【产通社,12月14日讯】机械工业仪器仪表综合技术经济研究所(ITEI)官网消息,全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)秘书处12月2日在中国职工之家组织召开了“推荐性国家标准GB/T30976.1~.2-2014《工业控制系统信息安全》(2个部分)发布暨报告会。
国家标准化管理委员会工业二部戴红主任、张成宇同志;科技部高新司先进制造与自动化处孙权副处长;工信部装备司机械处辛晨华处长;工信部协调司蔡野处长;SAC/TC124秘书长王春喜主任等领导出席了会议。机械工业仪器仪表综合技术经济研究所欧阳劲松所长主持了会议。本次被批准为推荐性国家标准的《工业控制系统信息安全》(2个部分)标准编号和名称为:
GB/T 30976.1-2014 工业控制系统信息安全 第1部分:评估规范;
GB/T 30976.2-2014 工业控制系统信息安全 第2部分:验收规范。
众所周知,工业控制系统广泛用于冶金、电力、石油石化、核能等工业生产领域,以及航空、铁路、公路、地铁等公共服务领域,是国家关键生产设施和基础设施运行的“中枢”。从工业控制系统自身来看,随着计算机和网络技术的发展,尤其是信息化与工业化深度融合,工业控制系统越来越多地采用通用协议、通用硬件和通用软件,通过互联网等公共网络连接的业务系统也越来越普遍,这使得针对工业控制系统的攻击行为大幅度增长,也使得工业控制系统的脆弱性正在逐渐显现,面临的信息安全问题日益突出。2010年的“震网”病毒、2012年的超级病毒“火焰”等专门针对工业控制系统的病毒爆发给用户带来了巨大损失,同时直接或间接地威胁到国家安全。
本次会议发布的《工业控制系统信息安全》系列国家标准是中国工控领域首次发布的正式标准,这个系列标准的发布填补了我国针对工控领域无标准做依据进行系统和产品评估和验收的空白。标准的主要内容包括安全分级、安全管理基本要求、技术要求、安全检查测试方法等基本要求,适用于系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业控制系统的信息安全进行评估和验收时使用。查询进一步信息,请访问官方网站http://www.itei.cn。
(完)