下载文档原格式
张小只智能机械工业网
张小只机械知识库工业控制系统信息安全推荐性国家标准发布
2014年12月2日，全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)秘书处在我国职工之家组织召开了推荐性国家标准GB/T30976.1～.2-2014《工业控制系统信息安全》（2个部分）发布暨报告会。
国家标准化管理委员会工业二部戴红主任、张成宇同志；科技部高新司先进制造与自动化处孙权副处长；工信部装备司机械处辛晨华处长；工信部协调司蔡野处长；SAC/TC124秘书长王春喜主任等领导出席了会议。
机械工业仪器仪表综合技术经济研究所欧阳劲松所长主持了会议。
戴红主任根据中华人民共和国国家标准公告2014年第19号批复，宣布《工业控制系统信息安全》（2个部分）已被国家质量监督检验检疫总局、国家标准化管理委员会批准为推荐性国家标准,标准编号和名称为：
GB/T30976.1-2014工业控制系统信息安全第1部分：评估规范；
GB/T30976.2-2014工业控制系统信息安全第2部分：验收规范。
孙权副处长结合当前科技工作，做了工控信息安全的技术研究思路主题发言，并希望全国工业过程测量控制和自动化标准化委员会能够再接再厉，与国家科技攻关项目密切配合，开展重点领域工业控制系统及其关键设施的信息安全标准研制工作，逐步完善我国工业控制领域的信息安全标准体系。
标准起草工作组王玉敏高工代表工作组对该标准的制定、审查和工作过程做了说明；机械工业仪器仪表综合技术经济研究所的梅恪副所长作了《我国工控系统信息安全技术标准体系》报告，介绍了秘书处在工控系统安全标准体系建设方面的设想。
我国核电工程有限公司的张玉锋主任工程师介绍了《核电厂网络安全实施现状》，北京。
前言随着企业信息化应用的逐渐深入以及两化深度融合的持续推进，我国工业自动化水平得到了很大提高，信息、网络以及物联网技术在智能化生产设备和信息系统中的应用也日趋广泛。
企业为实现系统间的协同和信息共享，工业控制系统逐渐打破了以往的封闭性：采用标准、通用的通信协议及硬软件系统，从而使工业控制系统面临病毒、木马、黑客入侵、拒绝服务等信息安全威胁。
由于工业控制系统多被应用在电力、交通、石油化工、核工业等国家重要的行业中，其安全事故造成的社会影响和经济损失会更为严重。
工业控制系统安全是工业进行信息化和智能化改造的重要因素，因此，只有在保证工控系统安全的前提下，才能够促进企业生产制造安全，从而保障工业智能化带来的生产效率的提高和附加效益的实现。
如何解决工控安全问题已成为企业面临的严峻挑战。
当前，市场上工控安全类产品众多，如何选择一款合适的产品来帮助企业提升工控系统安全防御能力至关重要。
面对企业选型时的种种困惑，e-works本着客观、中立、公正的原则，发布《工控系统信息安全（ICS）产品选型手册》。
旨在通过对工控系统安全领域厂商的产品及技术的全面分析和梳理，为制造企业工控系统安全解决方案的实施与选型提供参考。
选型手册涵盖了威努特、中国网安、力控华康、匡恩网络、海天炜业、绿盟科技、中科网威、谷神星、安点科技等业内主流厂商。
在此，非常感谢厂商市场人员积极配合本次选型工作，主动提供与产品相关的资料和介绍，给选型手册的编撰工作给予的大力支持。
目录前言 (2)一、工业控制系统概述 (4)1．工业控制系统体系架构 (4)2．工业控制系统功能组件 (5)3．工业控制系统安全现状 (7)4．工业控制系统安全问题分析 (8)4.1. 通信协议漏洞 (8)4.2. 操作系统漏洞 (9)4.3. 杀毒软件漏洞 (9)4.4. 应用软件漏洞 (9)4.5. 安全策略和管理流程漏洞 (9)5．工业控制系统安全保障策略 (10)二、产品选型 (11)1．资质评估 (11)2．需求评估 (13)3．功能评估 (16)4．成本评估 (13)5．合同签订 (17)三、案例分析 (20)1．工控系统安全在汽车行业的应用 (19)2．工控系统安全在数控机床行业的应用 (23)3．工控系统安全在石化行业的应用 (25)四、主流厂商及产品 (27)1．威努特 (27)2．中国网安 (28)3．力控华康 (30)4．匡恩网络 (31)5．海天炜业 (32)6．立思辰 (34)7．绿盟科技 (35)8．中科网威 (37)9．谷神星 (38)10．安点科技 (39)e-works研究院介绍 (42)一、工业控制系统概述工业控制系统（Industrial Control Systems, ICS），是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。
