工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求-編制說明_第1頁
工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求-編制說明_第2頁
工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求-編制說明_第3頁
工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求-編制說明_第4頁
工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求-編制說明_第5頁
已閱讀5頁,還剩5頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

一、工作簡(jiǎn)況

1.1任務(wù)來源

本項(xiàng)目為本項(xiàng)目為2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)制定項(xiàng)目,標(biāo)準(zhǔn)名稱為

《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全:第一部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求》,

標(biāo)準(zhǔn)由國家工業(yè)信息安全發(fā)展研究中心主辦。

1.2主要起草單位和工作組成員

本項(xiàng)目由國家工業(yè)信息安全發(fā)展研究中心牽頭,參與起草單位包括中國信息

通信研究院、國能信息技術(shù)有限公司、中國南方電網(wǎng)有限責(zé)任公司、中國航天科

工集團(tuán)第三研究院、中國科學(xué)院信息工程研究所、國家信息技術(shù)安全研究中心、

中國軟件測(cè)評(píng)中心、中國工業(yè)互聯(lián)網(wǎng)研究院、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、杭州

安恒信息技術(shù)股份有限公司、奇安信科技集團(tuán)股份有限公司、烽臺(tái)科技(北京)

有限公司、北京京航計(jì)算通訊研究所、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、綠盟

科技集團(tuán)股份有限公司、南方電網(wǎng)科學(xué)研究院有限責(zé)任公司、正泰集團(tuán)股份有限

公司、北京安盟信息技術(shù)股份有限公司、上?;殧?shù)字科技有限公司、北京啟

明星辰信息安全技術(shù)有限公司、施耐德電氣(中國)有限公司、深圳市燃?xì)饧瘓F(tuán)

股份有限公司、北京威努特技術(shù)有限公司、北京珞安科技有限責(zé)任公司等。

主要起草人有:張格、孫軍、張哲宇、王蕊、于盟、肖俊芳、郝志強(qiáng)、董良

遇、王詩蕊、田慧蓉、李寶強(qiáng)、韓鵬軍、王許培、呂華輝、樊凱、裴彥純、章利

光、閆兆騰、張芝軍、張嘉歡、查奇文、劉暢、易拓、劉春曉、李景田、安高峰、

韓旭、趙梓桐、匡曉云、楊祎巍、彭華、韓小偉、楊梓濤、李楊、郝鑫、原真、

閻新華、劉攀、張冉、曹禹、趙冉、王尊、汪慕峰、謝承運(yùn)、栗帥帥等。

1

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

1.3主要工作過程

標(biāo)準(zhǔn)制定的主要工作過程如下:

1.標(biāo)準(zhǔn)研究

2020年9月至2021年3月,由國家工業(yè)信息安全發(fā)展研究中心牽頭,中國

信息通信研究院、國能信息技術(shù)有限公司、中國南方電網(wǎng)有限責(zé)任公司、中國航

天科工集團(tuán)第三研究院、中國科學(xué)院信息工程研究所、國家信息技術(shù)安全研究中

心、中國軟件測(cè)評(píng)中心、中國工業(yè)互聯(lián)網(wǎng)研究院成立標(biāo)準(zhǔn)聯(lián)合申報(bào)組,形成研究

報(bào)告及標(biāo)準(zhǔn)草案。

2.標(biāo)準(zhǔn)立項(xiàng)

1)2021年5月,工信部科技司公開征求標(biāo)準(zhǔn)立項(xiàng)計(jì)劃意見,組織專家評(píng)審,

并獲得工信部?jī)?nèi)19個(gè)行業(yè)部門協(xié)調(diào)一致及專家評(píng)審?fù)ㄟ^,上報(bào)國家標(biāo)準(zhǔn)委員會(huì)

申請(qǐng)立項(xiàng)。

2)2021年7月,參與國標(biāo)委立項(xiàng)答辯評(píng)審,經(jīng)過公開征求意見,于2022

年1月正式下達(dá)計(jì)劃。

3.完善標(biāo)準(zhǔn)草案

1)2021年3月至10月,在工業(yè)互聯(lián)網(wǎng)分類分級(jí)試點(diǎn)中應(yīng)用,同步召開兩

次標(biāo)準(zhǔn)研討會(huì),根據(jù)專家意見修改完善;

2)2021年11月,根據(jù)標(biāo)準(zhǔn)相關(guān)意見,召開專家研討會(huì)議及標(biāo)準(zhǔn)編制組內(nèi)

