缺乏有效的全生命周期安全管理

工业控制系统普遍缺乏有效的手段对远程维护操作、移动终端访问、设备配置更新等重要操作行为的有效管理，大多依赖手动“作业单”方式。

工业控制系统生命周期一般在15～30年不等，而支撑工业控制系统运行的硬件设备（如工程师站、操作员站、服务器、交换机等）、应用软件（如操作系统、数据库、组态软件等）、网络结构和安全防护措施仅能适应！初设计的应用条件。

随着工业控制系统所支撑工艺的成熟、产量的增长，运维的需求大大增加，这就促使运维人员不断将工业控制系统运维的信息化产品（硬件、软件等）接入到工业控制系统网络、生产网络、企业管理网络、甚至互联网中，以提高生产效率。

这种“私搭乱建”现象却给企业控制系统生产带来了！大的安全隐患，而安全管理手段的缺乏，使得在原有基础上出现了很多管理者完全不了解的工业控制网络。

操作人员信息安全意识和技能

有待提高

由于工业控制系统信息安全涉及到多个部门，在企业内部，工业控制系统的管理主要涉及设备管理部门（如自动化部/设备处），信息安全管理主要涉及信息化管理部门（如信息中心），不同部门管理的对象和重点有所区别，现阶段多数企业存在职责不清的问题。

另外，自动化专业的操作人员对于信息安全的意识和技能尚有不足，实际操作中不能有效贯彻执行公司统一的信息安全策略，所以在多数企业中存在着信息安全管理制度执行难的问题。

加强工业控制系统信息安全