隨著我國信息化和工業(yè)化的不斷融合，工業(yè)控制系統(tǒng)作為工業(yè)裝備和重要基礎設施的核心，其安全可靠性尤為重要。目前，由于越來越多的工業(yè)控制系統(tǒng)與外網(wǎng)相連，加之工控系統(tǒng)的高端市場和核心技術受制于國外，安全保障措施和專業(yè)測評工具缺乏，我國的工業(yè)控制系統(tǒng)面臨著嚴重的安全可靠性威脅。如果這些問題得不到妥善解決，勢必會影響我國的兩化融合進程。

工控系統(tǒng)是兩化融合重要載體

日前，中共中央政治局第三十三次集體學習會議上，胡錦濤總書記指出，要著力推進融合發(fā)展，深化信息技術在工業(yè)領域的集成應用。

信息化與工業(yè)化融合發(fā)展是新型工業(yè)化道路的鮮明特征，也是經(jīng)濟社會轉(zhuǎn)型發(fā)展的重要動力，其內(nèi)涵是要深化信息技術在工業(yè)領域的集成應用，提高生產(chǎn)過程、生產(chǎn)裝備和經(jīng)營管理的信息化水平，加快推動制造模式向數(shù)字化、網(wǎng)絡化、智能化、服務化轉(zhuǎn)變。

作為連接工業(yè)生產(chǎn)設備和信息技術應用的橋梁，工業(yè)控制系統(tǒng)可實現(xiàn)控制指令與現(xiàn)場生產(chǎn)狀態(tài)信息的交互，是兩化深度融合在技術形態(tài)和產(chǎn)品形態(tài)上的集中體現(xiàn)，是用信息技術提升生產(chǎn)效率、加速工業(yè)現(xiàn)代化變革的重要載體。

保障工業(yè)控制系統(tǒng)安全可靠運行，促進工控產(chǎn)業(yè)健康快速發(fā)展，有利于推動我國工業(yè)裝備向智能化、高端化發(fā)展，有利于工業(yè)化和信息化高效深入擴展，有利于推動實現(xiàn)工業(yè)化帶動信息化、信息化促進工業(yè)化。

工控系統(tǒng)安全可靠問題嚴峻

近年來，國外工業(yè)控制系統(tǒng)事故頻發(fā)。2010年9月，伊朗政府宣布，大約3萬個網(wǎng)絡終端感染“震網(wǎng)”病毒，攻擊目標直指核設施。2011年9 月，微軟發(fā)布安全警告稱，最新發(fā)現(xiàn)的“Duqu”病毒可從諸如工業(yè)控制系統(tǒng)制造商這樣的公司收集情報數(shù)據(jù)，目的是在未來更容易完成針對第三方的攻擊。今年 5月，卡巴斯基率先宣布發(fā)現(xiàn)攻擊多個中東國家的惡意程序“Flame”病毒，該病毒能收集各行業(yè)的敏感信息。由此可見，工業(yè)控制系統(tǒng)的安全問題現(xiàn)已逐漸成為國家之間戰(zhàn)略制衡的重要手段。

回顧國內(nèi)，我國工業(yè)控制系統(tǒng)同樣面臨著極大的安全隱患。2011年7月5日9時36分，北京地鐵4號線A出口上行電梯發(fā)生事故，造成1名12歲男孩死亡，3名乘客重傷，另有27名乘客輕傷。2011年7月23日20時30分05秒，甬溫線浙江省溫州市境內(nèi)，由北京南站開往福州站的D301次列車與杭州站開往福州南站的D3115次列車發(fā)生追尾事故，造成40人死亡、172人受傷，中斷行車32小時35分，直接經(jīng)濟損失19371.65萬元。

目前，我國工業(yè)控制系統(tǒng)和工控軟件依然依賴進口。2008年，中國DCS主要供應商依次為ABB、Emerson、Honeywell等國外廠商，所占市場的總和高達73.2%;2009年中國PLC市場國產(chǎn)品牌只占據(jù)不足3.0%的市場;我國重大關鍵基礎設施所使用的幾乎全部是德國 Siemens、美國Honeywell、Rockwell、Emerson、GE、瑞士ABB、日本橫河等國外廠商的控制系統(tǒng)與軟件。

我國工控領域的安全可靠性問題突出，主要包括三方面原因。首先，隨著企業(yè)信息化、綜合自動化的不斷深入，我國工控系統(tǒng)越來越多地與公共網(wǎng)絡進行互聯(lián)，使其易于受到來自互聯(lián)網(wǎng)的攻擊，增加了安全隱患。其次，我國工控領域的高端市場和嵌入式操作系統(tǒng)、嵌入式軟件、總線協(xié)議、工控軟件等核心技術受制于國外，擁有自主知識產(chǎn)權的技術和產(chǎn)品少。最后，國內(nèi)工控系統(tǒng)至今仍缺乏安全標準規(guī)范、安全防護產(chǎn)品等完備的安全保障體系以及專業(yè)的安全可靠性測評平臺。

工控問題應合作攻關

縱觀我國工控領域面臨的問題，不難發(fā)現(xiàn)其直接表現(xiàn)形式是工控系統(tǒng)的復雜化、IT化和通用化加劇了系統(tǒng)的安全隱患，但潛在的更大威脅是我國工控產(chǎn)業(yè)綜合競爭力不強，缺乏覆蓋工控系統(tǒng)研發(fā)、建設全生命周期的安全可靠性保障能力以及自主的通信安全、信息安全、安全可靠性測試等標準。

在當前合作與對抗并存的復雜國際背景下，工控產(chǎn)業(yè)的健康發(fā)展和安全可靠性保障是國家戰(zhàn)略，應該在主管部門的統(tǒng)一領導和協(xié)調(diào)下，產(chǎn)業(yè)鏈相關企業(yè)及研究機構(gòu)找準定位、精誠團結(jié)、優(yōu)勢互補、合作共贏，共同確保關系國計民生的工控產(chǎn)業(yè)健康發(fā)展、長治久安。

目前，上述問題已經(jīng)受到相關主管部門的高度重視。10月27日，工業(yè)和信息化部發(fā)布《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知(工信部協(xié)[2010]451號)》，明確了重點領域工控系統(tǒng)信息安全的管理要求，并要求落實工控系統(tǒng)安全檢查方案。

在工業(yè)控制領域，中國軟件評測中心以推動工控系統(tǒng)安全運行和促進工控產(chǎn)業(yè)健康發(fā)展為己任，正積極建設“工業(yè)控制系統(tǒng)安全可靠性保障公共服務平臺”。目前已聯(lián)合和利時、北京航空航天大學、北京理工大學等企業(yè)和研究機構(gòu)，面向重點領域、重點行業(yè)中重點系統(tǒng)和重點產(chǎn)品所面臨的關鍵問題，搭建測試環(huán)境，研發(fā)測評工具，強化覆蓋工控系統(tǒng)研發(fā)和建設全生命周期的安全可靠性保障能力，并積極推動相關標準研制。