2014年11月5日,由中國自動化學會《自動化博覽》雜志社出版的《工業控制系統信息安全》專刊,將于上海全國發行。在這本專刊出版之前,我想和大家聊聊這本專刊的“那點事兒”。
從最初有了做一本真正的工業控制系統信息安全專刊的想法開始,到最終“拍板”決定做,其實是一個特別快速的過程。當時雜志社里并沒有過多的討論,只是覺得,作為媒體,作為工業控制系統信息安全產業聯盟的發起單位之一,作為始終立足在這個行業關注、記錄、發聲著的自動化人,我們有義務這樣做。
于是,《工業控制系統信息安全》專刊的想法就這樣逐漸成型。然而,理想很豐滿,現實卻很骨感。當我們真的要開始一步一步做的時候,才發現事情遠沒有我們想得那樣簡單。
工業控制系統信息安全是近年來行業內炙手可熱的話題。按理說,做這樣一本專刊,應該不難。但實際上,并不盡然。雖然國家對此極為重視,甚至將它上升到了國家安全的高度,廣大工業用戶也開始逐漸意識到其重要性和緊迫性,但事實上,我國的工業控制系統信息安全戰略相較于歐美日等國家來說,起步較晚。直到已經到了形勢非常緊迫的今天,依然沒有形成明確的法規、標準等來約束和指導工業控制系統信息安全技術、產業的發展。這就讓這樣一本專刊似乎少了一點權威和可以腳踏實地的根基。
另一方面,雖然現階段,無論是傳統的工業控制系統廠商,還是以前做信息安全的廠商,都瞄準了工業控制系統信息安全這一熱點,紛紛開始搶占市場。大力推廣自身的防御解決方案以及相關的安全產品。市場很火熱,但真正落地的典型方案卻并不多。一方面,如果對用戶的工廠實行完全的工業控制系統信息安全整改,是一個極為龐雜的工程,無論對于供應商還是用戶來說,費時費力的同時,還需要強大的資金作保障,最重要的是,這是一個短期內看不到效益的整改。因此,現階段在國內的用戶中推廣工業控制系統信息安全防御方案事實上并不容易。這也就導致,別看各家廠商說的熱火朝天,但真正落地的方案鳳毛麟角,這不免讓一直想將這本專刊打造成一本以突出實用為主的主創者們心中產生了懷疑:鮮有的實際應用,該如何突出實用?
還有一點不得不提,工業控制系統信息安全已經上升到國家安全層面,既然是國家安全,那自然要大力發展自主品牌,然而,我國工業控制系統的現狀是國產化程度并不高,尤其是一些關鍵設備的核心技術和元件,仍然掌握在國外廠商手中,這就讓我國的工業控制系統信息安全的防御變得有些尷尬。一方面,我們要倡導大力國產品牌,不想依賴國外品牌;另一方面,在廣大的中國這片土地上,又應用著數以萬計的外資品牌的產品和設備,而這樣的矛盾,也延伸到了我們在準備這本專刊內容時的思緒中:是面對現實,國內國外兼而有之,還是完全規避外資,只談國產?我們最終的選擇是理性而務實的,相信您在專刊的文章中必然可以找到我們的答案。
說了這么多,都是我們在籌備《工業控制系統信息安全》專刊過程中遇到的困惑,在一輪輪的解惑過程中,使得我們對工業控制系統信息安全這個問題的認識更為深刻和透徹:工業控制系統信息安全的問題雖然是以各個國家的意志為主導在進行,但其實它終究還是個全球化的問題。如果想完全封閉地閉門造車,絕不會得到最終想要的結果。在中國這片土地上,我們的民族品牌必須自強不息,必須做到真正的強大,才能從根本上提高我國的工業控制系統信息安全實力,但與此同時,我們也必須正視外資品牌在中國應用的現狀及它們先進的技術實力,取長補短,一定好過閉門造車。
最后,我想提前為大家介紹一下這本專刊的內容。此專刊將從市場觀察、專家視點、研究分析、行業聲音、標準認證、技術與應用等多個方面,全方位闡述我國以及國際上工業控制系統信息安全的現狀、未來及挑戰。無論您是關注相關技術發展,聚焦產業變化亦或市場需求,您一定都能從這本專刊中的內容找到一些啟發。
我們不敢說這樣一本專刊具有多么深遠的意義,但我們終歸是做了一點“前無古人”的事情,作為目前為止,工業自動化領域內唯一一本真正意義上的工業控制系統信息安全專刊,我們真心地希望其中的內容可以讓您受用,哪怕只是一點點啟發,也是對我們最大的鼓勵。
最后,我想說,提升我國工業控制系統信息安全產業的發展,這將是一個漫長的過程,需要沉淀,不能急躁,穩扎穩打,任重而道遠。