GB/T30976.1～.2-2014—工业控制系统信息安全评估规范及验收规范发布

2014年12月2日，全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)秘书处在中国职工之家组织召开了“推荐性国家标准GB/T30976.1～.2-2014《工业控制系统信息安全》（2个部分）发布暨报告会。

国家标准化管理委员会工业二部戴红主任、张成宇同志；科技部高新司先进制造与自动化处孙权副处长；工信部装备司机械处辛晨华处长；工信部协调司蔡野处长； SAC/TC124秘书长王春喜主任等领导出席了会议。机械工业仪器仪表综合技术经济研究所欧阳劲松所长主持了会议。 来自核电、电力、石油化工、冶金、铁道、汽车、仪器仪表、自动控制、规划、设计院所等应用领域的用户、系统集成商、设备生产商等100多位专家代表在发布及报告会现场互动交流。

戴红主任根据中华人民共和国国家标准公告2014年第19号批复，宣布《工业控制系统信息安全》（2个部分）已被国家质量监督检验检疫总局、国家标准化管理委员会批准为推荐性国家标准，标准编号和名称为：

GB/T 30976.1-2014—工业控制系统信息安全 第1部分：评估规范；

GB/T 30976.2-2014—工业控制系统信息安全 第2部分：验收规范。

孙权副处长结合当前科技工作，做了工控信息安全的技术研究思路主题发言，并希望全国工业过程测量控制和自动化标准化委员会能够再接再厉，与国家科技攻关项目密切配合，开展重点领域工业控制系统及其关键设施的信息安全标准研制工作，逐步完善我国工业控制领域的信息安全标准体系。

标准起草工作组王玉敏高工代表工作组对该标准的制定、审查和工作过程做了说明；机械工业仪器仪表综合技术经济研究所的梅恪副所长作了《中国工控系统信息安全技术标准体系》报告，介绍了秘书处在工控系统安全标准体系建设方面的设想；中国核电工程有限公司的张玉锋主任工程师介绍了《核电厂网络安全实施现状》；北京和利时有限公司的王弢高工介绍了《工业企业在工业信息安全工作中面临的挑战》；青岛多芬诺信息安全技术有限公司的刘安正总经理介绍了《工业控制网络和系统信息安全解决方案》；北京力控华康科技有限公司的龚亮华副总经理介绍了《工业控制系统信息安全本地化产品研发》。

本次会议发布的《工业控制系统信息安全》系列国家标准是我国工控领域首次发布的正式标准，这个系列标准的发布填补了我国针对工控领域无标准做依据进行系统和产品评估和验收的空白。标准的主要内容包括安全分级、安全管理基本要求、技术要求、安全检查测试方法等基本要求，适用于系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业控制系统的信息安全进行评估和验收时使用。这个系列标准的发布，对今后建立国际领先的工业控制系统信息安全评估认证机制，形成我国自主的工业控制系统信息安全产业和标准体系，保障国家经济的稳定增长和国家利益的安全，具有现实意义。