http://m.007sbw.cn 2011-12-26 11:28 來源:機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所
導(dǎo)讀:近日,全國工業(yè)過程測量和控制標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC124)組織相關(guān)的行業(yè)專家召開了“工業(yè)過程測量和控制安全 網(wǎng)絡(luò)和系統(tǒng)信息安全”的標(biāo)準(zhǔn)起草工作組會議。會議的主要議題是參考現(xiàn)有工控領(lǐng)域的IEC62443系列國際標(biāo)準(zhǔn),探討如何建立我國工業(yè)自動化和控制系統(tǒng)信息安全的標(biāo)準(zhǔn)體系。
隨著信息化與工業(yè)化進程的不斷交叉融合,為了保障工業(yè)自動化和控制系統(tǒng)的信息安全,越來越多的傳統(tǒng)信息技術(shù)應(yīng)用到了工業(yè)領(lǐng)域,各種惡意破壞通過病毒、木馬等各類手段威脅著工業(yè)控制系統(tǒng)。由于工業(yè)控制領(lǐng)域的應(yīng)用環(huán)境相比較于辦公環(huán)境使用的網(wǎng)絡(luò)系統(tǒng)更為復(fù)雜,一旦工業(yè)控制系統(tǒng),尤其是與國計民生緊密相關(guān)領(lǐng)域的控制系統(tǒng)發(fā)生信息安全事件,會對人民的健康、國家財產(chǎn)的安全、生態(tài)環(huán)境以及工業(yè)生產(chǎn)的運行造成嚴(yán)重后果。為此2011年9月工業(yè)和信息化部專門發(fā)文:《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》,強調(diào)加強工業(yè)信息安全的重要性、緊迫性,并明確了重點領(lǐng)域工業(yè)控制系統(tǒng)信息安全的管理要求。
鑒于工業(yè)控制系統(tǒng)信息安全技術(shù)的重要意義,2011年12月8日全國工業(yè)過程測量和控制標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC124)組織相關(guān)的行業(yè)專家召開了“工業(yè)過程測量和控制安全 網(wǎng)絡(luò)和系統(tǒng)信息安全”的標(biāo)準(zhǔn)起草工作組會議。
參加本次會議的專家共計29人,分別來自機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所、中國電子技術(shù)標(biāo)準(zhǔn)化研究所(全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會)、中國核電工程有限公司、北京鋼鐵設(shè)計研究總院、國網(wǎng)電力科學(xué)研究院、清華大學(xué)、浙江大學(xué)、西南大學(xué)、重慶郵電大學(xué)、北京交通大學(xué)、華中科技大學(xué)、北京和利時系統(tǒng)工程有限公司、上海自動化儀表股份有限公司、東土科技股份有限公司、西門子(中國)有限公司、施耐得電氣(中國)有限公司、羅克韋爾自動化(中國)有限公司、三菱電機自動化(上海)有限公司等科研院所和國內(nèi)外企業(yè)。
會議的主要議題是參考現(xiàn)有工控領(lǐng)域的IEC62443系列國際標(biāo)準(zhǔn),探討如何建立我國工業(yè)自動化和控制系統(tǒng)信息安全的標(biāo)準(zhǔn)體系。會議具體內(nèi)容如下:
SAC/TC124/SC4秘書長梅恪介紹了目前國家在工業(yè)控制系統(tǒng)信息安全的相關(guān)政策(工信部協(xié)[2011]451號)和國際標(biāo)準(zhǔn)化進展,以及我國未來在工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)化工作計劃和信息安全評估標(biāo)準(zhǔn)的初步構(gòu)想;
SAC/TC124/SC4秘書處專家王玉敏高工詳細講解了IEC 62443《工業(yè)過程測量和控制安全 網(wǎng)絡(luò)和系統(tǒng)安全》系列標(biāo)準(zhǔn)的具體內(nèi)容和關(guān)鍵技術(shù);
全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)秘書處介紹了SAC/TC260的基本情況和工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)計劃;
來自核電工程,國家電網(wǎng),鋼鐵設(shè)計院等不同領(lǐng)域的專家對工業(yè)控制系統(tǒng)信息安全今后標(biāo)準(zhǔn)化工作的推進方向和不同行業(yè)需求進行了熱烈的討論并積極發(fā)表意見和建議;
各位專家對《工業(yè)控制系統(tǒng)信息安全 第1部分:評估規(guī)范》草案進行了熱烈討論,提出若干對該標(biāo)準(zhǔn)草案的修改建議,并對《工業(yè)過程測量和控制安全 網(wǎng)絡(luò)和系統(tǒng)安全》三個行業(yè)標(biāo)準(zhǔn)草案的術(shù)語內(nèi)容進行了審查和確認。
本次會議得到了來自不同行業(yè)用戶的積極響應(yīng)和支持,為今后建立工業(yè)信息安全評估認證機制,完善工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系奠定了基礎(chǔ)。