事件回顾

3月7日下午，委内瑞拉突发全国性大停电，包括首都加拉加斯在内的全国23个州中的18个州遭遇大停电，停电的直接原因是装机1006万千瓦、发电量达510亿千瓦时的全球第四大水电站古里水电站遭到破坏，导致几乎整个委内瑞拉电网瓦解，全国大部分地区陷入黑暗，地铁、机场、医院、通讯、互联网、银行等重要机构、设施全部停运。

3月9日上午，该国电力系统再次遭受破坏，导致大范围停电再次发生，这场几乎是全国性的、反复遭受破坏、持续数天仍无法全面恢复供电的电力灾难，在世界大停电史上都极为罕见。

据今日俄罗斯报道，委内瑞拉总统马杜罗表示，该国电力系统已成为最新一轮“网络攻击”的目标，是针对委内瑞拉人民的恐怖袭击。

工控安全关系国家安全

作为现代战争的一个重要作战手段，通过网络攻击打击对手的国家关键基础设施，从而造成生产停止、通信中断、交通瘫痪、能源供给不足等重大损失，其破坏性远胜于常规炮火的打击。例如2010年伊朗布什尔核电站遭受震网病毒感染，2015年乌克兰电网遭受“BlackEnergy”病毒攻击，2016年德国核电站遭恶意攻击停产…… 关键基础设施领域已然成网络攻击重灾区，尤其是电力、交通、能源行业，工业控制系统已经成为新的网络战场。

站在智能时代的入口，我国工业企业目前正处于智能化转型升级的关键时期，随着信息化与自动化的融合，工业控制系统及产品越来越多的与企业管理网、互联网等公共网络连接，其系统本身的漏洞也在频繁曝光，信息安全问题越来越突出。一旦工业控制系统遭到网络攻击或破坏，其影响不仅是控制系统性能下降，而且将造成人员伤亡、环境灾难，甚至会危及公众生活和国家安全。

多部工控安全国家标准、行业政策重磅出台

习近平总书记在4.19讲话中强调加快构建关键信息基础设施保障体系；在《网络安全法》中，也明确表示要保护关键信息基础设施免受攻击、入侵、干扰和破坏；在《国家网络空间安全战略》中提出，要采取一切必要的措施来保护关键性基础设施及重要数据不受攻击破坏。工业控制系统作为关键信息基础设施的核心组成部分，安全保障至关重要。

2017年7月10日，国家互联网信息办公室发布了《关键信息基础设施安全保护条例（征求意见稿）》，划定了关键信息基础设施的保护范围，明确了各相关部门的安全保护职责，规定了安全保护的基本制度，揭开了中国关键信息基础设施安全保护立法进程的新篇章。

我国工信部作为工控安全的主管部门高度重视工控安全工作，在开展一系列的调查、检查等基础工作之后，提出了初步的工控安全政策体系。首先是顶层设计，研究制定工控安全三年行动计划，围绕着工控安全能力保障提升，在安全防护、应急管理、产业促进这三个方面逐步完善。

在安全防护方面， 2016年10月份，工信部发布了《工业控制系统信息安全防护指南》。该指南使工业企业在安全防护保障方面有了指导。为了落实该文件，2017年又发布了《工业控制系统信息安全防护能力评估工作管理办法》，推进了防护能力的评估工作，希望工业企业通过防护能力评估来切实落实《工业控制系统信息安全防护指南》的要求，提升整体的保障能力。

在应急管理方面，2017年发布了《工业控制系统信息安全事件应急管理工作指南》，从工作机制、队伍建设和工作流程等方面给出详细的指导。

在产业促进方面，工业控制系统信息安全是实施制造强国和网络强国战略的重要前提，关系到国家安全、经济发展和社会稳定。为贯彻落实党的十九大精神，2018年初，工业和信息化部正式印发了《工业控制系统信息安全行动计划（2018-2020）》（以下简称《行动计划》），旨在深入落实国家安全战略，加快工控安全保障体系建设，促进工业信息安全产业发展。

天地和兴布局工控安全，助力网络强国战略

北京天地和兴科技有限公司（简称“天地和兴”）成立于 2007 年，是国内较早从事工控信息安全的安全厂商。公司产品及解决方案已成功应用于电力、石油石化、钢铁冶金、轨道交通和智能制造等关键基础设施领域三百余家工业企业，用户遍布全国29个省级行政区。主机安全防护系统已在工业主机部署超过2000套，安全稳定运行超过5年。

天地和兴始终秉承“打造可信控制环境、助力网络强国战略”的企业使命，持续为用户提供安全检查、风险评估、安全培训、安全测评等全方位的专业服务。公司总部设在北京，先后在武汉、青岛、珠海、杭州、呼和浩特、乌鲁木齐、成都成立分子公司及办事处负责产品研发、咨询服务和市场营销等方面工作，建立了以北京总部为主，省会办事处为辅，从而辐射全国的服务网络。

经过十余年的创新发展，天地和兴积累了丰富的市场经验，形成了以全生命周期工控系统信息安全整体解决方案为核心的客户服务体系。同时，公司持续加大对新技术、新产品的研发力度，依托浙江大学“工控系统安全联合研究中心”及华北电力大学“电力工业信息安全联合实验室”等科研机构，不断深入对工控漏洞、人工智能安全、大数据态势分析等方向的技术研究，形成以ISF工控信息安全框架为基础，涵盖业务流程保障、安全事件报警、安全处置反馈和安全态势分析等四个方面完整的技术体系，在工控信息安全领域形成了独特的技术优势。

面向未来，天地和兴将以“诚信、专业、合作、创新、高效、坚持用户第一”的企业精神，致力于同客户建立新型合作伙伴关系，实现与客户、投资人、合作伙伴以及员工的共同成长与飞跃，并运用工控安全技术和信息化建设的专业经验，满足客户持续创新的发展需求，努力实现最佳的社会、经济和环保效益，为国家关键基础设施信息建设做出新的贡献！