GB/T30976.1～.2-2014—工業(yè)控制系統(tǒng)信息安全評(píng)估規(guī)范及驗(yàn)收規(guī)范發(fā)布

2014年12月2日，全國工業(yè)過程測(cè)量控制和自動(dòng)化標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC124)秘書處在中國職工之家組織召開了“推薦性國家標(biāo)準(zhǔn)GB/T30976.1～.2-2014《工業(yè)控制系統(tǒng)信息安全》（2個(gè)部分）發(fā)布暨報(bào)告會(huì)。

國家標(biāo)準(zhǔn)化管理委員會(huì)工業(yè)二部戴紅主任、張成宇同志；科技部高新司先進(jìn)制造與自動(dòng)化處孫權(quán)副處長(zhǎng)；工信部裝備司機(jī)械處辛晨華處長(zhǎng)；工信部協(xié)調(diào)司蔡野處長(zhǎng)； SAC/TC124秘書長(zhǎng)王春喜主任等領(lǐng)導(dǎo)出席了會(huì)議。機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所歐陽勁松所長(zhǎng)主持了會(huì)議。 來自核電、電力、石油化工、冶金、鐵道、汽車、儀器儀表、自動(dòng)控制、規(guī)劃、設(shè)計(jì)院所等應(yīng)用領(lǐng)域的用戶、系統(tǒng)集成商、設(shè)備生產(chǎn)商等100多位專家代表在發(fā)布及報(bào)告會(huì)現(xiàn)場(chǎng)互動(dòng)交流。

戴紅主任根據(jù)中華人民共和國國家標(biāo)準(zhǔn)公告2014年第19號(hào)批復(fù)，宣布《工業(yè)控制系統(tǒng)信息安全》（2個(gè)部分）已被國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國家標(biāo)準(zhǔn)化管理委員會(huì)批準(zhǔn)為推薦性國家標(biāo)準(zhǔn)，標(biāo)準(zhǔn)編號(hào)和名稱為：

GB/T 30976.1-2014—工業(yè)控制系統(tǒng)信息安全 第1部分：評(píng)估規(guī)范；

GB/T 30976.2-2014—工業(yè)控制系統(tǒng)信息安全 第2部分：驗(yàn)收規(guī)范。

孫權(quán)副處長(zhǎng)結(jié)合當(dāng)前科技工作，做了工控信息安全的技術(shù)研究思路主題發(fā)言，并希望全國工業(yè)過程測(cè)量控制和自動(dòng)化標(biāo)準(zhǔn)化委員會(huì)能夠再接再厲，與國家科技攻關(guān)項(xiàng)目密切配合，開展重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)及其關(guān)鍵設(shè)施的信息安全標(biāo)準(zhǔn)研制工作，逐步完善我國工業(yè)控制領(lǐng)域的信息安全標(biāo)準(zhǔn)體系。

標(biāo)準(zhǔn)起草工作組王玉敏高工代表工作組對(duì)該標(biāo)準(zhǔn)的制定、審查和工作過程做了說明；機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所的梅恪副所長(zhǎng)作了《中國工控系統(tǒng)信息安全技術(shù)標(biāo)準(zhǔn)體系》報(bào)告，介紹了秘書處在工控系統(tǒng)安全標(biāo)準(zhǔn)體系建設(shè)方面的設(shè)想；中國核電工程有限公司的張玉鋒主任工程師介紹了《核電廠網(wǎng)絡(luò)安全實(shí)施現(xiàn)狀》；北京和利時(shí)有限公司的王弢高工介紹了《工業(yè)企業(yè)在工業(yè)信息安全工作中面臨的挑戰(zhàn)》；青島多芬諾信息安全技術(shù)有限公司的劉安正總經(jīng)理介紹了《工業(yè)控制網(wǎng)絡(luò)和系統(tǒng)信息安全解決方案》；北京力控華康科技有限公司的龔亮華副總經(jīng)理介紹了《工業(yè)控制系統(tǒng)信息安全本地化產(chǎn)品研發(fā)》。

本次會(huì)議發(fā)布的《工業(yè)控制系統(tǒng)信息安全》系列國家標(biāo)準(zhǔn)是我國工控領(lǐng)域首次發(fā)布的正式標(biāo)準(zhǔn)，這個(gè)系列標(biāo)準(zhǔn)的發(fā)布填補(bǔ)了我國針對(duì)工控領(lǐng)域無標(biāo)準(zhǔn)做依據(jù)進(jìn)行系統(tǒng)和產(chǎn)品評(píng)估和驗(yàn)收的空白。標(biāo)準(zhǔn)的主要內(nèi)容包括安全分級(jí)、安全管理基本要求、技術(shù)要求、安全檢查測(cè)試方法等基本要求，適用于系統(tǒng)設(shè)計(jì)方、設(shè)備生產(chǎn)商、系統(tǒng)集成商、工程公司、用戶、資產(chǎn)所有人以及評(píng)估認(rèn)證機(jī)構(gòu)等對(duì)工業(yè)控制系統(tǒng)的信息安全進(jìn)行評(píng)估和驗(yàn)收時(shí)使用。這個(gè)系列標(biāo)準(zhǔn)的發(fā)布，對(duì)今后建立國際領(lǐng)先的工業(yè)控制系統(tǒng)信息安全評(píng)估認(rèn)證機(jī)制，形成我國自主的工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)和標(biāo)準(zhǔn)體系，保障國家經(jīng)濟(jì)的穩(wěn)定增長(zhǎng)和國家利益的安全，具有現(xiàn)實(shí)意義。