时隔工业控制系统信息安全技术国家工程实验室于日前开馆正式成立之后，12月2日，推荐性国家标准GB/T30976.1～2-2014《工业控制系统信息安全》（2个部分）又在京公布。 这是我国工控领域首次公布月标准，空缺了该领域系统和产品评估及竣工验收时无标可依的空白。 作为国家关键生产设施和基础设施运营的神经中枢，工业控制系统的安全性关系到国家的战略安全性。但由于基础薄弱，缺乏信息安全防水措施，而且系统产品相当严重倚赖进口等，我国的工控安全性威胁有增无减。
此次系列标准的公布，对构成我国自律的工业控制系统信息安全产业和标准体系，确保国家经济的稳定增长和国家利益的安全性，具备很现实的意义。 工控安全性威胁激增 由于普遍应用于冶金、电力、石油石化、核能等工业生产领域，以及航空、铁路、公路、地铁等公共服务领域，工业控制系统可谓是国家关键生产设施和基础设施运营的神经中枢。 作为国家关键基础设施的最重要组成部分，工业控制系统的安全性关系到国家的战略安全性。
但随着两化了解，工控系统于是以面对更加简单的信息安全问题。 在当日的发布会上，科技部工业园司先进设备生产与自动化处副处长孙权特别强调说道。
随着计算机和网络技术的发展，工控系统更加多地使用标准化协议、标准化硬件和通用软件，而通过互联网等公共网络连接的业务系统也更加广泛，这就使得传统信息网络所面对的病毒、木马、侵略反击、拒绝服务等安全性威胁也向工业控制系统蔓延，而针对工控系统的攻击行为也大幅快速增长，其面对的信息安全问题也日益突出。 2010年的震网病毒、2012年的超级病毒火焰等专门针对工控系统的病毒愈演愈烈，不但给用户带给了巨大损失，还必要或间接地威胁到了国家的安全性。 有数据表明，2012年10月至2013年5月，全球针对关键基础设施的反击报告已多达200起，多达了2012年全年。
而根据美国国土安全部的工业控制系统网络应急号召小组的统计资料，目前针对基础设施的反击中，能源领域111起，占到53%，关键制造业32起，占到17%，而2011年10月至2012年9月一年中，该数据为198起，能源82起（41%），关键生产8起（4%），呈圆形显著的下降趋势。
本文来源：abg欧博官网-www.gorillaediting.com
