工业安全涵盖的范围非常广，工业控制系统的安全性是其中重要内容之一。对工业控制系统而言，保证工艺设备安全、可靠运行是基本要求。随着信息技术和通信技术的发展，工业控制系统的安全范畴进一步延展。20年前，工业控制系统是一个个独立的自动化孤岛，各个系统之间很难联通，阻断了信息在不同控制系统之间的交互。近年来，随着通信技术特别是无线通信技术的发展，工业控制系统的互联互通变得更加容易。互联互通为云计算、大数据等新技术提供了良好发展基础，但也为控制系统的安全性增添了新的隐患。另外，工业控制系统逐步走向标准化和开放性。开放性和标准化在提升系统性能、提高工作效率等方面具有重要作用，但也为控制系统的安全性增加了新的难度。针对上面两个问题，我们既要充分利用其优势，又要防范各种潜在风险。

工业控制系统新的安全隐患，主要在互联互通环节，只要我们控制好信息传输过程，安全问题就能得到很好解决。

首先，必须确保控制系统以外发出的指令是真实、可靠的，不是虚假或恶意的指令。

第二，其它系统向控制系统索要数据时，必须经过严格认证，否则不能提供。

第三，要防止控制系统遭受网络攻击。

确保工业控制系统安全可靠，既要从硬件、软件等技术上采取措施，也要从管理方面研究对策。从技术角度考虑，首要任务是核心技术的自主化和国产化。若控制系统的核心环节不可控，所有的规划和措施都是空中楼阁，不堪一击。建议政府部门加大对国产控制系统的支持力度，广大用户多给国产控制系统提供些机会。国产控制系统厂商不需要特殊的照顾，只要给他们一个公平的竞争环境即可。我国有一批在工业控制领域长期耕耘的优秀企业，他们的技术已经达到国际先进水平，研制的产品完全可以替代进口产品。例如，北京蓝普锋科技有限公司开发了高性能、高质量的PLC产品，某重大客户以前采用国际著名品牌PLC，在认真分析产品性能、质量、价格、供货能力、技术保障等因素后，最终决定用蓝普锋PLC代替国外品牌PLC。

工业控制系统安全问题，是国之大事。从国家战略安全角度考虑，最好从芯片、硬件、软件到系统设计彻底国产化。但是，在工业控制系统产业链上，我国的基础仍比较薄弱，我们需整体规划、分步实施。我们可以先实现系统设计、硬件系统和软件平台的国产化，在时机成熟时再实施控制器芯片的国产化。当然，在军工、航天等领域，我们必须从芯片到操作系统全面实施国产化，但上述领域的做法暂时无法在民用领域全面推广。

原创： 北京蓝普锋科技有限公司董事长徐昌荣博士