指出,两化融合是工业信息化建设的主旋律,工业信息化发展离不开工业信息安全的保障,并围绕工控安全和工业互联网安全,介绍了从建设工业信息安全标准体系,进行安全定级、提出安全要求,到落实安全防护措施、开展安全检查评估等以循环上升的方式提升工业信息安全防护能力的策略。