2020数字化车间信息安全要求-编制说明.pdfVIP

国家标准《数字化车间信息安全要求》 编制说明 （征求意见稿） 一、 工作简况 1、 任务来源 根据《国家标准化管理委员会关于下达第四批推荐性国家标准计划的通知》（国标委发 函〔2018 〕83 号），由全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分 技术委员会（SAC/TC124/SC10）组织制定，项目编号T-604 。 2 、 主要参加单位 本标准起草单位：机械工业仪器仪表综合技术经济研究所、中国石油集团安全环保技术 研究院有限公司、浙江中控技术股份有限公司、北京国电智深控制技术有限公司、深圳市标 利科技开发有限公司、宁波和利时信息安全研究院有限公司、中国科学院沈阳自动化研究所、 中国电力工程顾问集团华北电力设计院有限公司、西南大学、北京市劳动保护科学研究所、 工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、上海工业自动化仪表 研究院有限公司、西门子（中国）有限公司、菲尼克斯（南京）智能制造技术工程有限公司、 罗克韦尔自动化（中国）有限公司。 本标准主要起草人：孟邹清、张亚彬、魏振强、裘坤、田雨聪、任军民、徐皑冬、马 欣欣、刘盈、潘东坡、靳江红、郭永振、董赢、李佳、张晓进、彭小波、张占峰、王玉敏、 赵艳领、郭苗、熊文泽、黄焕袍。 3、主要编制过程 （1）前期工作准备 2019年1月~3月，开展前期调研，收集、了解和掌握数字化车间信息安全相关资料和信 息。 （2 ）征集起草工作组 2019年4月8 日，全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分技 术委员会（SAC/TC124/SC10）向从事安全相关工作及各工业领域的单位或个人征集国家标 准《数字化车间信息安全要求》起草工作组成员，共同完成该国家标准的制定工作。 （3 ）起草工作组第一次会议 2019年7月11~12日：在宁夏银川召开《数字化车间信息安全要求》国家标准第一次工作 组会议，并成立标准起草工作组。 起草工作组首先将前期的资料收集工作进行了总结，收集的资料包括国内标准主要有： GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》、GB/T 30976.1-2014 《工业控制 系统信息安全 第1部分：评估规范》、GB/T 33009.4-2016 《工业自动化和控制系统网络安全 集散控制系统（DCS ） 第4部分：风险与脆弱性检测要求》、GB/T 37413-2019 《数字化车间 术语和定义》。国外标准主要有：国际IEC标准IEC 62443-1-1 《工业通信网络 网络和系统安 全 第1-1部分：术语、概念和模型》、IEC 62443-3-3 《工业通信网络 网络和系统安全 第3-3 部分：系统安全要求和安全等级》。对国内外行业的应用现状进行了调研，并对国内外的标 准与书籍进行了对比，形成了分析报告。 随后，与会专家对标准的使用范围、数字化车间信息安全的基本原则、数字化车间信息 安全分析流程等内容进行讨论，梳理形成标准框架，重点对数字化车间信息安全总则、数字 化车间信息安全管理要求、数字化车间信息安全技术要求等问题从不同维度讨论提出应规范 的要素，并达成一致意见。最后，具体分工并明确下一步工作安排。 （4 ）起草工作组第二次会议 2020年8月26~27 日：在北京大方饭店召开《数字化车间信息安全要求》国家标准第二次 工作组会议。会议主要内容：与会专家对标准草案进行了逐条逐字的讨论，会后根据提出的 意见进行修改，形成征求意见稿。 二、 国家标准编制原则和确定国家标准主要内容的依据 本标准按照GB/T 1.1—2020给出的规则起草。 本标准规定了数字化车间信息安全总则、数字化车间信息安全管理要求、数字化车间信 息安全技术要求。 本标准适用于针对数字化车间的工程设计、设备生产、系统集成、生产运维、安全评估 等信息安全活动。 三、 主要试验（或验证）的分析、综述报告，技术经济论证，预期的经济效果 数字化车间较传统生产车间具有数字化、网络化、智能化等特点，互联互通互操作成为 数字化车间建设的基础指标。生产车间的边界被扩大，传统信息安