部會(huì)議,根據(jù)標(biāo)準(zhǔn)意見,修改完善標(biāo)準(zhǔn)草案并合稿討論。

3)2021年11月至2022年2月,根據(jù)各試點(diǎn)單位反饋意見,修改完善標(biāo)準(zhǔn)

草案;

4)2022年3月,根據(jù)參編單位申請(qǐng)情況,擴(kuò)大標(biāo)準(zhǔn)編制組,并召開標(biāo)準(zhǔn)編

制組會(huì)議,進(jìn)一步梳理標(biāo)準(zhǔn)框架,完善分工。

5)2022年4月,根據(jù)最新標(biāo)準(zhǔn)框架,完善標(biāo)準(zhǔn)草案并合稿討論。

4.形成標(biāo)準(zhǔn)征求意見稿

1)2022年3月17日,參加2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開的ST8WG5

工作組第13次工作組會(huì)議,收集修改意見,標(biāo)準(zhǔn)通過審議并擬形成征求意見稿。

編制組根據(jù)專家意見修改完善標(biāo)準(zhǔn)。

2)2022年4月,召開標(biāo)準(zhǔn)編制組全體會(huì)議,根據(jù)專家意見重新梳理標(biāo)準(zhǔn)框

2

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

架和內(nèi)容,進(jìn)一步修改完善標(biāo)準(zhǔn)征求意見稿。

3)2022年5月9日,參加2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開的WG5第

14次工作組會(huì)議,并做標(biāo)準(zhǔn)推進(jìn)情況匯報(bào),收集修改意見,編制組根據(jù)專家意

見修改完善標(biāo)準(zhǔn)征求意見稿。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

2.1編制原則

(1)合規(guī)性原則

本標(biāo)準(zhǔn)遵從我國有關(guān)法律法規(guī)的規(guī)定,標(biāo)準(zhǔn)條款與我國法律法規(guī)和相關(guān)政策

不沖突。

(2)一致性原則

本標(biāo)準(zhǔn)與國內(nèi)外相關(guān)技術(shù)標(biāo)準(zhǔn)協(xié)調(diào)一致。

(3)適用性原則

本標(biāo)準(zhǔn)適用于工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)的組織和開展,且符合

我國基本國情。

(4)中立性原則

本標(biāo)準(zhǔn)堅(jiān)持公正、中立,不與任何利益相關(guān)方發(fā)生關(guān)聯(lián)。

2.2確定主要內(nèi)容的論據(jù)及解決的主要問題

目前,我國暫無比較全面的、體系化的應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)網(wǎng)絡(luò)安全防護(hù)

相關(guān)標(biāo)準(zhǔn),為指導(dǎo)工業(yè)企業(yè)安全應(yīng)用工業(yè)互聯(lián)網(wǎng)平臺(tái),降低工業(yè)企業(yè)安全風(fēng)險(xiǎn),

解決應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全問題,制定本標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)規(guī)定了應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)在安全防護(hù)方面的技術(shù)要求,包括

應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)應(yīng)用工業(yè)互聯(lián)網(wǎng)服務(wù)的各類信息系統(tǒng)安全及上述信

息系統(tǒng)的安全管理。其中,應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)應(yīng)用工業(yè)互聯(lián)網(wǎng)服務(wù)的各

類信息系統(tǒng)的防護(hù)范圍包括與應(yīng)用互聯(lián)網(wǎng)服務(wù)相關(guān)的各類軟硬件基礎(chǔ)設(shè)施、網(wǎng)

絡(luò)、數(shù)據(jù)、物理環(huán)境、工業(yè)APP等。

主要技術(shù)內(nèi)容包括:

3

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

(1)設(shè)備安全防護(hù):包括工業(yè)主機(jī)安全、網(wǎng)絡(luò)設(shè)備安全、工業(yè)控制設(shè)備安

全等。

(2)控制安全防護(hù):包括應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)控制系統(tǒng)安全、組態(tài)

軟件安全、配置安全、智能裝備控制安全等。

(3)網(wǎng)絡(luò)安全防護(hù):包括架構(gòu)安全、邊界安全、通信安全等。

(4)數(shù)據(jù)安全防護(hù):包括數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換等全生命周

