|
《工業(yè)控制系統(tǒng)信息安全》國家標準制定完成 |
|
|
|
來源： 作者：不詳 日期：2014/12/5 訪問：
|
|
GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》（2個部分）標準于2014年12月2日在北京舉行發(fā)布會。會議表示標準已完成制定，基本滿足工業(yè)控制系統(tǒng)的用戶、系統(tǒng)集成商、設(shè)備生產(chǎn)商等各方面的使用。標準將于2015年2月1日起實施。
隨著計算機和網(wǎng)絡(luò)技術(shù)的發(fā)展，尤其是信息化與工業(yè)化深度融合，工業(yè)控制系統(tǒng)越來越多地采用通用協(xié)議、通用硬件和通用軟件，同業(yè)務(wù)系統(tǒng)等其他信息系統(tǒng)的連接也越來越普遍，常通過各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接，這使得針對工業(yè)控制系統(tǒng)的攻擊行為大幅度增長，也使得工業(yè)控制系統(tǒng)的脆弱性正在逐漸顯現(xiàn)，面臨的信息安全問題日益突出。
為此，2011年9月工業(yè)和信息化部特別發(fā)文《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》，強調(diào)加強工業(yè)信息安全的重要性、緊迫性。同年12月8日-9日，機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所、中國儀器儀表學(xué)會等相關(guān)單位召開《工業(yè)控制系統(tǒng)信息安全》的標準起草工作組第一次會議，為我國《工業(yè)控制系統(tǒng)信息安全》標準確定推進方向。
到2014年7月24日，《工業(yè)控制系統(tǒng)信息安全第一部分：評估規(guī)范》正式發(fā)布，規(guī)定了工業(yè)控制系統(tǒng)(SCADA、DCS、PLC、PCS等)信息安全評估的目標、評估的內(nèi)容、實施過程等；適用于系統(tǒng)設(shè)計方、設(shè)備生產(chǎn)商、系統(tǒng)集成商、工程公司、用戶、資產(chǎn)所有人以及評估認證機構(gòu)等對工業(yè)控制系統(tǒng)的信息安全進行評估時使用。
隨后，《工業(yè)控制系統(tǒng)信息安全第2部分：驗收規(guī)范》于2014年8月5日發(fā)布，規(guī)定了對工業(yè)控制系統(tǒng)信息安全解決方案的安全性進行驗收的流程、測試內(nèi)容、方法及應(yīng)達到的要求，可作為實際工作中的指導(dǎo)；適用于石油、化工、電力、核設(shè)施、交通、冶金、水處理、生產(chǎn)制造等行業(yè)使用的控制系統(tǒng)和設(shè)備。
GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》（2個部分）的標準建成，意味著我國工業(yè)控制系統(tǒng)的用戶、系統(tǒng)集成商、設(shè)備生產(chǎn)商等至此都擁有了最基本的標準化規(guī)范生產(chǎn)指導(dǎo)，緩解我國面臨的工業(yè)控制系統(tǒng)信息安全嚴重威脅。
但工業(yè)控制信息化、三網(wǎng)融合、物聯(lián)網(wǎng)、云計算在內(nèi)的多種新型信息技術(shù)的發(fā)展與應(yīng)用，給工業(yè)控制系統(tǒng)信息安全保障工作提出了新任務(wù)、新挑戰(zhàn)，工控系統(tǒng)安全系列標準還需繼續(xù)開發(fā)，填補空白。
日前，國家標準委工業(yè)二部戴紅主任出席GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》（2個部分）發(fā)布會透露，技術(shù)委員會下一步將認真編寫宣貫教材，組織權(quán)威人員做好宣貫和標準的解讀工作，方便企業(yè)順利實施，為我國工業(yè)控制系統(tǒng)的信息安全標準體系的建設(shè)和系統(tǒng)防護做出新的貢獻。
該標準將于2015年2月1日實施。 |
 |
| |
| 關(guān)鍵詞：工業(yè)控制系統(tǒng) 信息安全 國家標準 |
|
| 上一篇：萬訊自控擬收購軍工資產(chǎn)或已籌備多年 |
| 下一篇：17項儀器儀表國家校準規(guī)范批準實施 |
|
相關(guān)鏈接
·萬訊自控擬收購軍工資產(chǎn)或已籌備多年
·許繼電氣預(yù)中標9億采購項目
·西門子收購CamStar 有望誕生MES3.0
·高壓鍛鋼球閥簡介
·650度高溫球閥怎樣選材才合適
|