近年来,随着关键基础设施控制系统的标准化、智能化、网络化发展,针对关键基础设施的网络攻击日益增多.电力、石化、轨道交通等涉及国计民生的关键基础设施一旦被攻击,很可能造成灾难性后果.关键基础设施信息安全成为悬在各国政府头上的达摩克利斯之剑,采取措施加强其信息安全保障能力势在必行.本文首先介绍了关键基础设施的基本概念以及关键基础设施中应用的典型工业控制系统,分析了关键基础设施信息安全事件的特点,阐述了工业控制系统面临的信息安全挑战,并针对这些挑战提出了相应的措施建议.提出要完善关健基础设施网络安全法律体系；明确政府部门关键基础设施网络安全职责；建立关键基础设施风险信息共享机制；制定关键基础设施网络安全风险分级规范；推动关键基础设施相关产品的国产替代；督促关键基础设施运营单位加强管理。