1、序言

        《2014年中国工业控制系统（ICS）信息安全蓝皮书》是gongkong?自2013年首次发布之后连续第二年推出的研究报告，该报告立足于全球工业信息安全市场，从全局的角度对全球和中国工业控制系统信息安全市场的现状进行了系统研究和分析，并对未来趋势进行了预测。
        为给相关政府部门、研究机构和工业控制系统信息安全市场的各方利益相关者提供参考和指引，工业和信息化部电子科学技术情报研究所（电子一所）联合中国工控网（www.gongkong.com）撰写和发布中国工业控制系统信息安全蓝皮书（2014）。
        本蓝皮书分为两大部分，第一部分为综合篇，主要分析了当前的国内外工业控制系统信息安全形势，总结了国内外工业控制系统信息安全保障工作进展，并研究了未来工业发展的趋势及其信息安全挑战，提出了保障我国工业控制系统信息安全的对策建议；第二部分为市场篇，重点探讨了我国工业控制系统信息安全市场和产业的发展机遇与挑战，并根据市场调研结果从产品、服务、行业等多个维度分析和展望了我国工业控制系统信息安全市场情况。

【关键词】：中国工业控制系统（ICS）信息安全
【报告名称】：2014年中国工业控制系统（ICS）信息安全蓝皮书
【报告类别】：中国工业控制系统（ICS）信息安全市场现状及趋势研究报告
【报告页数】：Word 128页
【交付格式】：PDF电子版, 印刷版
【交付方式】：EMAIL电子版或EMS光盘及印刷版
【释放日期】：2014年8月31日
【价　　格】：中文版：会员企业：12000元；非会员企业：20000元
【联系方式】：林佳宁：010-58930088-862
 会员企业资质：与中国工控网（www.gongkong.com）签署一年以上广告合同，并且合同在执行中的企业。

2、报告摘要

        当前，世界各国高度关注工业控制系统信息安全问题。以美、日、欧盟为代表的发达国家从标准制定、信息共享、技术分析、应急响应、风险评估、态势预警等多个方面对工业控制系统开展了大量信息安全保障工作。面对越来越严峻的信息安全形势，我国也逐步开始重视工业控制系统信息安全工作。2010年以来，工业和信息化部将工业控制系统信息安全作为信息安全工作的重要组成部分，积极开展工业控制系统信息安全管理工作。特别是2011年9月发布的《关于加强工业控制系统信息安全管理的通知》（工业和信息化部协﹝2011﹞451号）文件，从加强重点领域工控信息安全管理、安全测评检查和漏洞发布制度建设、组织领导等方面提出了明确要求，已成为相关部门和重点企业推动工业控制系统信息安全工作的指导性文件。2012年5月9日，温家宝总理主持召开国务院常务会议审议通过的《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）明确提出要“保障工业控制系统信息安全”。2014年2月27日我国成立了中央网络安全和信息化领导小组，标志着网络与信息安全方面的国家意识已经苏醒。其中，工业控制系统等关键基础设施的信息安全保障是中央网络安全和信息化领导小组统筹协调的重要工作之一。但是我们也要看到，由于起步较晚，我国与欧美等国家在工业控制系统信息安全保障能力方面存在较大差距。当前我国工业控制系统核心软硬件设备的自主可控水平严重低下，基本的安全防护严重不足，网络接入控制混乱，外包维护管理缺乏，有很多工控系统需要国外厂商才能维护，在培训教育和应急响应方面的力度也相当有限。面对复杂的国际形势，我国加强工业控制系统信息安全的保障工作迫在眉捷。

3、报告目录

第一部分 综合篇

1 工业控制系统信息安全态势
1.1 全球工业控制系统信息安全形势依旧严峻
1.1.1 风险和事件呈上升趋势（漏洞数量、事件数量、OpenSSL）
1.1.2 关键基础设施受关联影响（供气、飞机、交通等）
1.1.3 接入互联网的工业设备和系统越来越多
1.2 我国工业控制系统信息安全形势（检查工作数据）
1.2.1 自主可控水平仍然低下
1.2.2 安全防护严重不足
1.2.3 访问控制管理缺失
1.2.4 外包服务管理……

