工控網絡安全6項標準發布 涉及DCS和PLC

作為“實施標準化戰略，促進世界互聯互通”的標準化活動的主題之一，2016年10月13日，國家質檢總局、國家標準委聯合召開新聞發布會。國家標準委副主任于欣麗參加發布會并宣布，根據中華人民共和國國家標準2016年第17號公告，GB/T 33130-2016《高標準農田建設評價規范》等315項重要國家標準，由國家質量監督檢驗檢疫總局、國家標準化管理委員會于2016年10月13日正式批準發布，將陸續實施。

這批標準涉及網絡安全、健康安全、生態環境、公共服務、現代農業等多個方面。其中包括了由全國工業過程測量控制和自動化標準化技術委員會(SAC/TC124)秘書處組織國內自動化領軍企業、科研院所專家以及來自鋼鐵、化工、石油、石化、電力、核設施等領域的行業用戶，結合DCS和PLC核心技術及工程實踐，自主制定的6項推薦性國家標準。分別是：

lGB/T33007-2016《工業通信網絡　網絡和系統安全　建立工業自動化和控制系統安全程序》

lGB/T33008.1-2016《工業自動化和控制系統網絡安全　可編程序控制器（PLC）》

lGB/T33009.1-2016《工業自動化和控制系統網絡安全　集散控制系統（DCS） 第1部分：防護要求》

lGB/T33009.2-2016《工業自動化和控制系統網絡安全　集散控制系統（DCS） 第2部分：管理要求》

lGB/T33009.3-2016《工業自動化和控制系統網絡安全　集散控制系統（DCS） 第3部分：評估指南》

lGB/T33009.4-2016《工業自動化和控制系統網絡安全　集散控制系統（DCS） 第4部分：風險與脆弱性檢測要求》。

作為SAC/TC124秘書處承擔單位，機械工業儀器儀表綜合技術經濟研究所梅恪副所長在發布會上對網絡安全標準進行了解讀。《工業自動化和控制系統網絡安全》系列標準從工業自動化和控制系統的不同網絡層次和組成部分規定了網絡安全的檢測、評估、防護和管理等要求，為工控系統的設計方、設備生產商、系統集成商、工程公司、用戶、資產所有人及評估認證機構等提供了可操作的工控安全標準；填補了國內外在該領域的空白，進一步完善了我國網絡安全標準體系；促進我國自主工業控制系統網絡安全產業和管理體系的形成；有力地保障了國家基礎設施安全和國家利益安全。