随着信息技术和移动互联网场景的不断发展,工业生产活动也开始逐步进入互联网时代,工业生产网络与现实之间的界限逐渐模糊,工业企业所面临的信息安全风险激增,以国家电网公司为例,2017年受网络攻击数同比增长将近50%,在2018年上半年该数字同比翻番,工业互联网安全问题备受瞩目。2019年工业安全大会指出:随着区块链、边缘计算、万物互联、人工智能等新技术对工业生产的不断渗透,针对基础设施、工业控制、智能产品的网络攻击成为各国网络安全攻防的新焦点。区别于互联网攻击的迅猛增加,工控安全领域的防守总是明显被动、滞后:由于工控软件开发流程多是采用传统开发模式,在项目开发过程中不具有灵活性;同时由于工控安全软件的特殊性,也需要对自身进行严格测试,而这一过程是较为耗时的,以上就导致了工控软件缺乏对网络攻击新形势的及时应对。基于上述情形,许多传统安全领域的公司开始从项目管理和scrum敏捷开发的角度对其项目进行进度改进,以达到在保证项目质量的情况下做到快速迭代的目的。本文从项目管理的进度管理角度出发,以L公司为例,采取发现问题、原理分析、拟解决问题的理论依据、解决方案设计、实际应用效果、总结不足和展望的路线开展,采取理论与实际相结合的方式,首先讲述项目管理和敏捷开发相关理论以及进度管理常用理论和工具,然后分析工控安全软件进度管理所面临的问题,通过项目管理理论模型和方法以及其它可视化工具分析问题分布区间,找出主要问题;进而针对上述问题设计解决办法,形成一套解决问题的方案;通过方案实施总结,对项目实施过程中的进度进行控制、改进与优化,最终总结出一套适用于工控安全项目的敏捷开发模型,并在后续的生产运营中不断发展和完善。此外,对那些仍然采用传统开发模式而亟待转型的工控安全厂家,该模型亦具有较大参考价值。