徐新国：工控安全亟待国家立法.docVIP

徐新国：工控安全亟待国家立法 　　规范国外产品进入中国市场，国家应该推行准入制。 　　随着工业化和信息化的深度融合，公共基础设施通过工业控制系统也分享了“两化”融合所带来的管理水平提升的成果，同时也把互联网虚拟世界的破坏带进了真实的物理空间。 　　当前中国工业控制领域的基本格局如何？中国的基础工业设施面临哪些威胁和挑战？如何打破外国企业产品在工控系统关键产品的市场垄断优势？本刊记者专访了华北计算机系统工程研究所总工程师徐新国。他认为，只有从国家层面整合资源，推动国外产品进入国内市场的准入制度建设，创新发展国内工控系统防御思路，才能缓解目前工控安全领域的危机。 　　CEI：目前我国的工控安全现状如何？面临的问题是怎么形成的？ 　　徐新国：工业控制系统信息安全问题其实一直存在，它的安全隐患主要来自两方面。首先，传统工控系统在设计之初，计算资源和存储资源都非常有限，首要考虑的是实时性和功能性，在安全性方面往往缺乏完整的设计。 　　其次，随着信息技术的快速发展，工控系统变得越来越开放，特别是近年来国家推进工业化和信息化的深度融合，也是信息技术与控制技术融合的一个过程。工控系统与其他信息化系统结合越来越紧密，大量采用通用的操作系统平台、数据库系统、通讯协议和标准等信息技术，信息技术本身就存在安全隐患，它的引入势必放大控制系统的安全问题。 　　工控系统本身的重要性和应用环境的复杂