2 国内外工业控制系统信息安全保障工作进展
2.1 进一步加强顶层设计（451号文、26号文、两化深度融合专项、中央网信办、标准制定）
2.2 推动信息安全检查
2.3 加强技术支撑（国家工程实验室等研究基地的建设、国家发委改信息安全专项、实验室等研究基地的建设）
2.4 人才培训……

3 未来工业发展趋势及其信息安全挑战
3.1 工业互联时代正在到来（数字化工业、工业互联网、工业4.0、两化深度融合）
3.1.1 数字化技术和信息技术的积累、创新和突破
3.1.2 国家政策的支持推动
3.1.3 消费端和生产端需求的转变
3.2 信息安全威胁和风险
3.2.1 攻击技术不断提升（APT攻击）
3.2.2 传统工业信息安全问题
3.2.3 边界安全……
3.2.4 大数据和云计算……

4 我国保障ICS信息安全的对策和建议
4.1 重视顶层设计和组织保障
4.2 加强技术保障
4.3 抓好信息安全防护保障
4.4 完善人才保障

第二部分 市场篇

5 总述
5.1 研究方法
5.1.1 研究样本（地域、行业范围）
5.1.2 调查时间
5.1.3 调查方式（问卷、电话、记谈）
5.2 相关术语
5.2.1 工业控制系统（广义的，包括上层信息系统）
5.2.2 防火墙/IDS/网闸等技术术语
5.2.3 增长率等统计指标术语
5.3 我国ICS信息安全市场总体规模（产品+服务）……

6 我国ICS信息安全市场发展机遇与挑战
6.1 发展机遇
6.1.1 信息安全的国家意识正在苏醒（国家级的协调机构成立，建设网络强国是建设工业强国的有力保证）
6.1.2 运营单位对工业信息安全的认识正逐步深化（可能投资加大）
6.1.3 信息安全检查工作的常态化（2014年将继续推进……）
6.1.4 关键基础设施的安全问题被高度关注（智慧城市、智能电网）
6.2 面临挑战
6.2.1 运营单位信息安全职责不明确（信息部、仪表部、现场分工协调不明，导致预算制定低效）
6.2.2 典型的成功应用案例缺少（政府尚未发布安全解决方案标准，或宣传某些成功案例，运营单位找不到参照物大胆效仿）
6.2.3 破坏性任务仍然较少（当前的ICS信息安全事件中，信息窃取任取为主，破坏性任务较少。我国的信息安全防护为“事件驱动型”）
6.2.4 安全解决方案成本仍然较高

7 我国ICS信息安全市场分析与展望（按产品）
7.1 总体介绍（主要有哪些产品……各产品的规模如何）
7.2 杀毒软件
7.3 虚拟安全（VPN网关）
7.4 专用工业防火墙
7.5 网闸等隔离设备
7.6 入侵检测系统
7.7 SIEM（安全信息和事件管理）
7.8 漏洞扫描/测试评估等工具（绿盟的漏扫、Wurldtech的测试工具）
7.9 其它（通信设备增强、SCADA加密）

8 我国ICS信息安全市场分析与展望（按服务）
8.1 总体介绍
8.2 解决方案设计、集成与咨询服务
8.3 风险评估服务
8.4 安全审计服务（事件分析、技术分析、现场响应）
8.5 培训与实践服务

9 我国ICS信息安全市场分析与展望（按行业）
9.1 总体介绍
9.2 石油石化
9.3 化工
9.4 电力
9.5 冶金
9.6 关键制业
9.7 交通
9.8 市政
9.9 其它

10 主要厂商介绍
10.1 海天炜业（Guard防火墙）
10.2 力控华康（网闸、防火墙）
10.3 中科网威
10.4 Tifino
10.5 三零卫士（防火墙、风险评估）
10.6 三旺科技
10.7 网御星云
10.8 ......