随着计算机和网络技术的发展，信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件。网络化浪潮又将诸如嵌入式技术、多标准工业控制网络互联、无线技术等新兴技术融合进来，从而拓展了工业控制的发展空间，带来新的发展机遇。同时还带来了工业控制系统的信息安全等问题。

　　2010年，一种强大的旨在攻击西门子制造的工业控制系统的计算机病毒“Stuxnet”出现，该病毒会传播到插入电脑USB接口的设备中，并从中窃取数据。这是骇客首次尝试入侵大型工业电脑系统病毒。此次事件敲响了“防范病毒攻击”的警钟。

　　2010年“震网”病毒事件破坏了伊朗核设施，震惊全球。这标志着网络攻击从传统“软攻击”阶段升级为直接攻击电力、金融、通信、核设施等核心要害系统的“硬摧毁”阶段。应对高强度连续攻击(APT)已成为确保国家关键基础设施安全，保障国家安全、社会稳定、经济发展、人民生活安定的核心问题。而传统的封堵安全防护做法难以解决封闭实时处理的工业控制系统安全问题。

　　2013年六月的“棱镜门”事件，信息安全再次广泛引起关注。当大数据的获取和分析成为棱镜计划的必经之路，不可避免地，身处科技前沿的企业卷入这一计划。智能工业控制领域也无法独善其身。

　　工业是国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。当前，工业控制信息化、三网融合、物联网、云计算在内的多种新型信息技术的发展与应用，给工业控制系统信息安全保障工作提出了新任务、新挑战，工业控制系统的安全问题不容忽视。

　　物联网快速发展中不可以忽视的安全问题

　　从某种意义上讲，物联网面对的是一个无穷的实物集合，一种虚拟网络与现实世界实时交互的新型系统，其核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络，通过其网络层实现信息的转发和传送，将感知层获取的信息传送到远端，为数据在远端进行智能处理和分析决策提供强有力的支持。

　　随着物联网在国家基础设施方面的广泛应用，物联网的安全问题已经上升到了国家层面，石油、石化、冶金、电力、煤矿等主要工业行业，是关系国家经济基础和社会稳定的重要行业，重视工业物联网信息安全，加强控制系统的安全保护工作，不仅保证国家基础设施安全，同时促进工业领域物联网产业的有序健康发展。