1 工业控制系统信息安全简介工业控制系统被广泛应用于现代社会的诸多关键领域，包括能源、水电、通信、交通、调度、工业制造等。
在工业控制系统与互联网连接的趋势下，工业控制系统信息安全越来越引起业界的关注。
一个完整的工控企业的信息系统通常分为四层，即企业管理层、生产管理层、生产控制层和设备层。
企业管理层实现企业内部办公系统功能，生产相关数据不包括在内。
一般将生产管理层、生产控制层和设备层涉及的部分统称为工业控信息系统。
工业控制信息系统不但包括SCADA、DCS、PLC、RTU等专用的信号采集、数据传输和信息控制系统，还包括专用的工业通信输设备及工业企业专用数据库。
S C A D A（S u p e r v i s o r y C o n t r o l A n d D a t a Acquisition）即数据采集与监视控制系统，用来控制地域上分散的大型分布式系统。
SCADA系统控制的分布式系统，地域跨度大，分散的数据采集和集中的数据处理是SCADA的主要特点。
典型的SCADA系统有供水和污水收集系统、石油和天然气管道、电力电网及铁路运输系统等。
DCS（Distributed Control System）即分布式控制系作者简介：李莉中国信息通信研究院泰尔系统实验工程师。
统，是对工业系统的生产过程进行集中管理和分散控制的计算机系统。
DCS对实时性和可靠性要求较高。
DCS 通常是专用定制化系统，使用专用处理器，采用私有通信协议通信，运行针对企业特定应用的定制化软件系统。
DCS广泛应用在在能源化工、汽车生产、食品、废水处理等行业。
图1 工业控制系统架构PLC（Programmable Logic Controller）即可编程逻辑控制器，用于控制工业设备和生产过程。
PLC通常在较小的控制系统配置中作为主要组件，用于提供离散过工业控制系统信息安全浅析Analysis of Certification Requirements for IoT Wireless Communication Products at Home and Abroad李 莉（中国信息通信研究院，北京 100191）摘 要：本文首先研究了工业控制系统信息安全的范畴和发展现状，然后对工业控制信息体统安全行业发展带来的新机遇进行了探讨，接下来对促进工控信息系统发展的国内外相关标准做了梳理，最后给出了工控安全行业发展展望和建议。
工控安全基础工控安全是指对工业控制系统（Industrial Control System，ICS）进行保护和防御，以确保其稳定、可靠和安全运行的一种安全措施。
随着工控系统在各个行业的广泛应用，其安全问题也越来越受到关注。
本文将介绍工控安全的基础知识和相关参考内容。
一、工控安全的基础知识1. 工控系统概述：工控系统是指用于对工业生产过程进行自动化控制的系统，包括监控系统、控制系统和执行系统。
常见的工控系统包括SCADA系统（Supervisory Control and Data Acquisition）、DCS系统（Distributed Control System）和PLC 系统（Programmable Logic Controller）等。
2. 工控系统的特点：工控系统具有实时性、高可靠性和复杂性等特点。
其实时性要求系统能够及时响应和处理各种操作指令；高可靠性要求系统能够长时间稳定运行，不受外界环境和攻击的干扰；复杂性要求系统能够实现多种功能和任务。
3. 工控系统的安全威胁：工控系统面临的安全威胁包括物理攻击、网络攻击和恶意软件等。
物理攻击包括对设备和设施的破坏、拆解和窃取等；网络攻击包括对网络设备和通信链路的攻击和入侵；恶意软件包括病毒、蠕虫和木马等恶意程序。
4. 工控系统的安全保护措施：工控系统的安全保护措施包括物理保护、网络保护和软件保护等。
物理保护包括加密锁、防护壳和视频监控等；网络保护包括防火墙、入侵检测系统和虚拟专用网络等；软件保护包括操作系统更新、应用程序加固和访问控制等。
二、相关参考内容1. 《工控系统安全技术指南》（GB/T 28991-2012）：这是国家标准，对工控系统的安全技术进行了详细的规范和指导，包括系统结构、安全评估和安全防护等内容。
2. 《工业控制系统安全标准》（ISA-62443）：这是国际标准，提供了一套综合的工控系统安全框架，包括安全管理、安全风险评估和安全控制措施等方面的内容。
Academic Research船舶网络安全领域主要国际标准分析吴笑风，石 瑶，岳 宏，冯书桓（中国船舶信息中心，北京 100101）摘要：为了提升网络安全管理水平，增强风险防范意识，国际海事组织（IMO）提出将波罗的海航运公会（BIMCO）发布的《网络安全指南》、国际标准化组织（ISO）和国际电工组织（IEC）发布的ISO/IEC 27001《信息安全管理系统》系列和美国国家标准研究院（NIST）发布的《提升关键基础设施网络安全框架》等文件纳入参考的建议。
