摘要：随着我国两化融合和“互联网+”战略的推进，信息技术在工业企业的生产经营中的应用越来越广泛。在大幅提升了生产效率的同时，一定程度上也增加了企业安全生产管理的难度。由于原本相对独立的工业控制系统越来越多地与企业管理网互联互通，而企业的管理网络本身又是一个开放的网络，这为信息系统的安全威胁向生产系统扩散提供了便利条件。同传统的企业信息系统不同，工业控制系统的信息安全直接影响到生产安全。本文对工业控制领域内所面临的安全威胁进行了分析，并对工控系统信息安全建设的思路进行了探讨。