您清晰地了解工業信息安全產業結構嗎？

這是從業者要做到的必修課。

隨著新一代信息技術的快速發展，工業信息安全產業結構不斷變化，軟硬件產品的界限越發模糊，產品和服務有聯絡愈加緊密。

與傳統計算機網絡安全相比，工業信息安全在保障對象、安全需求、網絡和設備環境、通信協議等方面具有特殊性。識別工業企業信息系統存在的風險與安全隱患，并對應實施相應的安全技術與管理保障策略是確保工業信息安全的重要手段。

在借鑒Gartner和ARC咨詢公司對市場主要產品和服務分類的基礎上，結合我國實際，依據市場主流應用，《中國工業信息安全產業發展白皮書》將詳細對產業結構進行了梳理。

產品類

從市場發展來看，針對工業企業用戶的信息安全需求，工業信息安全產品結構主要分為防護和管理兩大類。

從技術防護的角度，工業信息安全防護類產品主要包括邊界安全產品、終端安全產品及監測審計類產品。其中，邊界安全產品以工業防火墻和網絡隔離設備為代表，主要用于保護工業網絡邊界并提供區域隔離；終端安全產品涵蓋了能夠在工業信息安全環境下，防護所有終端設備的安全產品，如防病毒軟件、應用白名單、端口設備控制、主要加固等；監測審計類產品主要用于監控和評估工業控制系統的完整性，典型產品包括終端入侵檢測、網絡入侵檢測和工業安全審計等。

從安全策略和管理流程的角度，工業信息安全管理類產品包括資產管理、補丁管理、身份認證管理、安全運維管理和安全合規管理幾大類，旨在幫助企業管理和維護工業資產和設備安全態勢。

由于工業企業用戶的安全需求側重于生產和運行過程的可靠性，工業信息安全管理產品結合了傳統IT網絡安全管理產品和解決方案，但限制了會對工業生產環境造成影響的功能模塊。同時，工業信息安全管理產品還將覆蓋范圍擴展到其他工業資產和控制協議。

服務類

工業信息安全服務主要指工業企業購買的第三方安全服務。

通過對工業信息安全服務市場發展驅動因素的分析，根據安全服務對象及企業用戶項目管理生命周期，安全服務可以分為三大類。

一類是以安全評估、安全咨詢、安全設計為代表的咨詢服務，該類服務主要依托專家的知識體系和行業經驗，并依據國內外標準和行業監管規范，建立工業信息安全管理體系，為用戶提供決策依據和優化方案。

第二類是以安全集成和安全加固為代表的實施服務，該類服務主要采取適當的管理過程和控制措施，通過產品和解決方案將工業信息安全管理體系落地實施。

最后一類是以安全應急、安全培訓和安全托管為代表的運營服務，旨在為工業企業提供滿足其全生命周期安全運營和管理需求的服務。

產業形態已經成型，準備好鐵鍬開始淘金吧！