《信息安全技术 工业控制网络监测安全技术要求及测试评价方法》征求意见稿-编制说明.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

《信息安全技术工业控制网络监测安全技术要求及测试评价方法》征求意见稿-

编制说明

正文第一篇：《信息安全技术工业控制网络监测安全技术要

求及测试评价方法》征求意见稿-编制说明

国家标准《信息安全技术工业控制网络监测安全技术要求及

测试评价方法（征求意见稿）》编制说明

一、工作简况1.1任务来源

《信息安全技术工业控制网络监测安全技术要求及测试评

价方法》是全国信息安全标准化技术委员会2021年下达的信

息安全国家标准制定项目，由中国电子技术标准化研究院承

担，参与单位包括北京匡恩网络科技有限责任公司，北京工

业大学，中国信息安全测评中心、中科院沈阳自动化所、和

利时集团、公安部计算机信息系统安全产品质量监督检验中

心、北京交通大学、浙江大学、解放军信息工程大学、中车

株洲电力机车有限公司等单位。1.2主要工作过程

1.2021年5月到6月，联系各个参与单位，进行任务分工和

任务组织；研究现有国内外工控安全相关标准，分析各自特

点，学习借鉴。2.2021年7月到8月调研国内工业控制系

统安全现状，学习、研究、讨论国内外相关的标准及研究成

果,确定并编写总体框架。3.2021.8-2021.12编写标准初

稿，在工作组内征求意见，根据组内意见进行修改。4.2021

年1月，向全国信息安全标准化技术委员会专家崔书昆老师

1

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

和王立福老师、石化盈科等行业用户、和利时等工业控制设

备制造商、公安3所等科研院所、长城网际等安全厂商征求

意见，根据反馈意见多次修改。5.2021年1月，标准编制

组召开第一次研讨会，根据专家在会上提出的修改意见，对

标准进行修改。6.2021年5月，标准编制组在“工控系统

信息安全标准和技术专题研讨会”介绍了标准草案，听取了

来自轨交、石化、电力、冶金、制造业、汽车等行业专家对

标准草案的意见并根据专家在会上和会后提出的修改意见，

对标准进行修改。7.2021年6月，标准编制组召开专题研

讨会介绍了标准草案，并根据专家在会上提出的修改意见，

对标准进行修改。8.2021年10月，在信安标委举办的成都

标准会议周上，项目组就本标准研制情况在会上做了汇报，

经组委会成员投票，同意形成征求意见稿。

二、编制原则和主要内容2.1编制原则

本标准的研究与编制工作遵循以下原则：（1）通用性原则

本标准在编制过程中参考了国内外诸多标准，包括：《工业过

程测量与控制安全：网络与系统信息安全》系列标准（IEC

62443）、《推荐的联邦信息系统和组织的安全控制措施》（NIST

SP800-53）、《工业控制系统信息安全指南》（NISTSP800-82）

和《信息安全技术工业控制系统安全控制应用指南》，既确

保标准科学性，又使得标准内容符合我国国情。