2014年发布了《2014年中国工业控制系统(ICS)信息安全蓝皮书》(以下简称2014蓝皮书)提出:当前的国内外工业控制系统信息安全形势日趋严峻,面对这一态势,我国也逐步开始重视工业控制系统信息安全工作,2010年以来,工业和信息化部将工业控制系统信息安全作为信息安全工作的重要组成部分,积极开展工业控制系统信息安全管理工作。特别是2011年9月发布的《关于加强工业控制系统信息安全管理的通知》,从加强重点领域工控信息安全管理、安全测评检查和漏洞发布制度建设、组织领导等方面提出了明确要求,已成为相关部门和重点企业推动工业控制系统信息安全工作的指导性文件。
2012年5月9日,温家宝总理主持召开国务院常务会议审议通过的《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》明确提出要“保障工业控制系统信息安全”。
2014年2月27日我国成立了中央网络安全和信息化领导小组,标志着网络与信息安全方面的国家意识已经苏醒。其中,工业控制系统等关键基础设施的信息安全保障是中央网络安全和信息化领导小组统筹协调的重要工作之一。但是我们也要看到,由于起步较晚,我国与欧美等国家在工业控制系统信息安全保障能力方面存在较大差距。当前我国工业控制系统核心软硬件设备的自主可控水平严重低下,基本的安全防护严重不足,网络接入控制混乱,外包维护管理缺乏,有很多工控系统需要国外厂商才能维护,在培训教育和应急响应方面的力度也相当有限。面对复杂的国际形势,我国加强工业控制系统信息安全的保障工作迫在眉捷。
2014蓝皮书还指出2013年中国信息安全市场总体规模为194亿元,其中工业领域信息安全为23.28亿元,占中国信息安全市场的12%。中国工业控制系统(ICS)信息安全市场整体规模为1.98亿元,同比增长10.1%,相比2012年增速提高3.3个百分点。
目前中国政府正在加速推进ICS等级保护标准的制订,预计2016-2017年将有望在工控行业中全面实施,届时将成为推动ICS信息安全市场发展的重要驱动因素, ICS信息安全市场将会呈现爆发式的增长。
本届论坛将全方位关注“互联网+”与工业信息化及信息安全发展,同时,工信部电子科学技术情报研究所与gongkong市场研究将联合出版发布《2015年中国工业控制系统(ICS)信息安全蓝皮书》,与业内人士共同分享2014年中国工业信息安全市场概况及未来发展趋势。继续为推进我国工业信息安全市场的快速发展,提供前沿的信息及数据支持。