工信部：工控系统安全风险日益加剧

在当今时代，新一代信息技术与工业生产全过程的融合愈发紧密，全球工业设备联网数量呈现爆炸性增长。面对这一趋势，工信部信息化和软件服务业司司长谢少锋，在全国信息化和软件服务业工作座谈会上表达了他的观点。

谢少锋指出，当前，随着新技术架构、生产体系和运营模式的涌现，工业信息安全领域面临着前所未有的挑战。据估计，网上可辨识的工控系统及设备数量超过1.5万个，遍布全国31个省（区、市）。这些系统中大多数缺乏基本的安全防护措施，甚至处于无保护的“裸奔”状态。

在防护能力方面，我国的重要领域如设备接入、平台运行、数据流动等环节缺乏有效监测。更严峻的是，工控技术与安全技术的成套解决方案尚存在空白。与此工业领域对信息安全的需求尚未得到充分释放，以工控安全为主的工业信息安全投入仅约10%，产业发展明显滞后。

谢少锋强调，为了应对这些挑战，我们应统筹推进技术标准、产业能力、保障体系、人才队伍建设等各项工作。他进一步表示，工信部已采取一系列措施加强技术支撑体系建设，建立健全安全防护管理机制。例如，完善了国家工控安全在线监测平台，并在6个行业、200个工业企业中开展应用试点。

今年，我国将进一步提升工业信息安全技术支撑的整体能力，重点聚焦培育工控系统产品、企业和生态。这意味着我们将持续推进工控安全态势感知“全国一张网”建设，并引导地方分平台和重要行业感知节点建设。我们还将加强重点产品和解决方案的研发，形成一批具有标志性的产品，以培育壮工控系统产业。

我国还将深化电子认证行业的监督管理。包括建立企业信用评价清单管理制度，扩大电子认证创新应用试验内容和范围。并且，将成立粤港澳大湾区电子签名证书互认工作组，推动电子签名与可信服务发展联盟的成立。

这一系列举措的目的是为了确保工业信息安全，为制造业的高质量发展提供坚实的保障。面对日益严峻的安全形势，我们只有不断加强技术研发，完善安全防护机制，才能确保工业的稳健发展。