随着工业化与信息化的融合发展，联网工控系统和设备数量持续上升，网络攻击手段复杂多变、重大安全事件频繁发生，不断敲响了工业信息安全警钟。工业控制系统蜜罐技术作为被动诱捕手段之一，能够有效捕获针对工业控制系统发起的网络攻击数据，进而分析攻击手段，剖析黑客活动趋势，在工控安全态势感知领域有着极高的实用价值。本文结合国家工控安全监测与态势感知平台应用结果，分析工控蜜罐的具体作用及功能，并阐述当前工控蜜罐遇到的问题及下一步研究方向。

为贯彻《促进大数据发展行动纲要》《大数据产业发展规划（2016-2020年）》有关要求，更好推动《数据管理能力成熟度评估模型》（GB/T 36073-2018）贯标和《工业控制系统信息安全防护指南》落实，指导企业提升工业数据管理能力，促进工业数据的使用、流动与共享，释放数据潜在价值，赋能制造业高质量发展，2020年2月27日，工业和信息化部印发《工业数据分类分级指南（试行）》。本期特邀浙江国利网安科技有限公司撰文解读《工业数据分类分级指南（试行）》指导下的工业安全防护。

近年来，随着工业化和信息化的深度融合，工业互联网与智能制造迅猛发展，各类IT新技术加速应用到工业生产活动之中。在工业自动化转型升级的同时，工业信息安全问题日益严峻，面临着巨大的风险和隐患，亟需从产品技术和管理规范各方面加以提升。

工业是国民经济的主体，工业竞争力也体现一个国家的竞争力，随着德国的工业4.0、美国的先进制造以及我们中国的智能制造等国家战略政策的推出，以及云计算、大数据、物联网等新兴信息技术在工业领域的应用，IT领域的一些安全问题逐渐进入工业系统。我们从广义上来理解工业安全，是指整个工业生产过程中的信息安全，涉及到整个生产的各个领域，各个环节，从保护对象上来看，它不仅仅保护计算机网络，保护信息系统，还需要保护工业控制系统，保护设备和网络协议，这是相对来讲对工业安全比较广泛的一个定义。

新发布的等级保护基本要求（等级保护2.0）在原有基础上进行了细化、分类和加强，将重要基础设施、重要系统及“云、移、物、工控、大”纳入等级保护管理；名称由原来的《信息安全技术信息系统安全等级保护基本要求》变更为《信息安全技术网络安全等级保护基本要求》。

数控机床作为工业控制系统的重要组成部分，是当今智能制造领域的核心装备，是生产加工行业的关键设备，而数控系统作为机床的“大脑”，决定着机床的功能和性能。本文首先介绍了数控系统的定义及发展现状，然后从数控系统面临的主要信息安全问题的角度阐述了目前数控系统信息安全防护方面的主要成果，最后结合现状分析了未来发展的趋势，为我国数控系统信息安全防护技术研究及发展提供参考。

工业控制系统如SCADA系统、DCS系统和PLC等目前已广泛应用于工业、能源、交通、水利以及市政等国家关键基础设施领域，是工业自动化的核心中枢神经。近年来，随着工业化和信息化融合的深度和广度不断加强，工业信息化的程度不断加大，工业设备与互联网的互联互通面积就不断增大，互联网的恶意攻击也就随之而来。

摘要：针对网络化控制系统在策略和程序、产品设计与开发、项目应用配置等方面的脆弱性，本文对系统中典型的安全威胁进行了分析，主要包括了态势感知、网络攻击以及工控系统的定向攻击。以内建安全为核心，本文还通过控制内核自主可控、嵌入式平台可信增强、容错架构和系统自愈等关键技术构建了一套网络化控制系统深度安全体系架构，从而提高系统生命周期的安全性、可靠性以及可用性。本文最后还介绍了Achilles通信健壮性认证和ISASecure安全认证两类工业控制系统产品安全认证体系。

摘要：随着新一代信息技术和工业的深入融合，智能制造日益成为未来制造业发展的重大趋势和核心内容。同时，在互联网+智能制造的不断推进下，机械安全面临着更为严峻的挑战，本文分析了我国机械安全的发展现状以及趋势，提出了智能安全这一理念，以与智能制造的安全新需求相匹配。

林融认为工控系统网络安全已成为石油化工大安全框架下的重要环节，未来工控系统网络将从封闭系统到开放系统再到虚拟化系统的方向发展。最后，他强调我国当前急需培养既懂工控系统又懂网络安全技术的复合型人才。