★文/孫凝
一元復(fù)始,萬象更新?!蹲詣踊┯[》2023年第一期暨《工業(yè)控制系統(tǒng)信息安全??ǖ诰泡嫞啡缂s而至。
2022年,縱觀全球,德國主要燃料儲存供應(yīng)商遭網(wǎng)絡(luò)攻擊,美國關(guān)鍵基礎(chǔ)設(shè)施遭受BLACKBYTE勒索軟件入侵,東歐大型加油站遭勒索攻擊,希臘天然氣分銷商DESFA基礎(chǔ)設(shè)施遭受網(wǎng)絡(luò)襲擊,黑客組織GHOSTSEC入侵以色列各地的PLC……自2010年伊朗“震網(wǎng)”事件爆發(fā)以來,世界范圍內(nèi)針對工業(yè)信息系統(tǒng)的網(wǎng)絡(luò)攻擊事件正愈演愈烈。
時(shí)至今日,全球局勢變化風(fēng)云莫測,安全問題層出不窮。一直以來,國家工控系統(tǒng)網(wǎng)絡(luò)安全都是一場沒有硝煙的“戰(zhàn)爭”。
工控信息安全是保障國家安全、社會穩(wěn)定運(yùn)行的重要基石。近年來,網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密等危及國家安全行為,給社會生產(chǎn)生活帶來了不少安全隱患。如何有效保障工業(yè)控制系統(tǒng)網(wǎng)絡(luò)與信息安全,是數(shù)字時(shí)代的重要課題。
隨著制造強(qiáng)國、網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的持續(xù)推進(jìn),我國對工業(yè)控制系統(tǒng)信息安全頗為重視。2022年,我國進(jìn)一步完善工業(yè)信息安全政策標(biāo)準(zhǔn),國家各部委也相繼印發(fā)了多項(xiàng)工業(yè)安全相關(guān)的政策法規(guī)。
2022年4月15日,國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布國家標(biāo)準(zhǔn)GB/T41400-2022《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》;2022年7月21日,國家市場監(jiān)督管理總局發(fā)布《關(guān)于開展網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作的實(shí)施意見(征求意見稿)》;2022年9月14日,國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門起草了《關(guān)于修改〈中華人民共和國網(wǎng)絡(luò)安全法〉的決定(征求意見稿)》;2022年10月12日,國家標(biāo)準(zhǔn)化管理委員會發(fā)布國家標(biāo)準(zhǔn)GB/T39204-2022《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》;2022年10月28日,工業(yè)和信息化部印發(fā)《網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺備案管理辦法》;2022年11月9日、17日,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會分別發(fā)布《信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)能力要求》(征求意見稿)、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全應(yīng)急體系框架》(征求意見稿)。
在國家政策的積極引導(dǎo)下,相關(guān)社會組織在推動整個(gè)安全產(chǎn)業(yè)的發(fā)展中發(fā)揮著重要支撐作用。2022年,工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)始終陪伴在大家身邊,組織舉辦2022工業(yè)安全大會(ISSC2022),共同探討數(shù)字經(jīng)濟(jì)時(shí)代下工業(yè)安全領(lǐng)域的前沿技術(shù)、創(chuàng)新成果、產(chǎn)業(yè)生態(tài);開展2022年度工業(yè)安全系統(tǒng)典型應(yīng)用案例征集活動,遴選出一批電力、石化、煙草、軌道交通等行業(yè)領(lǐng)域具有示范意義的工業(yè)安全系統(tǒng)應(yīng)用案例;發(fā)布《工業(yè)安全產(chǎn)業(yè)觀察(2022年)》,出版《工業(yè)控制系統(tǒng)信息安全??ǖ诎溯嫞贰ⅰ豆I(yè)控制系統(tǒng)信息安全產(chǎn)品及服務(wù)指南(2022版)》,解讀工業(yè)安全產(chǎn)業(yè)發(fā)展。
歲序更替,華章日新。2023年,新的起點(diǎn),新的未來。
傳媒記錄歷史,傳媒影響歷史,傳媒匯入歷史,責(zé)任策我們前行。
2023年,是《自動化博覽》陪伴讀者走過的第40個(gè)年頭。作為中國自動化產(chǎn)業(yè)發(fā)展的見證者、參與者和記錄者,《自動化博覽》正闊步向前,開啟“星辰大?!钡恼魍?。
知所從來,思所將往。當(dāng)你翻開這本由《自動化博覽》和工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟共同策劃出版的安全??碌恼鞒桃验_啟。
歲月不居,天道酬勤。百舸爭流,千帆競發(fā)。2023年,工控信息安全事業(yè)依然任重道遠(yuǎn)。未來,讓我們一起攜手,奮楫篤行,筑牢工控安全屏障,助力國家網(wǎng)絡(luò)強(qiáng)國建設(shè)!
《自動化博覽》2023年1月刊暨《工業(yè)控制系統(tǒng)信息安全專刊(第九輯)》