专家解读工控安全防护指南发布

央广网北京11月7日消息 据经济之声《交易实况》报道，工业和信息化部近日印发工控安全领域首个重要标志性文件——《工业控制系统信息安全防护指南》，要求从安全软件选择、边界安全防护、身份认证等十一个方面做好工控安全防护工作。工控安全是信息安全的一个细分领域，伴随工控系统联网化、智能化程度的提升，其安全需求也在日益增加。国融证券投资顾问刘云龙就工控安全领域的投资机会做了分析解读。

经济之声：《2016工业控制系统漏洞趋势报告》数据显示，相比2014年，2015年安全漏洞增加49%。目前我们国家工控安全领域市场到底是什么情况？

刘云龙：工控安全，就是工业控制系统的一系列安全。过去我们只强调系统可靠性，对安全性的忽视比较严重。目前来看，我们对工业控制系统信息安全的重视程度依然不够，这个市场在国内应该是刚开始起步。

工业控制系统，是从集成化到自动化，发展到目前网络化这样非常高的水平。但随着网络化的铺开，一些安全事件在2010年后逐步暴露出来。典型事件是2010年伊朗核电站受到病毒威胁、入侵，遭受了重大损失。国内最近几年也有基础设施及厂矿等一些重要工业生产领域的病毒入侵事件。随着事件演绎，我们开始逐步公布相关制度和管理措施，2011年9月发布了加强工业控制系统信息安全管理的通知。随着网络化时代到来，工业控制系统安全性会愈发受到重视，未来的发展会更快一些。

经济之声：今天上午，十二届全国人大常委会第二十四次会议通过了《中华人民共和国网络安全法》，有机构预计后续有超过10项针对工业控制领域安全的部级政策规范还在拟定中，随着国家对工业控制网络安全的重视加深，工控安全领域未来三年每年复合增长能达到多少？

刘云龙：现在整个网络安全行业的年复合增长率应该在20%到30%这样比较高的增速。工控安全领域是从空白开始逐渐填补，这个阶段往往是发展速度最快的。未来几年的复合增速率实际上处在一个从无到有、从少到多的过程，所以可能要比整个安全领域要快很多，可能达到每年40%以上或者50%。

经济之声：工控安全建设需要自动化专家和信息安全专家复合型人才，目前全球信息安全人才当中只有5%是工控信息安全人才。随着工控安全愈来愈受到重视，什么样的企业能够率先受益？有人说是人才储备最多的企业，是这样吗？

刘云龙：有两类企业是率先受益的。一是人才最多的企业。工控安全领域的人才一定是复合型的，需要掌握非常深入的自动化专业知识，同时又需要掌握信息安全相关知识，以及跟物联网相关的知识，是非常高端的复合型人才，其数量相对来说比较稀缺。同时，资源也是稀缺的。能够接触到供货领域市场的上市公司，有上下游并购的资源，有可能未来也是最大获益者。所以从这两个角度来看，未来有可能成为巨头的公司和具有相关人才的公司，应该是率先受益的。

经济之声：也有一种观点认为，未来工控安全技术可拓展到物联网安全，如果工控安全技术和物联网相联的话，那是不是意味着又有一片新的蓝海被打开呢？

刘云龙：没错。目前工控安全的事故和风险，主要来源于联网带来的安全事故，如黑客入侵事件。网络在工业控制领域实际上就是物联网，工控安全技术跟物联网安全技术其实是大同小异的，工控安全和物联网相关的领域未来应该是有非常大的发展空间的新蓝海。目前来看，针对于网络安全领域这个小的细分，至少是百亿以上级别的空间，有可能更大。