我國工控領域的安全可靠性問題突出，工控系統的復雜化、IT化和通用化加劇了系統的安全隱患，潛在的更大威脅是我國工控產業綜合競爭力不強，嵌入式軟件、總線協議、工控軟件等核心技術受制于國外，缺乏自主的通信安全、信息安全、安全可靠性測試等標準。工信部發布《關于加強工業控制系統信息安全管理的通知》，要求加強與國計民生緊密相關的多個重點領域內工業控制系統信息安全管理。事實告訴我們，只有做到居安思危、未雨綢繆，才能保證工業控制系統健康穩定地運行。
　　

控制系統信息安全大事件
　　2007年，攻擊者入侵加拿大一個水利SCADA控制系統，破壞了取水調度的控制計算機
　　2008年，攻擊者入侵波蘭某城市地鐵系統，通過電視遙控器改變軌道扳道器，致四節車廂脫軌
　　2010年，西門子首次監測到專門攻擊該公司工業控制系統的Stuxnet病毒，也稱為震網病毒
　　2010年，伊朗政府宣布布什爾核電站員工電腦感染Stuxnet病毒，嚴重威脅核反應堆安全運營
　　2011年，黑客入侵數據采集與監控系統，使美國伊利諾伊州城市供水系統的供水泵遭到破壞
　　2011年，微軟警告稱最新發現的“Duqu”病毒可從工業控制系統制造商收集情報數據
　　2012年，兩座美國電廠遭USB病毒攻擊，感染了每個工廠的工控系統，可被竊取數據
　　2012年，發現攻擊多個中東國家的惡意程序Flame火焰病毒，它能收集各行業的敏感信息
　　

我國同樣遭受著工業控制系統信息安全漏洞的困擾，比如2010年齊魯石化、2011年大慶石化煉油廠，某裝置控制系統分別感染Conficker病毒，都造成控制系統服務器與控制器通訊不同程度地中斷。
　　

2011年9月29日，工信部特編制下發《關于加強工業控制系統信息安全管理的通知(工信部協[2011]451號)》文件。明確指出工業控制系統信息安全面臨著嚴峻的形勢，要求切實加強工業控制系統信息安全管理。