【儀表網(wǎng) 儀表標(biāo)準(zhǔn)】近日，按照中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)制修訂項(xiàng)目工作安排，工業(yè)控制系統(tǒng)信息安全防護(hù)建設(shè)實(shí)施規(guī)范標(biāo)準(zhǔn)起草組已完成《工業(yè)控制系統(tǒng)信息安全防護(hù)建設(shè)實(shí)施規(guī)范》(項(xiàng)目號(hào):CESA-2019-3-008)團(tuán)體標(biāo)準(zhǔn)征求意見稿的編制工作。現(xiàn)按照《團(tuán)體標(biāo)準(zhǔn)制修訂程序(試行)》的要求，公開征求意見。請各有關(guān)單位認(rèn)真研究，填寫“意見反饋表”，于2019年10月5日前，以電子郵件(standard_c@cesa.cn、573132665@qq.com)方式反饋給中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)聯(lián)系人。涉及修改重要技術(shù)指標(biāo)時(shí)，請附上必要的技術(shù)數(shù)據(jù)。逾期未復(fù)函的按無異議處理。
 

　　《工業(yè)控制系統(tǒng)信息安全防護(hù)建設(shè)實(shí)施規(guī)范》由中國電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭，中國石油天然氣股份有限公司西北銷售分公司、寧波和利時(shí)信息安全研究院有限公司、江蘇博智軟件科技股份有限公司、廣州賽寶認(rèn)證中心服務(wù)有限公司、上海工業(yè)控制系統(tǒng)安全創(chuàng)新科技有限公司、華東師范大學(xué)、西門子(中國)有限公司、上海大學(xué)、中國石油天然氣股份有限公司長慶石化分公司、浙江信息安全行業(yè)協(xié)會(huì)、浙江網(wǎng)保科技有限公司、浙江遠(yuǎn)望信息股份有限公司、浙江長天信息技術(shù)有限公司、北汽藍(lán)谷信息技術(shù)有限公司等單位聯(lián)合，共同開展標(biāo)準(zhǔn)研制工作。
 

　　標(biāo)準(zhǔn)規(guī)定了工業(yè)控制系統(tǒng)信息安全防護(hù)建設(shè)實(shí)施規(guī)范，針對(duì)工業(yè)企業(yè)新建/存量工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè)實(shí)施流程，以及實(shí)施過程中需考慮的物理與環(huán)境安全、通信網(wǎng)絡(luò)安全、工業(yè)主機(jī)安全、應(yīng)用程序安全、數(shù)據(jù)安全防護(hù)、監(jiān)測預(yù)警與態(tài)勢感知、安全規(guī)劃與組織建設(shè)、人員管理及培訓(xùn)、資產(chǎn)安全管理供應(yīng)鏈安全、應(yīng)急響應(yīng)、配置管理、訪問控制與審計(jì)等13 個(gè)方面的安全要求，制定信息安全防護(hù)能力效果核驗(yàn)及對(duì)標(biāo)方法。
 

　　標(biāo)準(zhǔn)適用于工業(yè)企業(yè)非涉及國家秘密的工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維等相關(guān)方進(jìn)行工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè)，也可供工業(yè)控制系統(tǒng)安全測評(píng)與安全檢查工作作為參考依據(jù)。
 

　　標(biāo)準(zhǔn)在編寫時(shí)參考了《工業(yè)控制系統(tǒng)安全指南》(NIST SP 800-82)、《推薦的聯(lián)邦信息系統(tǒng)和組織的安全控制措施》(NIST SP 800-53)等國外標(biāo)準(zhǔn)。同時(shí)參考了《工業(yè)過程測量與控制安全：網(wǎng)絡(luò)與系統(tǒng)信息安全》系列標(biāo)準(zhǔn)(IEC62443)等標(biāo)準(zhǔn)，以及ISO 900X系列標(biāo)準(zhǔn)。
 

　　此外，標(biāo)準(zhǔn)是《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等政策文件的具體落實(shí)，規(guī)定的安全通用要求與《信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》(GB/T32919-2016)、《信息安全技術(shù)工業(yè)控制系統(tǒng)安全管理基本要求》(GB/T36323-2018)等標(biāo)準(zhǔn)相一致，可為工業(yè)控制系統(tǒng)的使用方、供應(yīng)方和管理者提供工業(yè)控制系統(tǒng)信息安全防護(hù)工作的開展提供標(biāo)準(zhǔn)化指導(dǎo)。
 

　　(資料來源：中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì))