2014年11月5日,由中国自动化学会《自动化博览》杂志社出版的《工业控制系统信息安全》专刊,将于上海全国发行。在这本专刊出版之前,我想和大家聊聊这本专刊的“那点事儿”。
从最初有了做一本真正的工业控制系统信息安全专刊的想法开始,到最终“拍板”决定做,其实是一个特别快速的过程。当时杂志社里并没有过多的讨论,只是觉得,作为媒体,作为工业控制系统信息安全产业联盟的发起单位之一,作为始终立足在这个行业关注、记录、发声着的自动化人,我们有义务这样做。
于是,《工业控制系统信息安全》专刊的想法就这样逐渐成型。然而,理想很丰满,现实却很骨感。当我们真的要开始一步一步做的时候,才发现事情远没有我们想得那样简单。
工业控制系统信息安全是近年来行业内炙手可热的话题。按理说,做这样一本专刊,应该不难。但实际上,并不尽然。虽然国家对此极为重视,甚至将它上升到了国家安全的高度,广大工业用户也开始逐渐意识到其重要性和紧迫性,但事实上,我国的工业控制系统信息安全战略相较于欧美日等国家来说,起步较晚。直到已经到了形势非常紧迫的今天,依然没有形成明确的法规、标准等来约束和指导工业控制系统信息安全技术、产业的发展。这就让这样一本专刊似乎少了一点权威和可以脚踏实地的根基。
另一方面,虽然现阶段,无论是传统的工业控制系统厂商,还是以前做信息安全的厂商,都瞄准了工业控制系统信息安全这一热点,纷纷开始抢占市场。大力推广自身的防御解决方案以及相关的安全产品。市场很火热,但真正落地的典型方案却并不多。一方面,如果对用户的工厂实行完全的工业控制系统信息安全整改,是一个极为庞杂的工程,无论对于供应商还是用户来说,费时费力的同时,还需要强大的资金作保障,最重要的是,这是一个短期内看不到效益的整改。因此,现阶段在国内的用户中推广工业控制系统信息安全防御方案事实上并不容易。这也就导致,别看各家厂商说的热火朝天,但真正落地的方案凤毛麟角,这不免让一直想将这本专刊打造成一本以突出实用为主的主创者们心中产生了怀疑:鲜有的实际应用,该如何突出实用?
还有一点不得不提,工业控制系统信息安全已经上升到国家安全层面,既然是国家安全,那自然要大力发展自主品牌,然而,我国工业控制系统的现状是国产化程度并不高,尤其是一些关键设备的核心技术和元件,仍然掌握在国外厂商手中,这就让我国的工业控制系统信息安全的防御变得有些尴尬。一方面,我们要倡导大力国产品牌,不想依赖国外品牌;另一方面,在广大的中国这片土地上,又应用着数以万计的外资品牌的产品和设备,而这样的矛盾,也延伸到了我们在准备这本专刊内容时的思绪中:是面对现实,国内国外兼而有之,还是完全规避外资,只谈国产?我们最终的选择是理性而务实的,相信您在专刊的文章中必然可以找到我们的答案。
说了这么多,都是我们在筹备《工业控制系统信息安全》专刊过程中遇到的困惑,在一轮轮的解惑过程中,使得我们对工业控制系统信息安全这个问题的认识更为深刻和透彻:工业控制系统信息安全的问题虽然是以各个国家的意志为主导在进行,但其实它终究还是个全球化的问题。如果想完全封闭地闭门造车,绝不会得到最终想要的结果。在中国这片土地上,我们的民族品牌必须自强不息,必须做到真正的强大,才能从根本上提高我国的工业控制系统信息安全实力,但与此同时,我们也必须正视外资品牌在中国应用的现状及它们先进的技术实力,取长补短,一定好过闭门造车。
最后,我想提前为大家介绍一下这本专刊的内容。此专刊将从市场观察、专家视点、研究分析、行业声音、标准认证、技术与应用等多个方面,全方位阐述我国以及国际上工业控制系统信息安全的现状、未来及挑战。无论您是关注相关技术发展,聚焦产业变化亦或市场需求,您一定都能从这本专刊中的内容找到一些启发。
我们不敢说这样一本专刊具有多么深远的意义,但我们终归是做了一点“前无古人”的事情,作为目前为止,工业自动化领域内唯一一本真正意义上的工业控制系统信息安全专刊,我们真心地希望其中的内容可以让您受用,哪怕只是一点点启发,也是对我们最大的鼓励。
最后,我想说,提升我国工业控制系统信息安全产业的发展,这将是一个漫长的过程,需要沉淀,不能急躁,稳扎稳打,任重而道远。