工业信息安全发展报告（2017～2018）

党的十九大报告明确提出，“坚持总体国家安全观。统筹发展和安全，增强忧患意识，做到居安思危，是我们党治国理政的一个重大原则”。工业信息安全作为国家安全的重要组成部分，是确保工业生产安全、两化融合健康发展的重要保障，工业信息安全防护已成为推进我国“网络强国”和“制造强国”战略实施的重要抓手。习近平总书记指出，“要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国”。做好工业信息安全工作，要立足全局，着眼长远，全面把控，知己知彼。
放眼全球，工业信息安全风险持续加剧，越来越多的工业控制系统及设备暴露于互联网，装备制造、交通、能源等领域频曝高危工控安全漏洞，针对工业领域的攻击门槛不断降低、攻击手段愈发新型多样，勒索攻击、定向攻击、僵尸网络攻击等攻击方式日益盛行。工业领域正面临越来越严峻的安全威胁，遭受越来越频繁的网络攻击，重大工业信息安全事件层出不穷，全球工业信息安全形势十分严峻。
着眼国内，《网络安全法》正式实施，开创了“依法治网”新局面，为工业信息安全建设和发展提供了根本遵循。2017年以来，我国工业信息安全工作取得重要成果。覆盖重要工业领域的工业信息安全保障体系日益完善，支撑我国工业领域信息安全国家级研究与推进机构的国家工业信息安全发展研究中心组建完成，提升工业信息安全防护水平的年度安全检查以及重大活动保障等工作成效显著，促进“政产学研用”协同发展的国家工业信息安全产业发展联盟宣告成立。与此同时，我国核心工控设备及系统依赖进口的局面仍未改变，重要工业领域安全防护能力仍显薄弱，工业信息安全产业与现实需求仍存在明显差距，应对工业互联网、工业云、工业大数据、人工智能等新技术新应用安全风险的手段仍很缺乏，我国工业信息安全形势依然严峻。
进入新时代、研究新情况、迎接新挑战、创造新辉煌。国家工业信息安全发展研究中心（原工业和信息化部电子科学技术情报研究所）自2009年始，每年编写《世界网络安全发展年度报告》，并于2014年以蓝皮书的形式公开出版，业界反响良好。为了适应不断发展的工业信息安全新形势，满足制造业与互联网深度融合的安全需求，充分发挥我中心国家级工业信息安全智库作用，提高年度报告的质量和水平，2017年，在历年研究编制报告经验的基础上，国家工业信息安全发展研究中心推出我国首份《工业信息安全发展报告（2017～2018）》。本报告以工业信息安全新形势、新动向、新进展为着眼点，力求以全新的视角聚焦工业信息安全领域，以专业的分析研判工业信息安全态势与发展趋势，以系统的研究反映工业信息安全政策、技术、产业等方面的最新动向与进展，为政府部门和军方、行业、有关企事业单位以及相关科研机构提供参考。