2014年12月2日,全國工業(yè)過程測量控制和自動化標準化技術委員會(SAC/TC124)秘書處在中國職工之家組織召開了“推薦性國家標準GB/T30976.1~.2-2014《工業(yè)控制系統(tǒng)信息安全》(2個部分)發(fā)布暨報告會。
國家標準化管理委員會工業(yè)二部戴紅主任、張成宇同志;科技部高新司先進制造與自動化處孫權副處長;工信部裝備司機械處辛晨華處長;工信部協(xié)調司蔡野處長; SAC/TC124秘書長王春喜主任等領導出席了會議。機械工業(yè)儀器儀表綜合技術經濟研究所歐陽勁松所長主持了會議。 來自核電、電力、石油化工、冶金、鐵道、汽車、儀器儀表、自動控制、規(guī)劃、設計院所等應用領域的用戶、系統(tǒng)集成商、設備生產商等100多位專家代表在發(fā)布及報告會現(xiàn)場互動交流。
戴紅主任根據(jù)中華人民共和國國家標準公告2014年第19號批復,宣布《工業(yè)控制系統(tǒng)信息安全》(2個部分)已被國家質量監(jiān)督檢驗檢疫總局、國家標準化管理委員會批準為推薦性國家標準,標準編號和名稱為:
GB/T 30976.1-2014—工業(yè)控制系統(tǒng)信息安全 第1部分:評估規(guī)范;
GB/T 30976.2-2014—工業(yè)控制系統(tǒng)信息安全 第2部分:驗收規(guī)范。
孫權副處長結合當前科技工作,做了工控信息安全的技術研究思路主題發(fā)言,并希望全國工業(yè)過程測量控制和自動化標準化委員會能夠再接再厲,與國家科技攻關項目密切配合,開展重點領域工業(yè)控制系統(tǒng)及其關鍵設施的信息安全標準研制工作,逐步完善我國工業(yè)控制領域的信息安全標準體系。
標準起草工作組王玉敏高工代表工作組對該標準的制定、審查和工作過程做了說明;機械工業(yè)儀器儀表綜合技術經濟研究所的梅恪副所長作了《中國工控系統(tǒng)信息安全技術標準體系》報告,介紹了秘書處在工控系統(tǒng)安全標準體系建設方面的設想;中國核電工程有限公司的張玉鋒主任工程師介紹了《核電廠網(wǎng)絡安全實施現(xiàn)狀》;北京和利時有限公司的王弢高工介紹了《工業(yè)企業(yè)在工業(yè)信息安全工作中面臨的挑戰(zhàn)》;青島多芬諾信息安全技術有限公司的劉安正總經理介紹了《工業(yè)控制網(wǎng)絡和系統(tǒng)信息安全解決方案》;北京力控華康科技有限公司的龔亮華副總經理介紹了《工業(yè)控制系統(tǒng)信息安全本地化產品研發(fā)》。
本次會議發(fā)布的《工業(yè)控制系統(tǒng)信息安全》系列國家標準是我國工控領域首次發(fā)布的正式標準,這個系列標準的發(fā)布填補了我國針對工控領域無標準做依據(jù)進行系統(tǒng)和產品評估和驗收的空白。標準的主要內容包括安全分級、安全管理基本要求、技術要求、安全檢查測試方法等基本要求,適用于系統(tǒng)設計方、設備生產商、系統(tǒng)集成商、工程公司、用戶、資產所有人以及評估認證機構等對工業(yè)控制系統(tǒng)的信息安全進行評估和驗收時使用。這個系列標準的發(fā)布,對今后建立國際領先的工業(yè)控制系統(tǒng)信息安全評估認證機制,形成我國自主的工業(yè)控制系統(tǒng)信息安全產業(yè)和標準體系,保障國家經濟的穩(wěn)定增長和國家利益的安全,具有現(xiàn)實意義。