? 事件回顧

　　3月7日下午，委內瑞拉突發全國性大停電，包括首都加拉加斯在內的全國23個州中的18個州遭遇大停電，停電的直接原因是裝機1006萬千瓦、發電量達510億千瓦時的全球第四大水電站古里水電站遭到破壞，導致幾乎整個委內瑞拉電網瓦解，全國大部分地區陷入黑暗，地鐵、機場、醫院、通訊、互聯網、銀行等重要機構、設施全部停運。

　　3月9日上午，該國電力系統再次遭受破壞，導致大范圍停電再次發生，這場幾乎是全國性的、反復遭受破壞、持續數天仍無法全面恢復供電的電力災難，在世界大停電史上都極為罕見。

　　據今日俄羅斯報道，委內瑞拉總統馬杜羅表示，該國電力系統已成為最新一輪“網絡攻擊”的目標，是針對委內瑞拉人民的恐怖襲擊。

　　工控安全關系國家安全

　　作為現代戰爭的一個重要作戰手段，通過網絡攻擊打擊對手的國家關鍵基礎設施，從而造成生產停止、通信中斷、交通癱瘓、能源供給不足等重大損失，其破壞性遠勝于常規炮火的打擊。例如2010年伊朗布什爾核電站遭受震網病毒感染，2015年烏克蘭電網遭受“BlackEnergy”病毒攻擊，2016年德國核電站遭惡意攻擊停產…… 關鍵基礎設施領域已然成網絡攻擊重災區，尤其是電力、交通、能源行業，工業控制系統已經成為新的網絡戰場。

　　站在智能時代的入口，我國工業企業目前正處于智能化轉型升級的關鍵時期，隨著信息化與自動化的融合，工業控制系統及產品越來越多的與企業管理網、互聯網等公共網絡連接，其系統本身的漏洞也在頻繁曝光，信息安全問題越來越突出。一旦工業控制系統遭到網絡攻擊或破壞，其影響不僅是控制系統性能下降，而且將造成人員傷亡、環境災難，甚至會危及公眾生活和國家安全。

　　多部工控安全國家標準、行業政策重磅出臺

　　習近平總書記在4.19講話中強調加快構建關鍵信息基礎設施保障體系;在《網絡安全法》中，也明確表示要保護關鍵信息基礎設施免受攻擊、入侵、干擾和破壞;在《國家網絡空間安全戰略》中提出，要采取一切必要的措施來保護關鍵性基礎設施及重要數據不受攻擊破壞。工業控制系統作為關鍵信息基礎設施的核心組成部分，安全保障至關重要。

　　2017年7月10日，國家互聯網信息辦公室發布了《關鍵信息基礎設施安全保護條例(征求意見稿)》，劃定了關鍵信息基礎設施的保護范圍，明確了各相關部門的安全保護職責，規定了安全保護的基本制度，揭開了中國關鍵信息基礎設施安全保護立法進程的新篇章。

　　我國工信部作為工控安全的主管部門高度重視工控安全工作，在開展一系列的調查、檢查等基礎工作之后，提出了初步的工控安全政策體系。首先是頂層設計，研究制定工控安全三年行動計劃，圍繞著工控安全能力保障提升，在安全防護、應急管理、產業促進這三個方面逐步完善。

　　在安全防護方面， 2016年10月份，工信部發布了《工業控制系統信息安全防護指南》。該指南使工業企業在安全防護保障方面有了指導。為了落實該文件，2017年又發布了《工業控制系統信息安全防護能力評估工作管理辦法》，推進了防護能力的評估工作，希望工業企業通過防護能力評估來切實落實《工業控制系統信息安全防護指南》的要求，提升整體的保障能力。

　　在應急管理方面，2017年發布了《工業控制系統信息安全事件應急管理工作指南》，從工作機制、隊伍建設和工作流程等方面給出詳細的指導。

　　在產業促進方面，工業控制系統信息安全是實施制造強國和網絡強國戰略的重要前提，關系到國家安全、經濟發展和社會穩定。為貫徹落實黨的十九大精神，2018年初，工業和信息化部正式印發了《工業控制系統信息安全行動計劃(2018-2020)》(以下簡稱《行動計劃》)，旨在深入落實國家安全戰略，加快工控安全保障體系建設，促進工業信息安全產業發展。