作為國內(nèi)最早從事工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全信息安全研究的安全廠商。由中科網(wǎng)威研制推出的工業(yè)防火墻、網(wǎng)絡(luò)資產(chǎn)安全風險異常監(jiān)測平臺的工業(yè)網(wǎng)絡(luò)安全產(chǎn)品以及“網(wǎng)威工業(yè)控制系統(tǒng)網(wǎng)絡(luò)信息安全時空防御模型”解決方案已被廣泛應(yīng)用于電力、軍工、工控等領(lǐng)域。對于工控信息網(wǎng)絡(luò)安全存在的諸多安全隱患，殷國強表示，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全是一個新的課題。根據(jù)我們的研究，目前我國工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全問題頻發(fā)原因主要有兩方面，一方面是管理，另一方面是技術(shù)。”

管理上，目前工控網(wǎng)絡(luò)信息安全主要有五個方面的問題。一是組織不健全。現(xiàn)有的工業(yè)自動化管理體系和信息安全管理體系尚未完成有機結(jié)合，難以有效應(yīng)對工業(yè)控制網(wǎng)絡(luò)安全挑戰(zhàn)；二是工業(yè)信息安全管理制度缺失。沒有可以參照的安全標準規(guī)范，缺乏經(jīng)過實踐檢驗的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全管理制度流程，從而難以有效實現(xiàn)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的安全規(guī)范管理；三是相關(guān)人員缺乏安全培訓。面對全新的課題，從管理人員到一線操作人員普遍缺乏對工業(yè)信息安全的認識，更談不上有效的針對性培訓，一旦出現(xiàn)問題，往往無力應(yīng)對；四是監(jiān)管執(zhí)行不力。由于組織不健全、安全管理標準和制度缺失，加上技術(shù)方面原因，直接導致監(jiān)管措施難以落實，從而使高層管理人員對安全風險難以把控；五是技術(shù)措施不到位。在缺乏標準規(guī)范的情況下，無法安排有效的技術(shù)措施，也無法確保技術(shù)措施真正發(fā)揮作用。

同時在技術(shù)上也存在一系列問題，首先是缺乏對攻擊手段的研究和工業(yè)信息安全防護及檢測手段，對攻擊手段的一無所知直接造成了防護的無從下手。其次，缺乏對技術(shù)設(shè)備的控制，我國的工業(yè)控制系統(tǒng)中的關(guān)鍵設(shè)備95%以上都是進口的，對于其內(nèi)部結(jié)構(gòu)、組成、隱藏功能都缺乏了解，也沒有有效的技術(shù)和法律控制措施，很難保證沒有暗藏的后門、病毒、木馬、邏輯炸彈等破壞手段。

最重要的是，缺乏信息安全設(shè)計，沒有安全模塊設(shè)計就談不上安全保障。據(jù)殷國強透露，目前，所謂的安全防護大都是通過“打補丁”的方式進行，這種方式可以暫時取得防護效果，但是從長遠來看，治標不治本，或許還會帶來更大的風險。