工业控制与信息安全国家工程实验室工业控制系统安全检测中心副主任李航

智能制造系统实现了制造企业纵向及横向信息集成，系统间/模块间信息的交互存在大量信息安全隐患，因此智能制造系统信息安全问题是至关重要的。工业软件是智能制造系统的核心，数据和服务的安全可靠是智能制造企业的首要诉求，信息安全对于制造企业的重要性尤为迫切。随着国家推进智能制造发展，制造企业将更多考虑部署智能制造系统，这也将带来巨大的信息安全解决方案的市场需求。

为了保障信息安全，需要在包含设计、验证、建设、验收、运维、退役智能制造的全生命周期引入信息安全保障策略。在设计、验证阶段，主要包含信息安全顶层设计、安全防护测试等；在建设、验收阶段，通过集成测试和安全系统评估保障整个信息安全系统建设质量；在运维、退役阶段，注重信息安全系统升级以及运行过程中的旁路监测和安全预警，在退役阶段需关注系统数据的备份与销毁问题。只有通过这样的全生命周期安全策略，才能切实保障智能制造体系整体信息安全。