随着大数据、云计算、5G和人工智能等新技术涌现及其在工业领域的不断深化应用，工业互联网新基建时代顺势而来，并为工业企业转型升级高效赋能。与此同时，工业信息系统普遍存在的网络安全问题也愈显突出，如安全管理制度不健全、相关标准规范缺失、技术防护措施不到位、监测与态势感知能力不足、安全防护能力和应急处置能力不高等等，尤其是工业企业在资产、信息、数据和网络连接发生数量级增长后，平台安全、数据安全、应用安全、支付安全、交易安全、物联网设备安全、控制系统安全成为企业实现一体化、全周期安全运营必须重视和攻克的挑战。面对这种系统性、全面性问题以及可能产生全局性、灾难性的后果和影响，现实的威胁态势问题使企业构建体系化安全防护能力非常必要。