对工业控制系统的扩展设计要求-编制说明-全国信息安全标准化.pdfVIP

对工业控制系统的扩展设计要求-编制说明-全国信息安全标准化--第1页

国家标准《信息安全技术网络安全等级保护安全设计技术要求

第5部分：工业控制安全要求》

（征求意见稿）编制说明

一、工作简况

1.1任务来源

《信息安全技术网络安全等级保护安全设计技术要求第5部分:工业控制

安全要求》是国家标准化管理委员会2014年下达的信息安全国家标准制定项目,

国标计划号为：GB/T25070.5-2010，由全国信息安全标准化技术委员会（SAC/TC260）

提出并归口。中国电子信息产业集团有限公司第六研究所（简称,电子六所)承担，

参与单位包括公安部第一研究所、国家能源局信息中心、中国电力科学研究院、工业和信

息化部电信研究院、中国科学院软件研究所、浙江大学、北京航空航天大学、北京理工大学、

北京和利时系统工程有限公司、北京江南天安科技有限公司、北京神州绿盟科技有限公司、

启明星辰信息技术有限公司、山东微分电子科技有限公司、青岛海天炜业自动化控制系统有

限公司、北京力控华康科技有限公司、石化盈科信息技术有限责任公司、北京华大智宝电子

系统有限公司、中国软件评测中心、北京匡恩网络科技有限责任公司、北京中电瑞铠科技有

限公司、华为技术有限公司、北京广利核系统工程有限公司等单位。

1.2主要工作过程

1）准备阶段

2014年3月，在公安部11局的统一领导下，电子六所同协作单位共同成立

标准编写项目组.

2）调研阶段

标准起草组成立以后，项目组收集了大量工控相关的国内外相关标准，进

行了研讨，对工控系统的模型、威胁和脆弱性进行了充分讨论。同时项目组参考

了国内等级保护相关标准，为了真实了解行业内的安全要求，项目组也对行业内

的企事业单位进行了调研。

3)编写阶段

2014年4月，标准起草组组织了多次内部研讨会议,邀请了来自国内相关领

域著名的专家、学者开展交流与研讨,确定了标准的总体技术框架、核心内容。

1

对工业控制系统的扩展设计要求-编制说明-全国信息安全标准化--第1页

对工业控制系统的扩展设计要求-编制说明-全国信息安全标准化--第2页

标准起草组按照分工，对标准各部分进行了编写，形成了《工业控制系统信息安

全等级保护设计技术指南》（草案）。

4）首次征求专家意见

2014年4月,公安部11局组织业内专家对标准初稿进行了研讨,专家对标准

范围、内容、格式等进行了详细讨论，提出了很多宝贵意见.项目组根据专家意

见，对标准进行了修改.

5）第二次征求专家意见

2014年9、10月，公安部11局组织业内专家对标准初稿再次进行了研讨，

专家再次对标准范围、内容、格式等进行了详细讨论,提出了宝贵意见。同时专

家认为标准达到了项目申报要求.项目组根据专家意见修改后，提交全国信息安全

标准化技术委员会。

6）系列标准统一修订阶段

2015年4月，公安部第一研究所组织等级保护设计要求系列标准起草组进

行统一研讨，会上针对系列标准,制订了统一模板。同时要求根据全国信息安全标

准化技术委员会的统一部署，将标准名称修改为《信息安全技术信息系统等级保

护安全设计技术要求第5部分:对工业控制系统的扩展设计要求》。会后项目组

根据相关要求，对标准进行了修订。

7)国家标准编制及专家评审