http://www.gjzbw99.com 2011-12-26 11:28 來源:機械工業儀器儀表綜合技術經濟研究所
導讀:近日,全國工業過程測量和控制標準化技術委員會(SAC/TC124)組織相關的行業專家召開了“工業過程測量和控制安全 網絡和系統信息安全”的標準起草工作組會議。會議的主要議題是參考現有工控領域的IEC62443系列國際標準,探討如何建立我國工業自動化和控制系統信息安全的標準體系。
隨著信息化與工業化進程的不斷交叉融合,為了保障工業自動化和控制系統的信息安全,越來越多的傳統信息技術應用到了工業領域,各種惡意破壞通過病毒、木馬等各類手段威脅著工業控制系統。由于工業控制領域的應用環境相比較于辦公環境使用的網絡系統更為復雜,一旦工業控制系統,尤其是與國計民生緊密相關領域的控制系統發生信息安全事件,會對人民的健康、國家財產的安全、生態環境以及工業生產的運行造成嚴重后果。為此2011年9月工業和信息化部專門發文:《關于加強工業控制系統信息安全管理的通知》,強調加強工業信息安全的重要性、緊迫性,并明確了重點領域工業控制系統信息安全的管理要求。
鑒于工業控制系統信息安全技術的重要意義,2011年12月8日全國工業過程測量和控制標準化技術委員會(SAC/TC124)組織相關的行業專家召開了“工業過程測量和控制安全 網絡和系統信息安全”的標準起草工作組會議。
參加本次會議的專家共計29人,分別來自機械工業儀器儀表綜合技術經濟研究所、中國電子技術標準化研究所(全國信息安全標準化技術委員會)、中國核電工程有限公司、北京鋼鐵設計研究總院、國網電力科學研究院、清華大學、浙江大學、西南大學、重慶郵電大學、北京交通大學、華中科技大學、北京和利時系統工程有限公司、上海自動化儀表股份有限公司、東土科技股份有限公司、西門子(中國)有限公司、施耐得電氣(中國)有限公司、羅克韋爾自動化(中國)有限公司、三菱電機自動化(上海)有限公司等科研院所和國內外企業。
會議的主要議題是參考現有工控領域的IEC62443系列國際標準,探討如何建立我國工業自動化和控制系統信息安全的標準體系。會議具體內容如下:
SAC/TC124/SC4秘書長梅恪介紹了目前國家在工業控制系統信息安全的相關政策(工信部協[2011]451號)和國際標準化進展,以及我國未來在工業控制系統信息安全標準化工作計劃和信息安全評估標準的初步構想;
SAC/TC124/SC4秘書處專家王玉敏高工詳細講解了IEC 62443《工業過程測量和控制安全 網絡和系統安全》系列標準的具體內容和關鍵技術;
全國信息安全標準化技術委員會(SAC/TC260)秘書處介紹了SAC/TC260的基本情況和工業控制系統信息安全標準計劃;
來自核電工程,國家電網,鋼鐵設計院等不同領域的專家對工業控制系統信息安全今后標準化工作的推進方向和不同行業需求進行了熱烈的討論并積極發表意見和建議;
各位專家對《工業控制系統信息安全 第1部分:評估規范》草案進行了熱烈討論,提出若干對該標準草案的修改建議,并對《工業過程測量和控制安全 網絡和系統安全》三個行業標準草案的術語內容進行了審查和確認。
本次會議得到了來自不同行業用戶的積極響應和支持,為今后建立工業信息安全評估認證機制,完善工業控制系統信息安全標準體系奠定了基礎。