对NIST框架、ISO和IEC中网络安全相关的标准进行分析，认为现有的网络安全类国际标准多为通用类，可供各类航运和船舶工业机构选用以提升自身或产品应对网络风险的水平。
在此基础上结合如ISO 23806和ISO 23799这类船舶领域专用国际标准的开发和应用，对IMO要求的落实和船舶网络安全的提升具有积极意义。
关键词：网络安全；网络风险；智能船舶；标准化；国际标准中图分类号：TN915 文献标志码：A DOI：10.14141/j.31-1981.2021.02.002Analysis of Major International Standardsin Ship Cyber Security FieldWU Xiaofeng, SHI Y ao, YUE Hong, FENG Shuhuan(Shipbuilding Information Center of China, Beijing 100101, China)Abstract:In order to raise the cyber security management level and enhance the risk prevention awareness, the International Maritime Organization (IMO) has proposed that the “Cyber Security Guidelines” issued by the Baltic and International Maritime Council (BIMCO), the ISO/IEC 27001 “Information Security Management System” serial issued by the International Organization for Standardization (ISO) and the International Electrotechnical Organization (IEC) and the “Enhancement of Critical Infrastructure Network Security Framework” issued by National Institute of Standards and T echnology (NIST) are adopted into the recommendations. The NIST framework and ISO and IEC standards relating with the cyber security are analyzed. It is thought that the existing international cyber security standards are mostly generic, which can be selected and used by various shipping and shipbuilding industry organizations to improve their own level or their products' level of cyber risk. On the basis, combined with the development and application of the special international standards in the marine field such as ISO 23860 and ISO 23799, it will be of positive significance to the implementation of IMO requirements and the improvement of ship network security.Key words:cyber security; cyber risk; intelligent ship; standardization; international standard基金项目：国家重点研发计划课题（项目编号：2017YFF0208902）。
国家标准公告2016年第17号——关于批准发布《高标准农田建设评价规范》等315项国家标准的公告
文章属性
