- 業界《工業控制系統信息安全》推薦性國家標準(2個部分)發布2014-12-05 來源：《電氣技術》 | 點擊率：導語國家標準化管理委員會工業二部戴紅主任、張成宇同志；科技部高新司先進制造與自動化處孫權副處長；工信部裝備司機械處辛晨華處長；工信部協調司蔡野處長； SAC/TC124秘書長王春喜主任等領導出席了會議。機械工業儀器儀表綜合技術經濟研究所歐陽勁松所長主持了會議。
2014年12月2日，全國工業過程測量控制和自動化標準化技術委員會(SAC/TC124)秘書處在中國職工之家組織召開了“推薦性國家標準GB/T30976.1～.2-2014《工業控制系統信息安全》（2個部分）發布暨報告會。
國家標準化管理委員會工業二部戴紅主任、張成宇同志；科技部高新司先進制造與自動化處孫權副處長；工信部裝備司機械處辛晨華處長；工信部協調司蔡野處長； SAC/TC124秘書長王春喜主任等領導出席了會議。機械工業儀器儀表綜合技術經濟研究所歐陽勁松所長主持了會議。
戴紅主任根據中華人民共和國國家標準公告2014年第19號批復，宣布《工業控制系統信息安全》（2個部分）已被國家質量監督檢驗檢疫總局、國家標準化管理委員會批準為推薦性國家標準,標準編號和名稱為：
GB/T 30976.1-2014—工業控制系統信息安全 第1部分：評估規范；
GB/T 30976.2-2014—工業控制系統信息安全 第2部分：驗收規范。
孫權副處長結合當前科技工作，做了工控信息安全的技術研究思路主題發言，并希望全國工業過程測量控制和自動化標準化委員會能夠再接再厲，與國家科技攻關項目密切配合，開展重點領域工業控制系統及其關鍵設施的信息安全標準研制工作，逐步完善我國工業控制領域的信息安全標準體系。
標準起草工作組王玉敏高工代表工作組對該標準的制定、審查和工作過程做了說明；機械工業儀器儀表綜合技術經濟研究所的梅恪副所長作了《中國工控系統信息安全技術標準體系》報告，介紹了秘書處在工控系統安全標準體系建設方面的設想。中國核電工程有限公司的張玉鋒主任工程師介紹了《核電廠網絡安全實施現狀》，北京和利時有限公司的王弢高工介紹了《工業企業在工業信息安全工作中面臨的挑戰》。青島多芬諾信息安全技術有限公司的劉安正總經理介紹了《工業控制網絡和系統信息安全解決方案》，北京力控華康科技有限公司的龔亮華副總經理介紹了《工業控制系統信息安全本地化產品研發》。
來自核電、電力、石油化工、冶金、鐵道、汽車、儀器儀表、自動控制、規劃、設計院所等應用領域的用戶、系統集成商、設備生產商等100多位專家代表在發布及報告會現場互動交流。與會領導、專家在發布會上與15家專業媒體見面會并回答了記者的提問，會場內、外氣氛非常熱烈。
眾所周知，工業控制系統廣泛用于冶金、電力、石油石化、核能等工業生產領域，以及航空、鐵路、公路、地鐵等公共服務領域，是國家關鍵生產設施和基礎設施運行的“中樞”。從工業控制系統自身來看，隨著計算機和網絡技術的發展，尤其是信息化與工業化深度融合，工業控制系統越來越多地采用通用協議、通用硬件和通用軟件，通過互聯網等公共網絡連接的業務系統也越來越普遍，這使得針對工業控制系統的攻擊行為大幅度增長，也使得工業控制系統的脆弱性正在逐漸顯現，面臨的信息安全問題日益突出。2010年的“震網”病毒、2012年的超級病毒“火焰”等專門針對工業控制系統的病毒爆發給用戶帶來了巨大損失，同時直接或間接地威脅到國家安全。
世界各國高度重視工業控制系統的信息安全，美國、德國等發達國家紛紛加大力度研發涉及工業生產運行的相關設備和網絡的安全防護技術，我國對工業控制系統的信息安全高度重視，要求加強重點領域工業控制系統的信息安全管理，以保障工業生產運行安全、國家經濟安全和人民生命財產安全。在國家政策方面，《“十二五”國家戰略性新興產業發展規劃》、《標準化事業發展“十二五”規劃》都將網絡信息安全作為新一代信息技術產業的重點內容。2011年9月，工業和信息化部《關于加強工業控制系統信息安全管理的通知》，要求加強國家主要工業領域基礎設施與工業控制系統的安全保護工作。2012年6月發布《國務院關于大力推進信息化發展和切實保障信息安全的若干意見》，將保障工控系統等重點領域的信息安全作為一個重要方面來強調。2014年2月27日，中央網信領導小組正式亮相，習近平任組長，李克強、劉云山為副組長。中央網信領導小組“要發揮集中統一領導作用”，其任務包括發展與安全兩個方面。8月26日，國務院授權重新組建的國家互聯網信息辦公室（簡稱國家網信辦、國信辦）負責全國互聯網信息內容管理工作，并負責監督管理執法。這些都充分說明我國對信息安全越來越重視。
本次會議發布的《工業控制系統信息安全》系列國家標準是我國工控領域首次發布的正式標準，這個系列標準的發布填補了我國針對工控領域無標準做依據進行系統和產品評估和驗收的空白。標準的主要內容包括安全分級、安全管理基本要求、技術要求、安全檢查測試方法等基本要求，適用于系統設計方、設備生產商、系統集成商、工程公司、用戶、資產所有人以及評估認證機構等對工業控制系統的信息安全進行評估和驗收時使用。這個系列標準的發布，對今后建立國際領先的工業控制系統信息安全評估認證機制，形成我國自主的工業控制系統信息安全產業和標準體系，保障國家經濟的穩定增長和國家利益的安全，具有現實意義。
