工业控制系统信息安全这个话题在工业领域已经不是什么新鲜的话题，尤其是2010年震网病毒爆发后，围绕在这个话题上的“光环”就从没退去过。

    在2014年年末，笔者注意到，有关于工业控制系统信息安全这一话题的诸多事件更是集中出现，这不免让我们猜测：如此频繁动作的背后，工业控制系统信息安全市场或许已经准备好了博发2015。

    下面就让我们来细数一下今年年底发生的这些“事儿”吧。

    2014年11月5日，《工业控制系统信息安全》专刊正式发布，该书作为“工业控制系统信息安全产业联盟”2014年的一项重要工作，是迄今为止，工业自动化领域内唯一一本真正意义上的工业控制系统信息安全专刊，它集结了众多行业用户、政府机构、厂商等业内专家的文章，包含市场分析、标准、测试、培训、技术和应用等多个方面，全面解析了工业控制系统信息安全的现状和未来。此书一经推出，就受到了业内同仁的广泛关注。

    2014年12月1日，“工业控制系统信息安全技术国家工程实验室”正式成立，该实验室经国家发改委批复，由中国电子信息产业集团有限公司第六研究所承担建设，旨在解决工控领域信息安全相关问题。

    2014年12月2日，我国工控领域首次发布国家正式标准：GB/T 30976.1-2014—工业控制系统信息安全 第1部分：评估规范；GB/T 30976.2-2014—工业控制系统信息安全 第2部分：验收规范。虽然这两个标准还只是推荐性标准，但它们的发布填补了我国针对工控领域无标准做依据进行系统和产品评估和验收的空白。应该说这个系列标准的发布，对今后建立国际领先的工业控制系统信息安全评估认证机制，形成我国自主的工业控制系统信息安全产业和标准体系，保障国家经济的稳定增长和国家利益的安全，具有现实意义。

    2014年12月4日，全国工业控制系统优秀解决方案推广会在北京召开，工业和信息化部副部长杨学山出席会议并强调，工业控制系统的技术和安全是工业转型升级，由大变强一个重要的关键的环节，也是两化深度融合的重要工作内容。要进一步提高对工业控制系统重要性和重要意义的认识，中央及地方的政府部门、提供工控系统技术产品服务的企业、用户等三个方面要形成合力共同推进工控系统产业竞争力的提升。

    杨部长在会上对下一步工作提出三点意见：一是要大力支持国内领先的工控企业做大做强；二是要制定特殊政策，为国产工控系统的应用创造条件，推动首台套政策的落实；三是发挥制度优势，营造从市场需求链到创新链、产业链互动发展的良好产业生态系统。这一讲话，放出了明确的信号：一，今后工业控制系统信息安全相关工作或已确定由工信部主抓和牵头；二，国家对于工业控制系统信息安全已经有了充分的认识；三，国内领先的工控企业是国家重点扶持的对象。

    无独有偶，紧接着第二天，也就是2014年12月5日，全国工业控制系统信息安全工作座谈会在北京召开，杨学山副部长出席会议并作重要讲话。

    杨学山在讲话中强调，工控信息安全为工信部及各级工信部门重要职责，面对当前复杂严峻的工控信息安全形势，各级工信部门要切实履行好职责，认真总结工作经验，综合谋划当前和长远工作。下一步，要在七个方面做好工控信息安全工作：一是展开调查，进一步掌握工业控制系统基本情况；二是建立仿真平台，加强基础保障能力建设；三是促进技术、产业和安全协调发展，保障工控本质安全；四是建立工控安全信息共享机制，打破“信息孤岛”；五是明确工作职责，落实相关工作任务；六是创新工作机制，主动争取工作资源；七是加强组织领导，抓紧制定明年工作计划。

    如果说12月4日的会议，是对整个市场及业内人士的一次表态，那么12月5日的会议，显然是在政府部门内部的一次宣讲。由此可见，以工信部主抓和牵头的工业控制系统信息安全相关工作在政府层面已经开始蓄势待发。

    从2014年11月到2014年12月，一系列的有关于工业控制系统信息安全的事件集中“亮相”，也许这只是一种巧合，但或许也意味着某种必然，那就是工业控制系统信息安全市场已经逐渐起步，无论从厂商端、用户端、第三方机构，都开始有了一些行动，做出了一点成绩，更重要的是，我们看到杨学山副部长在前面提到的两次会议上的表态，更加表明了国家层面高度重视工业控制系统信息安全的态度，与此同时，杨部长的话也直截了当地谈到在此领域将重点扶持国内领先的工业企业做大做强，相信这会让很多国内自动化企业感到身心鼓舞。

    2015，或将成为我国工业控制系统信息安全市场全面开局的一年。