長久以來，工業(yè)生產(chǎn)，不論是離散的還是連續(xù)的，工業(yè)控制系統(tǒng)一直都關(guān)注功能安全（Safety）。為了保護(hù)生產(chǎn)設(shè)備和操作人員的安全、降低安全風(fēng)險(xiǎn)、提高安全意識(shí)、減少財(cái)產(chǎn)和生命的損失，安全標(biāo)準(zhǔn)、技術(shù)、產(chǎn)品和系統(tǒng)不斷地更新和完善，因?yàn)檫@些損失是有形且易見的，所以被給予了更多的關(guān)注。

2010年發(fā)生的Stuxnet病毒攻擊控制系統(tǒng)SCADA事件，讓大家突然意識(shí)到，工業(yè)控制系統(tǒng)中還存在著一類看不見的隱性威脅，信息安全（Security）未必安全。2017年發(fā)生的惡意軟件Triton攻擊工控系統(tǒng)安全儀表系統(tǒng)（SIS）事件 ，讓原先保障設(shè)備和人身的Safety也不安全了。WannaCry席卷全球150個(gè)國家，攻擊了超過30萬的終端系統(tǒng)。數(shù)不勝數(shù)的案例說明，信息安全一直都受到威脅，不會(huì)因?yàn)槟銢]有感知到而不存在。

隨著工業(yè)實(shí)時(shí)以太網(wǎng)技術(shù)的日趨成熟和大量應(yīng)用，工業(yè)控制系統(tǒng)也越來也網(wǎng)絡(luò)化。工業(yè)4.0、工業(yè)物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)、云、5G等新技術(shù)、新概念的誕生和應(yīng)用，推動(dòng)了工業(yè)控制系統(tǒng)的互聯(lián)互通性進(jìn)一步加強(qiáng)和升級(jí)。數(shù)以億計(jì)的設(shè)備和人連接起來，形成了一個(gè)網(wǎng)絡(luò)化的世界，大量的數(shù)據(jù)在其間穿梭，網(wǎng)絡(luò)和信息的安全風(fēng)險(xiǎn)也隨之增加。

工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)和信息威脅來自各個(gè)層面和各個(gè)方面，例如：辦公網(wǎng)絡(luò)、移動(dòng)設(shè)備、外部遠(yuǎn)程接入、病毒、惡意軟件以及黑客攻擊等等。這些風(fēng)險(xiǎn)造成的破壞有時(shí)候是很巨大的，影響是深遠(yuǎn)的，例如：知識(shí)產(chǎn)權(quán)、生產(chǎn)信息等數(shù)據(jù)丟失或泄露、生產(chǎn)設(shè)備的停機(jī)從而導(dǎo)致客戶訂單的交付延期、公司形象受損、甚至人身傷害等等。

網(wǎng)絡(luò)和信息安全的威脅無時(shí)無刻，無處不存在，遭受到攻擊不代表工作沒有做好，沒有做好防御工作那才是真正的威脅。應(yīng)對(duì)網(wǎng)絡(luò)和信息安全，最重要和最根本的是加強(qiáng)、提高人的意識(shí)，包括管理者和操作人員，其次才是系統(tǒng)規(guī)劃、風(fēng)險(xiǎn)評(píng)估、實(shí)施等各個(gè)環(huán)節(jié)的細(xì)致工作和閉環(huán)遞進(jìn)。