯(lián)和遠程訪問的能力，工業(yè)控制系統(tǒng)也開始采用信息系統(tǒng)解決方案，導致工業(yè)控制系統(tǒng)信息安全脆弱性和隱患增大。

從2002年起，美國就開始重視工業(yè)控制系統(tǒng)信息安全問題，由國土安全部和能源部牽頭，以石油化工、電力等能源行業(yè)為重點，在工業(yè)控制系統(tǒng)安全領域進行了大量的工作，已形成相對完整的工業(yè)控制系統(tǒng)信息安全管理體制和技術體系。美國相繼提出了《工業(yè)控制系統(tǒng)安全指南》、《聯(lián)邦信息系統(tǒng)和組織的安全控制推薦》、《提高SCADA系統(tǒng)網(wǎng)絡安全21步》、《控制系統(tǒng)安全一覽表：標準推薦》、《加強SCADA系統(tǒng)及工業(yè)控制系統(tǒng)的安全》等一系列國家指南；推出了《北美大電力系統(tǒng)可靠性規(guī)范》、《美國化工設施反恐標準》、《SCADA通信的加密保護》、《管道SCADA安全》和《石油工業(yè)安全指南》等行業(yè)標準規(guī)范。

美國國土安全部聯(lián)合國防、能源、交通、外交等14個國家直屬部委，2009年推出了《國家關鍵基礎設施保護計劃》最新的修訂版，提出了一個針對國家關鍵基礎設施的風險管理框架；2010年，國土安全部和能源部聯(lián)合發(fā)布的《能源領域關鍵基礎設施保護計劃》，制定了能源領域工業(yè)控制系統(tǒng)安全保障路線圖，提出在10年內(nèi)完成對工業(yè)控制系統(tǒng)設計、安裝、操作和維護等環(huán)節(jié)的信息安全防護工作。

在技術研究方面，美國國土安全部制定了專門的工業(yè)控制系統(tǒng)安全計劃，形成了由國家職能部門協(xié)調(diào)管理、國家級專業(yè)隊伍、實驗室和科研機構提供技術支撐、用戶及廠商共同參與的技術研究體系，并依托模擬仿真平臺，綜合現(xiàn)場檢查測評與實驗室測評建立了工業(yè)控制系統(tǒng)信息安全測評體系。2005年，美國能源部建設并完成了關鍵基礎設施測試靶場，制定了國家SCADA測試床計劃。美國國土安全部下屬的工業(yè)控制系統(tǒng)應急響應小組(ICS-CERT)同聯(lián)邦計算機安全事件應急響應小組(US-CERT)協(xié)作，以工業(yè)控制系統(tǒng)安全為關注點，開展了大量的安全測評技術工作。

俄羅斯、英國、德國、法國、日本、韓國等國家均將關鍵基礎設施中的工業(yè)控制系統(tǒng)作為網(wǎng)絡安全戰(zhàn)略重點，但這些國家尚未形成比較成熟的指南、準則和法規(guī)，且在相關技術支撐方面還比較匱乏。伊朗核電站事件對歐盟的工業(yè)控制系統(tǒng)信息安全敲響了警鐘，2011年底，歐盟專門出版了一份名為《保護工業(yè)控制系統(tǒng)》的?？?，對工業(yè)控制系統(tǒng)信息安全進行了全面、系統(tǒng)的介紹。

2011年10月，我國工信部發(fā)布了《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》，標志我國在工業(yè)控制系統(tǒng)信息安全領域掀開了新的篇章，但是我國工業(yè)控制系統(tǒng)信息安全技術研究基礎目前還十分薄弱，工業(yè)控制系統(tǒng)信息安全技術研究尚未起步。
? ? ? ?