2014年11月5日,由中國自動化學會《自動化博覽》雜志社出版的《工業(yè)控制系統(tǒng)信息安全》???,將于上海全國發(fā)行。在這本專刊出版之前,我想和大家聊聊這本???ldquo;那點事兒”。
從最初有了做一本真正的工業(yè)控制系統(tǒng)信息安全專刊的想法開始,到最終“拍板”決定做,其實是一個特別快速的過程。當時雜志社里并沒有過多的討論,只是覺得,作為媒體,作為工業(yè)控制系統(tǒng)信息安全產業(yè)聯(lián)盟的發(fā)起單位之一,作為始終立足在這個行業(yè)關注、記錄、發(fā)聲著的自動化人,我們有義務這樣做。
于是,《工業(yè)控制系統(tǒng)信息安全》專刊的想法就這樣逐漸成型。然而,理想很豐滿,現(xiàn)實卻很骨感。當我們真的要開始一步一步做的時候,才發(fā)現(xiàn)事情遠沒有我們想得那樣簡單。
工業(yè)控制系統(tǒng)信息安全是近年來行業(yè)內炙手可熱的話題。按理說,做這樣一本???,應該不難。但實際上,并不盡然。雖然國家對此極為重視,甚至將它上升到了國家安全的高度,廣大工業(yè)用戶也開始逐漸意識到其重要性和緊迫性,但事實上,我國的工業(yè)控制系統(tǒng)信息安全戰(zhàn)略相較于歐美日等國家來說,起步較晚。直到已經到了形勢非常緊迫的今天,依然沒有形成明確的法規(guī)、標準等來約束和指導工業(yè)控制系統(tǒng)信息安全技術、產業(yè)的發(fā)展。這就讓這樣一本專刊似乎少了一點權威和可以腳踏實地的根基。
另一方面,雖然現(xiàn)階段,無論是傳統(tǒng)的工業(yè)控制系統(tǒng)廠商,還是以前做信息安全的廠商,都瞄準了工業(yè)控制系統(tǒng)信息安全這一熱點,紛紛開始搶占市場。大力推廣自身的防御解決方案以及相關的安全產品。市場很火熱,但真正落地的典型方案卻并不多。一方面,如果對用戶的工廠實行完全的工業(yè)控制系統(tǒng)信息安全整改,是一個極為龐雜的工程,無論對于供應商還是用戶來說,費時費力的同時,還需要強大的資金作保障,最重要的是,這是一個短期內看不到效益的整改。因此,現(xiàn)階段在國內的用戶中推廣工業(yè)控制系統(tǒng)信息安全防御方案事實上并不容易。這也就導致,別看各家廠商說的熱火朝天,但真正落地的方案鳳毛麟角,這不免讓一直想將這本??蛟斐梢槐疽酝怀鰧嵱脼橹鞯闹鲃?chuàng)者們心中產生了懷疑:鮮有的實際應用,該如何突出實用?
還有一點不得不提,工業(yè)控制系統(tǒng)信息安全已經上升到國家安全層面,既然是國家安全,那自然要大力發(fā)展自主品牌,然而,我國工業(yè)控制系統(tǒng)的現(xiàn)狀是國產化程度并不高,尤其是一些關鍵設備的核心技術和元件,仍然掌握在國外廠商手中,這就讓我國的工業(yè)控制系統(tǒng)信息安全的防御變得有些尷尬。一方面,我們要倡導大力國產品牌,不想依賴國外品牌;另一方面,在廣大的中國這片土地上,又應用著數以萬計的外資品牌的產品和設備,而這樣的矛盾,也延伸到了我們在準備這本??瘍热輹r的思緒中:是面對現(xiàn)實,國內國外兼而有之,還是完全規(guī)避外資,只談國產?我們最終的選擇是理性而務實的,相信您在??奈恼轮斜厝豢梢哉业轿覀兊拇鸢?。
說了這么多,都是我們在籌備《工業(yè)控制系統(tǒng)信息安全》專刊過程中遇到的困惑,在一輪輪的解惑過程中,使得我們對工業(yè)控制系統(tǒng)信息安全這個問題的認識更為深刻和透徹:工業(yè)控制系統(tǒng)信息安全的問題雖然是以各個國家的意志為主導在進行,但其實它終究還是個全球化的問題。如果想完全封閉地閉門造車,絕不會得到最終想要的結果。在中國這片土地上,我們的民族品牌必須自強不息,必須做到真正的強大,才能從根本上提高我國的工業(yè)控制系統(tǒng)信息安全實力,但與此同時,我們也必須正視外資品牌在中國應用的現(xiàn)狀及它們先進的技術實力,取長補短,一定好過閉門造車。
最后,我想提前為大家介紹一下這本專刊的內容。此專刊將從市場觀察、專家視點、研究分析、行業(yè)聲音、標準認證、技術與應用等多個方面,全方位闡述我國以及國際上工業(yè)控制系統(tǒng)信息安全的現(xiàn)狀、未來及挑戰(zhàn)。無論您是關注相關技術發(fā)展,聚焦產業(yè)變化亦或市場需求,您一定都能從這本??械膬热菡业揭恍﹩l(fā)。
我們不敢說這樣一本??哂卸嗝瓷钸h的意義,但我們終歸是做了一點“前無古人”的事情,作為目前為止,工業(yè)自動化領域內唯一一本真正意義上的工業(yè)控制系統(tǒng)信息安全??覀冋嫘牡叵M渲械膬热菘梢宰屇苡?,哪怕只是一點點啟發(fā),也是對我們最大的鼓勵。
最后,我想說,提升我國工業(yè)控制系統(tǒng)信息安全產業(yè)的發(fā)展,這將是一個漫長的過程,需要沉淀,不能急躁,穩(wěn)扎穩(wěn)打,任重而道遠。