•【制定机关】国家标准化管理委员会,国家质量监督检验检疫总局(已撤销) •【公布日期】2016.10.13
•【文号】国家标准公告2016年第17号
•【施行日期】2016.10.13
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】标准化
正文
国家标准公告
2016年第17号
关于批准发布《高标准农田建设评价规范》等315项国家标
准的公告
国家质量监督检验检疫总局、国家标准化管理委员会批准《高标准农田建设评价规范》等315项国家标准，现予以公布（见附件）。
国家质检总局
国家标准委。
152功能影响流程标准化的程度，在流程改进项目期间跨功能的协调流程链接，并且作为业务单元对 IT 部门的代表。
3.3 与大数据性能相关的能力与业绩有关的能力表明，在公司认为数字化和创新必须相互结合以发展一流服务业务的情况下，迫切需要通过大数据改进目前的做法。
虽然制作大数据的业务案例具有挑战性，但在开发新的 IT 服务(如数据存储、数据治理、 IT 自动化、分析、服务应用)、流程重新设计和流程改进方面，已经启动了许多项目。
为了满足业务需求，已经跨职能地创建了项目团队。
由于业务环境动态，项目的实施速度非常重要。
业绩计量的使用取决于内部形成能力，其中包括以事实为基础的办法来推动业务发展。
例如，在某些领域，信息技术的发展提供了关于汽轮机性能和备件交付过程性能的实时数据。
3.4 对企业工作人员的需求员工和管理人员关于数字化和分析能力的知识是一种稀缺资源。
一位参与者表示:“让普通人多关注一点数据，把更多的数据推送给公司的普通人，这就是你的乘数效应。
”。
因此，员工在数据相关能力方面的培训，以及员工关于 BPM 的知识被作为一种能力而受到重视。
通过扩展，使用是一个关键的能力，员工采用IT 服务，在他们的决策中使用信息洞察力，并遵守过程标准化。
此外，预期投资程度的数字化战略、相关项目的执行和做法上的必要改变对于采用大数据环境十分重要。
3.5 战略优化能力业务目标的能力高度侧重于特定领域的目标。
信息技术和与过程相关的举措应促进提供基于条件的维护的愿景，这需要强大的预测能力和规范性分析能力。
在制定数字化战略、评估数字能力和制定执行路线图方面作出了很大努力。
此外，还努力确保信息技术战略支持数字化的端到端流程，并减缓业务分析创新。
此外，公司战略和职能部门战略之间的协调对于跨职能计划和优先级的协调非常重要。
提高业务流程的成熟度是考虑业务流程战略的首要目标，该战略强调标准化、性能度量和持续改进的元素。
3.6 组织相关能力组织能力提供了支持大数据价值创造的结构和行为。
工业企业网络安全标准与法规解读工业企业网络安全标准与法规的重要性在当今数字化时代日益凸显。
随着信息技术的快速发展，工业企业对网络安全的需求也越来越迫切。
本文将就工业企业网络安全标准与法规进行详细解读，并从技术和政策两个层面来探讨如何保障工业企业的网络安全。
I. 引言随着信息技术的广泛应用，工业企业正面临着越来越多的网络安全威胁。
针对这一问题，许多国家和地区已经制定了一系列针对工业企业网络安全的标准与法规。
下面将重点介绍几项重要的标准与法规。
II. 工业企业网络安全标准工业企业网络安全标准是指为了规范工业企业网络安全管理和操作而制定的一系列准则和要求。
以下是一些常见的工业企业网络安全标准：1. ISO 27001ISO 27001是一种信息安全管理系统（ISMS）的国际标准，适用于各种类型的组织。
该标准提供了一个框架，帮助组织确保其信息资产的机密性、完整性和可用性。
2. IEC 62443IEC 62443是国际电工委员会（IEC）针对工业自动化和控制系统安全制定的标准。
该标准包括了一系列技术要求和管理要求，用于保护工业自动化系统免受网络攻击。
3. NIST SP 800-82NIST SP 800-82是美国国家标准与技术研究院（NIST）发布的一份网络安全指南，特别关注了工控系统的网络安全。
该指南包含了一系列的措施和建议，帮助组织提高工业网络的安全性。
III. 工业企业网络安全法规除了标准之外，许多国家和地区还制定了一系列法规来加强对工业企业网络安全的监管和控制。
以下是一些重要的工业企业网络安全法规：1. 美国《财务业务信息共享法案》（FERC Order No. 791）FERC Order No. 791是由美国联邦能源委员会（FERC）颁布的一项法规，要求电力供应商制定和执行网络安全计划，以确保电力系统的安全和可靠性。
2. 中国《网络安全法》中国的《网络安全法》于2017年6月1日正式实施，涵盖了网络基础设施保护、网络运营安全、个人信息保护等多个方面。
