中共二十大報告中強調要“著力提升產(chǎn)業(yè)鏈供應鏈韌性和安全水平”，確?！爸匾a(chǎn)業(yè)鏈供應鏈安全”。在新一代信息技術與工業(yè)制造技術加速融合的背景下，工業(yè)控制系統(tǒng)從原始的封閉獨立走向開放、由自動化走向智能化，其安全性已成為總體國家安全的重要組成部分，直接關系到產(chǎn)業(yè)鏈供應鏈的韌性和安全。雖然我國工控安全行業(yè)發(fā)展迅速，但仍存在一些問題：

　　一是工控安全防護體系不健全。大多數(shù)企業(yè)對工控系統(tǒng)還以被動防御為主，在技術上缺乏主動防御的控制類安全產(chǎn)品，且以國外公司的工控設備為主，自主性缺乏。重要工控系統(tǒng)主要分布于制造業(yè)關鍵環(huán)節(jié)，大多工業(yè)企業(yè)的工控安全能力建設不足。部分工業(yè)企業(yè)已經(jīng)建立網(wǎng)絡安全管理體系，但對于工控安全的管理制度不完善，常由于操作人員的自身安全意識不強而帶來各種隱患。

　　二是工控安全產(chǎn)品針對性不強。工控安全防護產(chǎn)品成本一般較高，企業(yè)在工控系統(tǒng)信息安全方面的投入積極性不夠。缺少針對業(yè)務應用場景的安全測試、檢測、測評、評估標準體系，生產(chǎn)效率和生產(chǎn)安全難以兼顧。安全企業(yè)對工業(yè)行業(yè)的專業(yè)知識、業(yè)務能力有限，難以開展針對工業(yè)生產(chǎn)全場景的安全態(tài)勢感知、分析和預警服務。

　　三是工控安全人才匱乏。當前高校網(wǎng)絡安全專業(yè)主要培養(yǎng)傳統(tǒng)的網(wǎng)絡攻防對抗，而對細分領域如工控安全、物聯(lián)網(wǎng)安全重視不足，未建立分行業(yè)的安全專業(yè)人才培養(yǎng)體系。工業(yè)企業(yè)自身員工以操作工、IT技術工為主，專業(yè)的工控安全人員缺乏，難以保障工控系統(tǒng)安全穩(wěn)定運行。網(wǎng)絡安全專業(yè)人才主要就職于網(wǎng)絡安全企業(yè)，難以作為工業(yè)企業(yè)的常駐人員幫助企業(yè)建設工控安全防御體系及日常運維管理。

　　為此，建議：

　　一是完善工控安全防護體系，培育自主可控工控產(chǎn)業(yè)。加強國產(chǎn)技術研發(fā)，引導和扶持國內工控企業(yè)、海外歸國創(chuàng)業(yè)團隊的發(fā)展，將工控系統(tǒng)等國外核心技術快速實現(xiàn)國產(chǎn)化、產(chǎn)業(yè)化，開發(fā)適應性強、資源消耗少、業(yè)務實時性好的工控安全產(chǎn)品。加強關鍵信息基礎設施領域網(wǎng)絡安全人員能力建設，制定關鍵崗位分類規(guī)范及能力標準，定期對工控安全人員進行網(wǎng)絡安全教育、技能培訓及考核，提升安全人員防范意識和應急處理能力。

　　二是降低安全防護成本，提升工控安全產(chǎn)品針對性。加強網(wǎng)絡安全企業(yè)對原材料、配件等集中采購，降低企業(yè)采購成本，結合各類工業(yè)企業(yè)特點，打造普適性及有行業(yè)特點的工控安全防護體系，為中小工業(yè)企業(yè)、集群園區(qū)提供物美價廉的工控安全防護產(chǎn)品。建立行業(yè)標準，制定工控安全集群產(chǎn)品的質量管理、服務體系、能耗指標等要求，提升工控安全集群產(chǎn)品競爭力。扶持培育工控安全研究機構、測評機構，建立政產(chǎn)學研用一體化機制，保障工業(yè)企業(yè)的工控系統(tǒng)安全。

　　三是加強人才培養(yǎng)體系建設，構建工控安全人才優(yōu)勢。加大高校碩博士高端人才在工控協(xié)議、工控系統(tǒng)等安全研究的力度和深度，支持建立網(wǎng)絡安全高等院校聯(lián)盟，形成一批特色網(wǎng)絡安全示范學院單位。加快建設網(wǎng)絡安全職業(yè)技術教育體系，鼓勵職業(yè)院校與網(wǎng)絡安全企業(yè)合作培育人才，建立工控安全職業(yè)技能鑒定及認證規(guī)則，實施工控安全職業(yè)培訓機構認定和支持計劃。

　　四是完善地方法規(guī)配套體系，加強工控安全政策引導。通過統(tǒng)籌指導、宣傳引導、政策支持等推進工控安全體系建設，結合工控系統(tǒng)信息安全實際情況，完善配套地方法規(guī)及標準體系，保障工控系統(tǒng)信息安全規(guī)范和安全運行。推進省級試點，推動試點省份出臺本省工業(yè)互聯(lián)網(wǎng)安全相關政策、法律法規(guī)，出臺補貼專項政策，通過試點打造出更多可復制推廣的標桿案例。積極發(fā)揮基礎通信運營商作用，通過政策鼓勵通信運營商主動參與工業(yè)企業(yè)內外網(wǎng)構建，加快各類邊緣云應用和5G應用平臺等與工控安全產(chǎn)品融合的場景應用，強化通信運營商在推進工控網(wǎng)絡安全建設中的基礎作用。