《工業(yè)控制系統(tǒng)信息安全》國標(biāo)起草介紹

　　為了保障工業(yè)控制系統(tǒng)的信息安全，2011年9月工業(yè)和信息化部專門發(fā)文《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》(工信部協(xié)[2011]451號)，強(qiáng)調(diào)加強(qiáng)工業(yè)信息安全的重要性、緊迫性，并明確了重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)信息安全的管理要求，其中特別提到了與國計(jì)民生緊密相關(guān)領(lǐng)域的控制系統(tǒng)，如核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)制造、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱等。

　　為了落實(shí)工信部協(xié)[2011]451號文件關(guān)注的熱點(diǎn)內(nèi)容，以及鑒于工業(yè)控制系統(tǒng)信息安全技術(shù)的重要意義，全國工業(yè)過程測量和控制標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC124)積極聯(lián)合全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)，上報(bào)了《工業(yè)控制系統(tǒng)信息安全》系列國家標(biāo)準(zhǔn)計(jì)劃項(xiàng)目，并于2011年12月8日～9日在北京組織國內(nèi)相關(guān)領(lǐng)域的的行業(yè)專家召開了《工業(yè)控制系統(tǒng)信息安全》的標(biāo)準(zhǔn)起草工作組第一次會議。在該次會議上，與會的專家對《工業(yè)控制系統(tǒng)信息安全》系列標(biāo)準(zhǔn)草案稿的推進(jìn)方向和不同行業(yè)需求進(jìn)行了熱烈的討論并積極發(fā)表意見和建議。

　　2012年3月20日～23日、2012年7月26日～27日，國家標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全》起草工作組在北京先后召開了第二、三次工作組會議。與會專家對標(biāo)準(zhǔn)草案稿的內(nèi)容討論熱烈并提出修改意見。會議后由SAC/TC124秘書處根據(jù)第三次工作組會議提出的問題對標(biāo)準(zhǔn)草案進(jìn)行統(tǒng)稿，根據(jù)GB/T1.1-2009編輯后形成《工業(yè)控制系統(tǒng)信息安全》征求意見稿，并提交SAC/TC124和SAC/TC124/SC4全體委員征求意見。

　　到目前為止，《工業(yè)控制系統(tǒng)信息安全》系列標(biāo)準(zhǔn)主要起草單位有機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、中國電子技術(shù)標(biāo)準(zhǔn)化研究所、中國核電工程有限公司、北京鋼鐵設(shè)計(jì)研究總院、中國電力科學(xué)研究院、清華大學(xué)、浙江大學(xué)、西南大學(xué)、重慶郵電大學(xué)、北京交通大學(xué)、華中科技大學(xué)、北京和利時(shí)系統(tǒng)工程有限公司、上海自動化儀表股份有限公司、東土科技股份有限公司、西門子(中國)有限公司、施耐得電氣(中國)有限公司、羅克韋爾自動化(中國)有限公司、三菱電機(jī)自動化(上海)有限公司、中國儀器儀表學(xué)會、北京海泰方圓科技有限公司、橫河電機(jī)(中國)有限公司北京研發(fā)中心、華北電力設(shè)計(jì)院工程有限公司、北京國電智深控制技術(shù)有限公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程實(shí)驗(yàn)室、中央辦公廳電科院、中國科學(xué)院沈陽自動化研究所、青島多芬諾信息安全技術(shù)有限公司、中標(biāo)軟件有限公司、北京力控華康科技有限公司等。

　　《工業(yè)控制系統(tǒng)信息安全》系列標(biāo)準(zhǔn)從草案稿到征求意見稿歷時(shí)近一年的時(shí)間，從第一次工作組會議20個(gè)單位的29位專家到第三次會議近30個(gè)單位45位專家出席，充分體現(xiàn)了隨著信息化與工業(yè)化進(jìn)程的不斷交叉融合，各個(gè)行業(yè)對保障工業(yè)自動化和控制系統(tǒng)的信息安全的關(guān)注。因?yàn)樵絹碓蕉嗟膫鹘y(tǒng)信息技術(shù)應(yīng)用到了工業(yè)領(lǐng)域，各種惡意破壞通過病毒、木馬等各類手段隨時(shí)威脅著工業(yè)控制系統(tǒng)，但是由于工業(yè)控制領(lǐng)域的應(yīng)用環(huán)境更為復(fù)雜，一旦工業(yè)控制系統(tǒng)，尤其是發(fā)生信息安全事件，會對人民的健康、國家財(cái)產(chǎn)的安全、生態(tài)環(huán)境以及工業(yè)生產(chǎn)的運(yùn)行造成嚴(yán)重后果。

　　該系列標(biāo)準(zhǔn)的完成也為行業(yè)進(jìn)行相關(guān)的評估和驗(yàn)收提供了標(biāo)準(zhǔn)依據(jù)，從而開展網(wǎng)絡(luò)與信息安全檢查，分析面臨的安全威脅和風(fēng)險(xiǎn)，評估安全防護(hù)水平，查找突出問題和薄弱環(huán)節(jié)，以便有針對性是采取防范對策和改進(jìn)措施，預(yù)防和減少重大信息安全事件的發(fā)生，切實(shí)保障網(wǎng)絡(luò)與信息安全。