石化行业的工控信息安全面临巨大挑战

  石油化工行业所固有的复杂性赋于了该产业的工控系统信息安全领域巨大的挑战，尽管该市场已然启动，但行业内企业的需求满足程度仍不尽如人意。莅临记者的采访中获悉，当前国内专职于工业控制系统信息安全产品研发的企业数量堪称寥若晨星，更遑论能够为石化行业量身打造解决方案的佼佼者们。这一行业的复杂特性令众多大型通用产品供应商望洋兴叹，相反地，那些专精的解决方案提供商亦面临重重困境，诸如开发周期冗长、产品利润率微薄以及专业复合型技术人才匮乏等难题成为了领域及企业进一步发展的桎梏。

  石油化工产业的特殊性同样导致了其信息安全产品更加倾向于定向定制，市场相对狭窄，用户群体较小且产品复制性较差，因此，产品研发企业面临利润率低下、人均产值较低的困境，以至于员工福利待遇无法与其在商业安全产品领域的同行相媲美，进而难以留住高素质的研发人才。一款产品从研发阶段走至成熟稳定通常需经历漫长的3至5年时间，即使是业界较为成熟的系列产品，其市场推广速率也无法与商业产品相提并论。

  李光朋先生在接受记者采访时坦言，专业人才的稀缺对此类产品开发及其企业的发展产生了不可忽视的限制效应。工业控制系统信息安全作为一个新兴且交叉领域，其所需的专业技术团队成员应具备丰富的工业控制知识、全面的信息化素养以及对于网络信息安全有深刻理解的能力；然而，目前市场尚无现成的此类复合型人才供企业选用，各企业均只能自行培养。

  位于中国的力控华康便是最早投入工业控制系统信息安全技术研发的知名企业之一，其面对的诸多问题无疑具有较强的代表性。

  在对这些企业的深入采访过程中，我们发现当前石化产业内部负责工业控制的现场技术人员基本源于自动化专业，但由于他们对于信息安全领域的知识颇为欠缺，从而使本已脆弱不堪的工控信息安全问题雪上加霜。

  张建军先生亦表达了他的观点，即在石化行业中，无论是企业管理者抑或是普通技术人员，对于工控系统的安全重视程度较低，同时普遍缺乏基本的安全知识、技能以及技术手段。

  工业和信息化部赛迪智库的研究员安琳曾在其文章中明确指出，面对工控系统的安全隐患，用户企业往往沿袭传统的信息安全防护理念，将工控系统安全视为纯粹的技术问题，期望工控系统制造商能提供相应的整改方案，或转向第三方厂商寻求安全解决方案。然而，安琳女士认为，安全防护并非仅限于技术层面，更重要的是通过完善的流程制度对安全漏洞予以有效控制，并确保所有员工皆能严格遵守这一流程。许多情况下，安全事故的发生乃至关键信息的泄漏往往与人的行为息息相关。