期分級(jí)安全防護(hù)要求。

(5)工業(yè)軟件及應(yīng)用安全防護(hù)要求:包括生產(chǎn)控制軟件、本地部署平臺(tái)軟

件、第三方平臺(tái)軟件、工業(yè)APP等。

(6)網(wǎng)絡(luò)安全管理要求:包括安全管理制度、安全管理機(jī)構(gòu)和人員、安全

建設(shè)管理、安全運(yùn)維管理等。

(7)物理和環(huán)境安全要求:包括物理位置選擇、物理訪問控制、防盜竊和

防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防

護(hù)等。

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)為我國應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)在開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全

分類分級(jí)防護(hù)工作中安全防護(hù)能力建設(shè)提供指導(dǎo)。編制組在編制過程中,充分聽

取了網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)、科研院所、測(cè)試機(jī)構(gòu)、應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)的意

見,并根據(jù)工信部網(wǎng)安局的部署推進(jìn)開展標(biāo)準(zhǔn)條款的試點(diǎn)驗(yàn)證工作。

四、知識(shí)產(chǎn)權(quán)情況說明

本標(biāo)準(zhǔn)不涉及專利。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

近年來隨著工業(yè)互聯(lián)網(wǎng)的大量應(yīng)用,工業(yè)互聯(lián)網(wǎng)安全事件頻發(fā)暴露出其安全

防護(hù)存在缺陷,目前針對(duì)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全防護(hù)的研究尚在起步階

段,尚未形成完整的安全防護(hù)機(jī)制和要求,攻擊者能夠通過利用工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)

4

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

中存在的各類安全漏洞、協(xié)議缺陷等多種方式攻陷工業(yè)互聯(lián)網(wǎng)相關(guān)業(yè)務(wù),非法獲

取管理權(quán)限,對(duì)企業(yè)工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)造成極大危害。為推動(dòng)工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)的進(jìn)

一步發(fā)展和應(yīng)用,本標(biāo)準(zhǔn)針對(duì)工業(yè)互聯(lián)網(wǎng)存在的安全隱患,制定應(yīng)用工業(yè)互聯(lián)網(wǎng)

的工業(yè)企業(yè)安全防護(hù)要求,用于指導(dǎo)工業(yè)企業(yè)安全應(yīng)用工業(yè)互聯(lián)網(wǎng)平臺(tái),提高應(yīng)

用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全防護(hù)技術(shù)能力,切實(shí)提高工業(yè)互聯(lián)網(wǎng)的安全水平。

因此,本標(biāo)準(zhǔn)具有產(chǎn)業(yè)化應(yīng)用前景。

六、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)作為工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全總體性標(biāo)準(zhǔn),將涵蓋工業(yè)互聯(lián)網(wǎng)中各個(gè)要素

的安全需求,其中工控系統(tǒng)安全部分將借鑒GBT30976工業(yè)控制系統(tǒng)信息安全。

本標(biāo)準(zhǔn)項(xiàng)目均沒有直接采用國際標(biāo)準(zhǔn),在IEC-62443《工業(yè)過程測(cè)量和控制

安全網(wǎng)絡(luò)和系統(tǒng)安全》系列標(biāo)準(zhǔn)中,對(duì)工業(yè)自動(dòng)化和控制系統(tǒng)中使用的產(chǎn)品安全

等規(guī)定了相應(yīng)安全要求,無針對(duì)工業(yè)企業(yè)的整體安全要求,且未對(duì)應(yīng)用工業(yè)互聯(lián)

網(wǎng)平臺(tái)的場(chǎng)景等予以考慮,在本標(biāo)準(zhǔn)的制定過程中,對(duì)工業(yè)控制系統(tǒng)的部分安全

要求可參考該標(biāo)準(zhǔn)將參考和借鑒現(xiàn)有國際標(biāo)準(zhǔn),確保標(biāo)準(zhǔn)內(nèi)容與國際最新技術(shù)水

平一致。

七、與現(xiàn)行法律法規(guī)、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全:第一部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)網(wǎng)絡(luò)安

全防護(hù)要求》符合《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見

稿)》等現(xiàn)有法律法規(guī)。

目前我國國家信息安全標(biāo)準(zhǔn)中,現(xiàn)有與在研的,與本項(xiàng)目具備直接關(guān)聯(lián)性的

標(biāo)準(zhǔn)如下:

