2017年，應該是工業控制系統信息安全在政策上頗有建樹的一年。尤其是在相關法律法規的發布方面取得了諸多成果。工業控制系統信息安全產業聯盟（ICSISIA）特別整理發布2017國內工業控制系統信息安全十大新聞，和您一起回顧2017年國內工業控制系統信息安全領域發生了哪些大事！
TOP1：《網絡安全法》正式實施
2017年6月1日，《網絡安全法》進一步界定關鍵信息基礎設施范圍；對攻擊、破壞我國關鍵信息基礎設施的境外組織和個人規定相應的懲治措施；增加懲治網絡詐騙等新型網絡違法犯罪活動的規定等。
TOP2：工信部印發《工業控制系統信息安全事件應急管理工作指南》及《工業控制系統信息安全防護能力評估工作管理辦法》
2017年5月和8月，工信部部分別印發《工業控制系統信息安全事件應急管理工作指南》，和《工業控制系統信息安全防護能力評估工作管理辦法》，與2016年頒布的《工業控制系統信息安全防護指南》共同構建了工控安全管理體系。
TOP3：PLC被列入工信部和公安部強制認證
2017年7月，國家互聯網辦公室、工信部、公安部和中國國家認證認可監督管理委員會聯合發布《網絡關鍵和網絡安全專用產品目錄》強制認證要求，PLC位列其中。其中PLC被劃歸為網絡關鍵設備一類，明確要求控制器指令執行時間小于等于0.08微妙。
TOP4：網信辦發布《關鍵信息基礎設施安全保護條例（征求意見稿）》
2017年7月11日，國家互聯網信息辦公室發布了《關鍵信息基礎設施安全保護條例（征求意見稿）》（以下簡稱《保護條例》）。作為《網絡安全法》的重要配套法規，《保護條例》對關鍵信息基礎設施（CII）的范圍、各監管部門的職責、運營者的安全保護義務以及安全檢測評估制度提出了更加具體、操作性也更強的要求，為開展關鍵信息基礎設施的安全保護工作提供了重要的法律支撐。
TOP5：科技部發布“網絡空間安全”重點專項2018年度項目申報指南
為落實《國家中長期科學和技術發展規劃綱要（2006-2020年）》提出的任務，國家重點研發計劃啟動實施“網絡空間安全” 重點專項。該重點專項按照網絡與系統安全防護技術研究、開放融合環境下的數據安全保護理論與關鍵技術研究、大規模異構網絡空間中的可信管理關鍵技術研究、網絡空間數字資產保護創新方法與關鍵技術研究、網絡空間測評分析技術研究等5個創新鏈（技術方向），共部署49個重點研究任務。專項實施周期為5年（2016～2020 年）。其中網絡與系統安全防護技術研究方向包括：物聯網與智慧城市安全保障關鍵技術研究（共性關鍵技術類）、工業控制系統安全保護技術應用示范（應用示范類）。
TOP6：連續爆發的Wannacry、petya勒索軟件引起工業界關注
2017年5月12日，全球爆發大規模勒索軟件Wannacry感染事件，能源、電力、天然氣、通信、交通等多個工業相關領域遭受了攻擊；同年6月，專門針對工控領域的勒索軟件Petya攻擊歐洲各地企業，烏克蘭地鐵以及鮑里斯皮爾機場遭到破壞、電力供應商系統中斷，丹麥航運公司馬士基的多個站點系統遭到入侵，俄羅斯石油公司的服務器也被感染。連續爆發的勒索病毒事件，引起我國工業界的高度重視，對于廣泛采用工控系統的工業企業，應以此事件為警醒，加強工控系統的安全管理。
TOP7：國家工業信息安全發展研究中心正式成立
2017年3月，工業和信息化部電子第一研究所（電子一所）正式更名為國家工業信息安全發展研究中心。工信部部長苗圩指出，此次更名為國家工業信息安全發展研究中心是貫徹落實黨中央、國務院決策部署的重要舉措，也是應對工業信息安全重大風險的迫切需要。希望研究中心以此為契機，繼承和發揚好的傳統和作風，團結一心，奮發作為，在新的征程上展現新風貌、作出新貢獻。苗圩對研究中心建設發展提出三點要求：一是要切實增強責任感和使命感，更好地服務制造強國、網絡強國建設戰略全局；二是要不斷夯實發展基礎，著力提升工業信息安全保障能力和水平；三是要鞏固巡視整改成果，堅定不移推動全面從嚴治黨向縱深發展。
TOP8：“2017第六屆工業控制系統信息安全峰會”成功舉辦
由工業控制系統信息安全產業聯盟（ICSISIA）主辦的“工業控制系統信息安全峰會”在2017年迎來了第六屆。此活動分別在北京、鄭州、上海舉辦四站，共吸引了電力、石化、冶金、交通、市政等行業的用戶單位、系統集成商、生產廠商、設計院、大學及科研單位的數百人熱情參與。值得一提的是，本次會議的第三站還特別走進電力行業，邀請來自大唐、國網、華電、國電投、華能等電力集團數十家電力企業近150位參會代表共聚一堂，共同探討當前環境下，電力行業工業控制系統信息安全面臨的問題及解決方案。
該活動創建于2012年，目前已成功舉辦六屆。
TOP9：工控安全保障初級培訓成功舉辦
2017年，工業控制系統信息安全產業聯盟（ICSISIA）聯合中國自動化學會（CAA）共同舉辦工控安全保障初級培訓。目前，工控安全保障培訓已成功舉辦2期，共有來自華電水務控股有限公司、中鋼集團邢臺機械軋輥有限公司、中國大唐集團科學技術研究院有限公司、北京市軌道交通建設管理有限公司、北京中油瑞飛信息技術有限責任公司、中國科學院沈陽自動化研究所、中國機房設施工程有限公司、和利時集團、羅克韋爾自動化（中國）有限公司、霍尼韋爾、北京康拓科技有限公司、北京天地和興科技有限公司、興唐通信科技有限公司、龍芯中科、首鋼京唐公司、中國海洋石油總公司、冶金自動化研究設計院、中國科學院沈陽自動化研究所、杭州智緒科技有限公司、杭州安恒信息技術有限公司、上海航安信息技術股份有限公司、北京圣法瑞特熱工科技有限公司、TüV南德意志集團等單位的近40余名工程師參加了本次培訓。
目前，工控安全保障培訓系列課程被納入工業和信息化領域急需緊缺人才培養工程。
TOP10：《工業控制系統信息安全》專刊（第四輯）出版發行
2017年11月，《工業控制系統信息安全專刊》（第四輯）正式出版。自2014年成立工業控制系統信息安全產業聯盟以來，每年出版一本《專刊》，《專刊》的出版受到了業內的廣泛好評。今年的《專刊》內容更加豐富，特別增加了“政策解讀”版塊，收集了業內專家對網絡安全法、《工業控制系統信息安全事件應急管理工作指南》等法規的深入解讀，希望可以給讀者一些啟發。同時，專刊還收錄了來自火電、石油石化、市政等行業用戶撰寫的真實需求，他們在文章中不僅分析了所在行業的實際情況，同時也提出了部署信息安全措施的建議，相信這些必會讓讀者有所收獲。
此文版權歸工業控制系統信息安全產業聯盟，轉發請注明出處。
