（文章來源：OFweek）

工業控制系統出現的時間要早于互聯網，傳統的工業控制系統采用專用的硬件、軟件和通信協議，安全設計規范要求以抗物理攻擊為主，基本沒有或很少考慮互聯互通所產生的信息安全問題。隨著互聯網技術的出現與商業運用，低成本的基于IP協議的設備開始逐步取代以往的專用解決方案，為提高工業控制系統與各種業務系統的互聯和遠程訪問的能力，工業控制系統也開始采用信息系統解決方案，導致工業控制系統信息安全脆弱性和隱患增大。

從2002年起，美國就開始重視工業控制系統信息安全問題，由國土安全部和能源部牽頭，以石油化工、電力等能源行業為重點，在工業控制系統安全領域進行了大量的工作，已形成相對完整的工業控制系統信息安全管理體制和技術體系。美國相繼提出了《工業控制系統安全指南》、《聯邦信息系統和組織的安全控制推薦》、《提高SCADA系統網絡安全21步》、《控制系統安全一覽表：標準推薦》、《加強SCADA系統及工業控制系統的安全》等一系列國家指南；推出了《北美大電力系統可靠性規范》、《美國化工設施反恐標準》、《SCADA通信的加密保護》、《管道SCADA安全》和《石油工業安全指南》等行業標準規范。

美國國土安全部聯合國防、能源、交通、外交等14個國家直屬部委，2009年推出了《國家關鍵基礎設施保護計劃》最新的修訂版，提出了一個針對國家關鍵基礎設施的風險管理框架；2010年，國土安全部和能源部聯合發布的《能源領域關鍵基礎設施保護計劃》，制定了能源領域工業控制系統安全保障路線圖，提出在10年內完成對工業控制系統設計、安裝、操作和維護等環節的信息安全防護工作。

在技術研究方面，美國國土安全部制定了專門的工業控制系統安全計劃，形成了由國家職能部門協調管理、國家級專業隊伍、實驗室和科研機構提供技術支撐、用戶及廠商共同參與的技術研究體系，并依托模擬仿真平臺，綜合現場檢查測評與實驗室測評建立了工業控制系統信息安全測評體系。2005年，美國能源部建設并完成了關鍵基礎設施測試靶場，制定了國家SCADA測試床計劃。美國國土安全部下屬的工業控制系統應急響應小組(ICS-CERT)同聯邦計算機安全事件應急響應小組(US-CERT)協作，以工業控制系統安全為關注點，開展了大量的安全測評技術工作。

俄羅斯、英國、德國、法國、日本、韓國等國家均將關鍵基礎設施中的工業控制系統作為網絡安全戰略重點，但這些國家尚未形成比較成熟的指南、準則和法規，且在相關技術支撐方面還比較匱乏。伊朗核電站事件對歐盟的工業控制系統信息安全敲響了警鐘，2011年底，歐盟專門出版了一份名為《保護工業控制系統》的專刊，對工業控制系統信息安全進行了全面、系統的介紹。

2011年10月，我國工信部發布了《關于加強工業控制系統信息安全管理的通知》，標志我國在工業控制系統信息安全領域掀開了新的篇章，但是我國工業控制系統信息安全技術研究基礎目前還十分薄弱，工業控制系統信息安全技術研究尚未起步。
? ? ? ?（責任編輯：fqj）