GB/T30976.1-2014《工業(yè)控制系統(tǒng)信息安全第1部分:評(píng)估規(guī)范》

GB/T32919-2016《信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》

GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》

5

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

八、重大分歧意見的處理經(jīng)過和依據(jù)

九、標(biāo)準(zhǔn)性質(zhì)的建議

建議本標(biāo)準(zhǔn)作為推薦性國家標(biāo)準(zhǔn)發(fā)布實(shí)施。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

在正式執(zhí)行本標(biāo)準(zhǔn)前,需要對(duì)標(biāo)準(zhǔn)中的條款進(jìn)行宣貫,以在利益相關(guān)方之間

達(dá)成對(duì)標(biāo)準(zhǔn)條款理解上的一致性。

十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

十二、其他應(yīng)予說明的事項(xiàng)

標(biāo)準(zhǔn)編制組

2022年5月

6

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

一、工作簡(jiǎn)況

1.1任務(wù)來源

本項(xiàng)目為本項(xiàng)目為2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)制定項(xiàng)目,標(biāo)準(zhǔn)名稱為

《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全:第一部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求》,

標(biāo)準(zhǔn)由國家工業(yè)信息安全發(fā)展研究中心主辦。

1.2主要起草單位和工作組成員

本項(xiàng)目由國家工業(yè)信息安全發(fā)展研究中心牽頭,參與起草單位包括中國信息

通信研究院、國能信息技術(shù)有限公司、中國南方電網(wǎng)有限責(zé)任公司、中國航天科

工集團(tuán)第三研究院、中國科學(xué)院信息工程研究所、國家信息技術(shù)安全研究中心、

中國軟件測(cè)評(píng)中心、中國工業(yè)互聯(lián)網(wǎng)研究院、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、杭州

安恒信息技術(shù)股份有限公司、奇安信科技集團(tuán)股份有限公司、烽臺(tái)科技(北京)

有限公司、北京京航計(jì)算通訊研究所、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、綠盟

科技集團(tuán)股份有限公司、南方電網(wǎng)科學(xué)研究院有限責(zé)任公司、正泰集團(tuán)股份有限

公司、北京安盟信息技術(shù)股份有限公司、上?;殧?shù)字科技有限公司、北京啟

明星辰信息安全技術(shù)有限公司、施耐德電氣(中國)有限公司、深圳市燃?xì)饧瘓F(tuán)

股份有限公司、北京威努特技術(shù)有限公司、北京珞安科技有限責(zé)任公司等。

主要起草人有:張格、孫軍、張哲宇、王蕊、于盟、肖俊芳、郝志強(qiáng)、董良

遇、王詩蕊、田慧蓉、李寶強(qiáng)、韓鵬軍、王許培、呂華輝、樊凱、裴彥純、章利

光、閆兆騰、張芝軍、張嘉歡、查奇文、劉暢、易拓、劉春曉、李景田、安高峰、

韓旭、趙梓桐、匡曉云、楊祎巍、彭華、韓小偉、楊梓濤、李楊、郝鑫、原真、

閻新華、劉攀、張冉、曹禹、趙冉、王尊、汪慕峰、謝承運(yùn)、栗帥帥等。

1

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

1.3主要工作過程

標(biāo)準(zhǔn)制定的主要工作過程如下:

1.標(biāo)準(zhǔn)研究

2020年9月至2021年3月,由國家工業(yè)信息安全發(fā)展研究中心牽頭,中國

信息通信研究院、國能信息技術(shù)有限公司、中國南方電網(wǎng)有限責(zé)任公司、中國航

天科工集團(tuán)第三研究院、中國科學(xué)院信息工程研究所、國家信息技術(shù)安全研究中

心、中國軟件測(cè)評(píng)中心、中國工業(yè)互聯(lián)網(wǎng)研究院成立標(biāo)準(zhǔn)聯(lián)合申報(bào)組,形成研究

報(bào)告及標(biāo)準(zhǔn)草案。

2.標(biāo)準(zhǔn)立項(xiàng)

1)2021年5月,工信部科技司公開征求標(biāo)準(zhǔn)立項(xiàng)計(jì)劃意見,組織專家評(píng)審,

并獲得工信部?jī)?nèi)19個(gè)行業(yè)部門協(xié)調(diào)一致及專家評(píng)審?fù)ㄟ^,上報(bào)國家標(biāo)準(zhǔn)委員會(huì)

