《工業控制系統信息安全》國標起草介紹

　　為了保障工業控制系統的信息安全，2011年9月工業和信息化部專門發文《關于加強工業控制系統信息安全管理的通知》(工信部協[2011]451號)，強調加強工業信息安全的重要性、緊迫性，并明確了重點領域工業控制系統信息安全的管理要求，其中特別提到了與國計民生緊密相關領域的控制系統，如核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱等。

　　為了落實工信部協[2011]451號文件關注的熱點內容，以及鑒于工業控制系統信息安全技術的重要意義，全國工業過程測量和控制標準化技術委員會(SAC/TC124)積極聯合全國信息安全標準化技術委員會(SAC/TC260)，上報了《工業控制系統信息安全》系列國家標準計劃項目，并于2011年12月8日～9日在北京組織國內相關領域的的行業專家召開了《工業控制系統信息安全》的標準起草工作組第一次會議。在該次會議上，與會的專家對《工業控制系統信息安全》系列標準草案稿的推進方向和不同行業需求進行了熱烈的討論并積極發表意見和建議。

　　2012年3月20日～23日、2012年7月26日～27日，國家標準《工業控制系統信息安全》起草工作組在北京先后召開了第二、三次工作組會議。與會專家對標準草案稿的內容討論熱烈并提出修改意見。會議后由SAC/TC124秘書處根據第三次工作組會議提出的問題對標準草案進行統稿，根據GB/T1.1-2009編輯后形成《工業控制系統信息安全》征求意見稿，并提交SAC/TC124和SAC/TC124/SC4全體委員征求意見。

　　到目前為止，《工業控制系統信息安全》系列標準主要起草單位有機械工業儀器儀表綜合技術經濟研究所、中國電子技術標準化研究所、中國核電工程有限公司、北京鋼鐵設計研究總院、中國電力科學研究院、清華大學、浙江大學、西南大學、重慶郵電大學、北京交通大學、華中科技大學、北京和利時系統工程有限公司、上海自動化儀表股份有限公司、東土科技股份有限公司、西門子(中國)有限公司、施耐得電氣(中國)有限公司、羅克韋爾自動化(中國)有限公司、三菱電機自動化(上海)有限公司、中國儀器儀表學會、北京海泰方圓科技有限公司、橫河電機(中國)有限公司北京研發中心、華北電力設計院工程有限公司、北京國電智深控制技術有限公司、無線網絡安全技術國家工程實驗室、中央辦公廳電科院、中國科學院沈陽自動化研究所、青島多芬諾信息安全技術有限公司、中標軟件有限公司、北京力控華康科技有限公司等。

　　《工業控制系統信息安全》系列標準從草案稿到征求意見稿歷時近一年的時間，從第一次工作組會議20個單位的29位專家到第三次會議近30個單位45位專家出席，充分體現了隨著信息化與工業化進程的不斷交叉融合，各個行業對保障工業自動化和控制系統的信息安全的關注。因為越來越多的傳統信息技術應用到了工業領域，各種惡意破壞通過病毒、木馬等各類手段隨時威脅著工業控制系統，但是由于工業控制領域的應用環境更為復雜，一旦工業控制系統，尤其是發生信息安全事件，會對人民的健康、國家財產的安全、生態環境以及工業生產的運行造成嚴重后果。

　　該系列標準的完成也為行業進行相關的評估和驗收提供了標準依據，從而開展網絡與信息安全檢查，分析面臨的安全威脅和風險，評估安全防護水平，查找突出問題和薄弱環節，以便有針對性是采取防范對策和改進措施，預防和減少重大信息安全事件的發生，切實保障網絡與信息安全。