2019年，注定是个不平凡的年份。

从中兴到华为，由美国单方发起的“贸易战”给中美经济，甚至全球经济带来不可忽视的影响。美国对中国科技企业的制裁，让我们震惊的同时，也在不断敲打着我们的神经：自主可控才是生存之本。

同样的话，对工控信息安全产业同样受用。

从2010年伊朗震网病毒到2015年的乌克兰停电，从2016年三一重工近千台工程机械设备遭非法解锁破坏，直接经济损失超3000万元，到2018年，Wannacry变种侵入台积电，预计造成经济损失17.4亿元。一系列的工控信息安全事件的发生，逐步让工控信息安全问题暴露到大众的视野面前，尤其是在近三年，成为了全球网络安全的重要关注领域。

对此，国内外业界高度重视，开始大力研究工控信息安全问题。我国也不例外。虽然我们起步较晚，但近些年不管是政府层面、学术层面还是产业层面，都在积极推进相关领域的工作进展。

从政府层面，一系列国家标准及政策规划相继推出，如强心剂般振兴了市场的发展。自2017年，工信部发布《工业控制系统信息安全行动计划（2018-2020）》后，2019年5月13日，千呼万唤的等保2.0也终于露出庐山真面目。等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象的全覆盖。等保2.0标准的发布，对加强中国网络安全保障工作，提升网络安全保护能力具有重要意义。同年4月1日，新版《中央企业负责人经营业绩考核办法》正式实施，与旧版不同的是，新的考核办法中增加了对网络安全事件的考核要求。这将极大增强相关企业负责人的网络安全意识并增加网络安全相关的投入，为网络安全市场带来新的机遇。同年5月，围绕中央网信办、工信部、公安部、国家认监委等四部门联合发布的《网络关键设备和网络安全专用产品目录(第一批)》，信安标委提出了《网络关键设备和网络安全专用产品相关国家标准要求（征求意见稿）》，旨在为 15 类网络关键设备和网络安全专用产品的安全认证检测提供标准支撑。这意味着入选目录的设备和产品在未来都需要有较为严格的网络安全方面的考虑和要求，必须要符合相应的强制标准。同时，关键信息基础设施安全保护条例也已被列入《国务院2019年立法工作计划》。

人才短缺是阻碍我国工控信息安全产业向前发展的绊脚石，亟待解决。对此，教育部印发《2019年教育信息化和网络安全工作要点》，将具体通过11项任务来提升我国信息安全人才教育水平，增强网络安全人才支撑和保障能力。

2019年，我们也同样可喜地看到很多行业的积极行动。《电力信息系统安全等级保护实施指南》将于2019年7月正式实施；水利部制定了《2019年水利网信工作要点》，明确指出水利行业要全面构建网络安全防线；作为关键信息基础设施的轨道交通行业，也将重点在城市地铁的信号系统、综合监控系统、自动售检票系统等部署网络安全防护系统，同时，要求新规划的城市地铁需提前将网络安全纳入到信息系统总体规划中；中国核电行业经历了3年多的“零审批”后将在2019年有望实现10台核电机组获批，强调安全仍是底线……

不仅有政策和产业规划的驱动，工控信息安全企业也在2019年暗潮涌动，多方布局。先有齐安信与360被爆“分家”，中国电子37亿高调战略入股奇安信；后有启明星辰战略投资烽台科技，双方联合共建工控系统全生命周期安全保障体系；和利时成立信息安全研究院；安控科技发布信任安全RTU；西门子、罗克韦尔自动化、施耐德电气、霍尼韦尔、三菱电机自动化也都相继推出具有信息安全功能的产品或解决方案。

上有政策规划的驱动、下有产业界同仁的积极行动，再加之近几年信息安全事件频发，这一切都让2019年的工控信息安全市场大有可为。如今，中美贸易关系紧张，居安思危成为我们长久生存的必备良药。加快推进国产自主可控替代，加大力度自主创新已经刻不容缓。只有将“命门上”的核心技术掌握在自己手中，我们才能真正实现网络安全，实现国家安全。这也将从另一层面激发众多国内科技企业团结一心，自主研发，有望为市场再添一把火。

工控信息安全市场未来可期。