申請(qǐng)立項(xiàng)。

2)2021年7月,參與國標(biāo)委立項(xiàng)答辯評(píng)審,經(jīng)過公開征求意見,于2022

年1月正式下達(dá)計(jì)劃。

3.完善標(biāo)準(zhǔn)草案

1)2021年3月至10月,在工業(yè)互聯(lián)網(wǎng)分類分級(jí)試點(diǎn)中應(yīng)用,同步召開兩

次標(biāo)準(zhǔn)研討會(huì),根據(jù)專家意見修改完善;

2)2021年11月,根據(jù)標(biāo)準(zhǔn)相關(guān)意見,召開專家研討會(huì)議及標(biāo)準(zhǔn)編制組內(nèi)

部會(huì)議,根據(jù)標(biāo)準(zhǔn)意見,修改完善標(biāo)準(zhǔn)草案并合稿討論。

3)2021年11月至2022年2月,根據(jù)各試點(diǎn)單位反饋意見,修改完善標(biāo)準(zhǔn)

草案;

4)2022年3月,根據(jù)參編單位申請(qǐng)情況,擴(kuò)大標(biāo)準(zhǔn)編制組,并召開標(biāo)準(zhǔn)編

制組會(huì)議,進(jìn)一步梳理標(biāo)準(zhǔn)框架,完善分工。

5)2022年4月,根據(jù)最新標(biāo)準(zhǔn)框架,完善標(biāo)準(zhǔn)草案并合稿討論。

4.形成標(biāo)準(zhǔn)征求意見稿

1)2022年3月17日,參加2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開的ST8WG5

工作組第13次工作組會(huì)議,收集修改意見,標(biāo)準(zhǔn)通過審議并擬形成征求意見稿。

編制組根據(jù)專家意見修改完善標(biāo)準(zhǔn)。

2)2022年4月,召開標(biāo)準(zhǔn)編制組全體會(huì)議,根據(jù)專家意見重新梳理標(biāo)準(zhǔn)框

2

國家標(biāo)準(zhǔn)(征求意見稿)編制說明

架和內(nèi)容,進(jìn)一步修改完善標(biāo)準(zhǔn)征求意見稿。

3)2022年5月9日,參加2022年中國通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開的WG5第

14次工作組會(huì)議,并做標(biāo)準(zhǔn)推進(jìn)情況匯報(bào),收集修改意見,編制組根據(jù)專家意

見修改完善標(biāo)準(zhǔn)征求意見稿。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

2.1編制原則

(1)合規(guī)性原則

本標(biāo)準(zhǔn)遵從我國有關(guān)法律法規(guī)的規(guī)定,標(biāo)準(zhǔn)條款與我國法律法規(guī)和相關(guān)政策

不沖突。

(2)一致性原則

本標(biāo)準(zhǔn)與國內(nèi)外相關(guān)技術(shù)標(biāo)準(zhǔn)協(xié)調(diào)一致。

(3)適用性原則

本標(biāo)準(zhǔn)適用于工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)的組織和開展,且符合

我國基本國情。

(4)中立性原則

本標(biāo)準(zhǔn)堅(jiān)持公正、中立,不與任何利益相關(guān)方發(fā)生關(guān)聯(lián)。

2.2確定主要內(nèi)容的論據(jù)及解決的主要問題

目前,我國暫無比較全面的、體系化的應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)網(wǎng)絡(luò)安全防護(hù)

相關(guān)標(biāo)準(zhǔn),為指導(dǎo)工業(yè)企業(yè)安全應(yīng)用工業(yè)互聯(lián)網(wǎng)平臺(tái),降低工業(yè)企業(yè)安全風(fēng)險(xiǎn),

解決應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全問題,制定本標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)規(guī)定了應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)在安全防護(hù)方面的技術(shù)要求,包括

應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)應(yīng)用工業(yè)互聯(lián)網(wǎng)服務(wù)的各類信息系統(tǒng)安全及上述信

息系統(tǒng)的安全管理。其中,應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)應(yīng)用工業(yè)互聯(lián)網(wǎng)服務(wù)的各

類信息系統(tǒng)的防護(hù)范圍包括與應(yīng)用互聯(lián)網(wǎng)服務(wù)相關(guān)的各類軟硬件基礎(chǔ)設(shè)施、網(wǎng)

絡(luò)、數(shù)據(jù)、物理環(huán)境、工業(yè)APP等。

主要技術(shù)內(nèi)容包括:

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論