2014年11月5日，由中國自動化學會《自動化博覽》雜志社出版的《工業(yè)控制系統(tǒng)信息安全》專刊，將于上海全國發(fā)行。在這本專刊出版之前，我想和大家聊聊這本專刊的“那點事兒”。
    從最初有了做一本真正的工業(yè)控制系統(tǒng)信息安全專刊的想法開始，到最終“拍板”決定做，其實是一個特別快速的過程。當時雜志社里并沒有過多的討論，只是覺得，作為媒體，作為工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟的發(fā)起單位之一，作為始終立足在這個行業(yè)關注、記錄、發(fā)聲著的自動化人，我們有義務這樣做。
   于是，《工業(yè)控制系統(tǒng)信息安全》專刊的想法就這樣逐漸成型。然而，理想很豐滿，現(xiàn)實卻很骨感。當我們真的要開始一步一步做的時候，才發(fā)現(xiàn)事情遠沒有我們想得那樣簡單。
    工業(yè)控制系統(tǒng)信息安全是近年來行業(yè)內(nèi)炙手可熱的話題。按理說，做這樣一本專刊，應該不難。但實際上，并不盡然。雖然國家對此極為重視，甚至將它上升到了國家安全的高度，廣大工業(yè)用戶也開始逐漸意識到其重要性和緊迫性，但事實上，我國的工業(yè)控制系統(tǒng)信息安全戰(zhàn)略相較于歐美日等國家來說，起步較晚。直到已經(jīng)到了形勢非常緊迫的今天，依然沒有形成明確的法規(guī)、標準等來約束和指導工業(yè)控制系統(tǒng)信息安全技術、產(chǎn)業(yè)的發(fā)展。這就讓這樣一本專刊似乎少了一點權威和可以腳踏實地的根基。
    另一方面，雖然現(xiàn)階段，無論是傳統(tǒng)的工業(yè)控制系統(tǒng)廠商，還是以前做信息安全的廠商，都瞄準了工業(yè)控制系統(tǒng)信息安全這一熱點，紛紛開始搶占市場。大力推廣自身的防御解決方案以及相關的安全產(chǎn)品。市場很火熱，但真正落地的典型方案卻并不多。一方面，如果對用戶的工廠實行完全的工業(yè)控制系統(tǒng)信息安全整改，是一個極為龐雜的工程，無論對于供應商還是用戶來說，費時費力的同時，還需要強大的資金作保障，最重要的是，這是一個短期內(nèi)看不到效益的整改。因此，現(xiàn)階段在國內(nèi)的用戶中推廣工業(yè)控制系統(tǒng)信息安全防御方案事實上并不容易。這也就導致，別看各家廠商說的熱火朝天，但真正落地的方案鳳毛麟角，這不免讓一直想將這本專刊打造成一本以突出實用為主的主創(chuàng)者們心中產(chǎn)生了懷疑：鮮有的實際應用，該如何突出實用？
    還有一點不得不提，工業(yè)控制系統(tǒng)信息安全已經(jīng)上升到國家安全層面，既然是國家安全，那自然要大力發(fā)展自主品牌，然而，我國工業(yè)控制系統(tǒng)的現(xiàn)狀是國產(chǎn)化程度并不高，尤其是一些關鍵設備的核心技術和元件，仍然掌握在國外廠商手中，這就讓我國的工業(yè)控制系統(tǒng)信息安全的防御變得有些尷尬。一方面，我們要倡導大力國產(chǎn)品牌，不想依賴國外品牌；另一方面，在廣大的中國這片土地上，又應用著數(shù)以萬計的外資品牌的產(chǎn)品和設備，而這樣的矛盾，也延伸到了我們在準備這本專刊內(nèi)容時的思緒中：是面對現(xiàn)實，國內(nèi)國外兼而有之，還是完全規(guī)避外資，只談國產(chǎn)？我們最終的選擇是理性而務實的，相信您在專刊的文章中必然可以找到我們的答案。
    說了這么多，都是我們在籌備《工業(yè)控制系統(tǒng)信息安全》專刊過程中遇到的困惑，在一輪輪的解惑過程中，使得我們對工業(yè)控制系統(tǒng)信息安全這個問題的認識更為深刻和透徹：工業(yè)控制系統(tǒng)信息安全的問題雖然是以各個國家的意志為主導在進行，但其實它終究還是個全球化的問題。如果想完全封閉地閉門造車，絕不會得到最終想要的結(jié)果。在中國這片土地上，我們的民族品牌必須自強不息，必須做到真正的強大，才能從根本上提高我國的工業(yè)控制系統(tǒng)信息安全實力，但與此同時，我們也必須正視外資品牌在中國應用的現(xiàn)狀及它們先進的技術實力，取長補短，一定好過閉門造車。
    最后，我想提前為大家介紹一下這本專刊的內(nèi)容。此專刊將從市場觀察、專家視點、研究分析、行業(yè)聲音、標準認證、技術與應用等多個方面，全方位闡述我國以及國際上工業(yè)控制系統(tǒng)信息安全的現(xiàn)狀、未來及挑戰(zhàn)。無論您是關注相關技術發(fā)展，聚焦產(chǎn)業(yè)變化亦或市場需求，您一定都能從這本專刊中的內(nèi)容找到一些啟發(fā)。
    我們不敢說這樣一本專刊具有多么深遠的意義，但我們終歸是做了一點“前無古人”的事情，作為目前為止，工業(yè)自動化領域內(nèi)唯一一本真正意義上的工業(yè)控制系統(tǒng)信息安全專刊，我們真心地希望其中的內(nèi)容可以讓您受用，哪怕只是一點點啟發(fā)，也是對我們最大的鼓勵。
    最后，我想說，提升我國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的發(fā)展，這將是一個漫長的過程，需要沉淀，不能急躁，穩(wěn)扎穩(wěn)打，任重而道遠。

（作者：工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟副秘書長 梁秀璟）