網絡安全工作的重要性和緊迫性

隨著網絡和信息技術的迅猛發展，以及云計算、大數據、物聯網、移動互聯網的廣泛應用，工業數字化、網絡化、智能化快速發展，網絡安全事件與日俱增，產生的危害和影響也越來越嚴重，網絡安全工作的重要性和緊迫性更加凸顯。2020年3月，工業和信息化部發布《工業和信息化部辦公廳關于推動工業互聯網加快發展的通知》提出，要加快健全安全保障體系，包括建立企業分級安全管理制度、完善安全技術監測體系、健全安全工作機制以及加強安全技術產品創新。進一步促進了我國工業信息安全行業的產業優化升級。

工業控制系統信息安全成因及由此引發的巨大損失

隨著工業生產對管理和控制一體化需求的不斷升級，以及網絡、通訊等信息技術的廣泛深入應用，越來越多的工控系統與企業網中運行的管理系統（如MES、ERP）之間實現了互聯、互通、互操作，甚至可以通過互聯網、移動互聯網等直接或間接地訪問，這就導致了從研發端、管理端、消費端、生產端任意一端都有可能實現對工控系統的網絡攻擊或病毒傳播，工控系統面臨的安全風險進一步加大。

全球暴露在互聯網上的工業控制系統及設備數量不斷增多，工控安全高危漏洞頻現，針對工控系統實施網絡攻擊的門檻進一步降低，重大工控安全事件仍處高發態勢，波及能源、制造、醫療、通信、交通、市政等重要領域的關鍵信息基礎設施。隨著工業互聯網、智能制造物聯網等各種創新應用不斷發展和深入，作為工業領域的“神經中樞”，工控系統互聯互通的趨勢愈加明顯，與此同時，也面連著前所未有的、復雜嚴峻的網絡安全威脅，全球工控安全總體風險持續攀升，我國工控安全形勢也不容樂觀，據國家工業信息安全發展研究中心的監測數據顯示，在2019年新增的567個工控相關漏洞中，高危漏洞占比45.3%，中危漏洞占比51.1%，低危漏洞占比3.6%。這些漏洞一旦被利用，將會造成破壞性后果。