近日，经过前期大量的调研论证和工作对接，测评中心实施的某工业控制系统风险评估项目正式开工。双方高度重视此次项目实施，抽调技术骨干组成项目组，主管领导多次开会审核实施方案和工作计划，并提出工作意见和建议，确保项目有序开展。  

此次工业控制系统信息安全风险评估项目涉及范围广，具有集成度高、工作量大、难度大、周期长等特点，对项目实施人员的综合素质提出了相当高的要求。测评中也抽调了具有丰富实战经验的技术骨干，组成项目实施团队，严格按照《关于加强工业控制系统信息安全管理的通知》（工信部协[2011]451号）等相关政策文件要求和行业国家标准，以科学规范、客观公正、严谨高效的工作准则，保证项目的顺利实施。  

目前测评中心已完成该工业控制系统的前期摸底调研，选择了具有代表性、典型性的系统，开展了资产梳理和评估检测。下一步，在进一步明确客户安全需求的基础上，通过分析系统所涉及的资产、威胁及脆弱性，查找薄弱环节和安全隐患，识别系统面临的风险，客观反映系统安全现状，提出合理科学的整改建议。以强化安全意识，规范安全管理，最终达到全面提高信息系统的安全防护水平和保障能力。  

工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全。此次项目实施具有里程碑意义，是中心作为我省工业控制系统安全中心开展的首次工业控制系统风险评估项目，也是我省首例工业控制系统风险评估项目，对我省工业控制系统网络安全工作开展、中省相关工业控制系统网络安全政策文件落地实施具有重要意义。