一 全球工业控制系统信息安全稳步发展

随着现代社会信息化水平的快速提高，工业控制系统（ICS）作为信息系统与现实世界连接的纽带，被广泛应用于关系国计民生的诸多领域。工业控制系统信息安全风险所带来的，不再仅仅是信息泄露、信息系统无法使用等“小”问题，而是会对现实世界造成直接的、实质性的影响，如设备运行异常（交通瘫痪、城市运行停滞、生产制造不达标）、设备运行停滞（停水、停电、停气、停供暖、生产制造系统停车）、设备损坏（零部件损坏甚至发生火灾、爆炸）、环境污染乃至人员伤亡等。对于那些应用于国家层面及军工领域的工业控制系统，其信息安全风险更是会对国家安全造成直接影响。近些年，工业控制系统信息安全漏洞不断被曝出，信息安全事件层出不穷，“震网”“火焰”“duqu”“Havex”“BlackEnergy”等恶意软件陆续出现，再加上工业控制系统连接互联网的趋势愈发明显，使得工业控制系统信息安全形势十分严峻。

（一）全球工业控制系统信息安全形势依旧严峻

随着工业控制系统信息安全持续被各界关注，在过去一年的时间里，全球范围内的工业控制系统信息安全事件发生频率依旧处于高位。能源、关键制造、公共健康、通信、政府设施、交通运输等关键基础设施工业控制系统依然是信息安全事件高发的几个领域。大量的工业控制设备连接在互联网上的现实，也持续影响着工业控制系统信息安全风险水平。与此同时，各国对工业控制系统信息安全的重视程度也显著提高，对控制工业控制系统信息