随着生产和办公环境的日益网络化，使得业务流程效率日益提高。在这一过程中，企业往往忽略来自系统外部的危险，而这些危险其实如同内部风险一样巨大。
许多工业计算机运行的是专有操作系统。人们常认为这些计算机比较安全，因为操作人员认为黑客没有兴趣将“恶意代码”植入这些少数系统中。因此，系统中的一些安全漏洞常常不为人所知，很少有人想过如何屏蔽攻击，如何应对现今流行的众多病毒、蠕虫或特洛伊木马。
现在，较新的生产机器通常运行是的像Windows、以太网、TCP/IP和HTTP等标准。随着公司范围内联网性不断提高，这些类系统才更容易遭受来自网络的安全威胁。例如，对工业机器人进行维护期时，中央工业计算机经常会在无意间感染来自维修技术人员笔记本电脑的“恶意代码” ，所导致的损害可能非常巨大。
因此，生产部门和IT部门需要同时确保各自系统的安全性和可用性，必须防止病毒、蠕虫以及来自网络的其他攻击——高危目标。
“今天的自动化技术有本征的缺陷”，中国机电一体化技术协会专家委员会主任丁未表示，现在的自动化技术领域只有面向功能的算法，没有支撑功能的安全算法平台。这里指的安全算法不是信息领域中的加密、解密技术，而是指为了保障功能集合的安全结构。
我国工业系统安全基础薄弱
现代工业控制系统包括过程控制、数据采集系统(sCaDa)，分布式控制系统(DCB}，程序逻辑控制(PLC以及其他控制系统等，口前已应用于电力、水力、石化、医药、食品以及汽车、航天等工业领域，成为国家关键基础设施的重要组成部分，关系到国家的战略安全。
相关文献指出，国家关键基础所依赖的很多重要信息系统从技术特征上讲是工CS，而不是传统上的TCP/工P网络，其安全是国家经济稳定运行的关键，是信息战中敌方的重点攻击日标，攻击后果极其严重。
与传统的基于TCP/工C协议的网络与信息系统的安全相比，我国工CS的安全保护水平明显偏低，长期以来没有得到关注。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了工CS的安全问题，如木马、病毒、网络攻击造成信息泄露和控制指令篡改等。
据安全专家介绍，可能导致工Cs安全事件的因素有:控制系统发生拒绝服务;对PLC, DCS或SCADA中可编程指令进行非授权修改，使报警门限值改变，或使设备本身发生破坏;向控制系统的操作员发生虚假信息，使操作员采取错误动作;修改控制系统的软件或配置设置;系统中被引入了恶意软件(例如病毒、蠕虫、特洛伊木马等)。
尽管工CS发生安全事故要比互联网上的攻击事件要少，但是由于工CS的特殊性，每一次事件，都代表着广大人群的生活、生产受到巨大影响，经济遭受重大损失甚至倒退。
信息化安全建设进入防护阶段
其实，我国一直注重信息化安全建设。近年来，我国颁布了《国家信息安全标准体系》、《国家信息安全“十一五”规划》等指导性文件，进行信息化安全建设，并取得了阶段性成果。
据全国信息安全标准化技术委员会主任委员曲维枝介绍，信息安全标准在信息安全保障体系建设中发挥着基础性、规范性作用，是确保信息安全产品和系统在设计、研发、生产、建设、使用、测评中保证其一致性、可靠性、可控性的技术规范、技术依据。没有信息安全标准，信息化建设的安全可靠就无法保证。
随着“三网融合”和“两化融合”的进程已经取得阶段性进展，以及网络IP化、电信全业务运营的深入、客户信息安全意识的提升，社会和经济运行对通信服务质量的要求正在不断提高。为应对全球信息通信网络安全的演进趋势和挑战，有效保障我国的网络信息安全，工信部在全国政协十一届二次会议关于“加快中国网络信息安全立法”的提案答复中表示，要争取尽快使《中华人民共和国信息安全条例》进入立法程序，早日出台。这标志着我国的信息安全建设正在从基础设施层面的网络安全保障阶段，进入到通过立法保障网络用户权益不受侵害的应用层面，即：信息安全防护阶段。
近日，工业和信息化部互联网网络安全应急专家组在京成立。根据工业和信息化部2009年颁布的《公共互联网网络安全应急预案》相关规定，工信部组织成立互联网网络安全应急专家组，为互联网网络安全应急管理工作提供技术咨询和决策支撑。