信息安全等級保護制度是國家信息安全保障工作的基本制度、策略和方法,是促進(jìn)信息化健康發(fā)展,維護國家安全、社會(huì )秩序、公共利益、環(huán)境保護以及人身安全的根本保障。工信部協(xié)印發(fā)的《關(guān)于加強工業(yè)控制系統信息安全管理的通知》([2011]451號)明確了加強工業(yè)控制系統信息安全保障的重要意義。
為了盡快制定工業(yè)控制系統信息安全等級保護標準,滿(mǎn)足國家需求和行業(yè)應用,全國工業(yè)過(guò)程測量控制和自動(dòng)化標準化技術(shù)委員會(huì )(SAC/TC124)組織各相關(guān)行業(yè)專(zhuān)家成立工控信息安全等級標準起草工作組,并于2016年4月6日~7日在廣州召開(kāi)標準草案討論會(huì )。參加本次會(huì )議的專(zhuān)家分別來(lái)自公安部第三研究所、浙江大學(xué)、機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所、國家信息技術(shù)安全研究中心、中國軟件測評中心、工業(yè)和信息化部電子第五研究所、北京市軌道交通設計研究院有限公司、中石化齊魯石化公司、西南電力設計院、北京國電智深控制技術(shù)有限公司、西門(mén)子(中國)有限公司、施耐德電氣(中國)有限公司、北京和利時(shí)系統工程公司等單位。
會(huì )議由SAC/TC124秘書(shū)處王玉敏教授級高工主持,公安部第三研究所袁靜副研究員做了《等級保護政策及標準相關(guān)說(shuō)明》的專(zhuān)題講座并向與會(huì )專(zhuān)家講解了GB/T22239.1與本標準的關(guān)系。機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所梅恪副所長(cháng)從國家需求、行業(yè)需求等方面闡述了工業(yè)控制系統等級保護標準制定的重要性及其意義。
與會(huì )專(zhuān)家對標準草案稿內容進(jìn)行了認真的討論,尤其對GB/T22239.1中的類(lèi)以及相關(guān)的控制點(diǎn)是否適用于工業(yè)控制系統等保定級做了深入的分析。最后在確定以系統作為工控等保定級的基礎上,工作組專(zhuān)家達成一致意見(jiàn):為了加快標準制定進(jìn)程,會(huì )后先由SAC/TC124秘書(shū)處以及相關(guān)單位按會(huì )議上專(zhuān)家的意見(jiàn),根據GB/T30976.1-2014和IEC62443-3-3修改標準草案,將標準草案與GB/T22239.1中的控制點(diǎn)進(jìn)行映射,按照工控的技術(shù)要求和管理要求來(lái)修改本標準草案。并于6月30日前在各個(gè)行業(yè)征求意見(jiàn)。