2020年是工业控制系统（ICS，industrial control system）网络安全建设的重要一年，未来几年在石化行业有大范围推广的趋势。

网络安全的法律法规出现的较早，国内在90年代就有相关的文件，在14年也颁布了网络安全法的法律文件。涉及到网络安全的主管部门是公安部，这和我们做安全评估的应急管理厅及做设计的住建部是不一样的。网络安全从民用逐步向工业转变，民用中包括银行、电信、政府部门等信息系统，工业中先行的是电力、核电、水利、燃气等涉及到大范围民生的行业，未来几年石化也会是重点区域，这次疫情让大家明白，石化依旧是支柱产业，发生紧急情况后缺乏石化体系的支撑是不行的。

ISO里很早就有关于网路安全的标准，如ISO/IEC 27001《信息安全管理要求》、ISO/IEC27002《信息安全控制实施规程》等，但这些是面向所有行业的通用要求，石化的网络安全监管有其自有的特点，还需结合行业实际情况去做网络安全相关工作。