日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

ABB
關(guān)注中國自動化產(chǎn)業(yè)發(fā)展的先行者!
CAIAC 2025
2025工業(yè)安全大會
OICT公益講堂
當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

資訊頻道

楊建軍:重視信息安全標(biāo)準(zhǔn)建設(shè) 提升我國網(wǎng)絡(luò)安全水平
  • 點擊數(shù):2651     發(fā)布時間:2019-12-19 13:02:00
  • 分享到:
習(xí)近平總書記多次強調(diào),“沒有網(wǎng)絡(luò)安全,就沒有國家安全。”我國要從互聯(lián)網(wǎng)大國向互聯(lián)網(wǎng)強國邁進,網(wǎng)絡(luò)安全是重要保障。而信息安全標(biāo)準(zhǔn)化則是維護網(wǎng)絡(luò)安全、推動網(wǎng)絡(luò)空間治理體系變革的基礎(chǔ)性、規(guī)范化和引領(lǐng)性的工作。本刊特邀工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟副理事長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長楊建軍,深度解讀我國信息安全標(biāo)準(zhǔn)化發(fā)展現(xiàn)狀,信息安全標(biāo)準(zhǔn)化工作進展,以及下一步信息安全標(biāo)準(zhǔn)化工作的重點任務(wù)。
關(guān)鍵詞:

導(dǎo)讀

習(xí)近平總書記多次強調(diào),“沒有網(wǎng)絡(luò)安全,就沒有國家安全。”我國要從互聯(lián)網(wǎng)大國向互聯(lián)網(wǎng)強國邁進,網(wǎng)絡(luò)安全是重要保障。而信息安全標(biāo)準(zhǔn)化則是維護網(wǎng)絡(luò)安全、推動網(wǎng)絡(luò)空間治理體系變革的基礎(chǔ)性、規(guī)范化和引領(lǐng)性的工作。本刊特邀工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟副理事長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長楊建軍,深度解讀我國信息安全標(biāo)準(zhǔn)化發(fā)展現(xiàn)狀,信息安全標(biāo)準(zhǔn)化工作進展,以及下一步信息安全標(biāo)準(zhǔn)化工作的重點任務(wù)。

微信圖片_20191219130810.jpg

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟副理事長、

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長、

全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長 楊建軍

您如何看待標(biāo)準(zhǔn)化工作對于我國信息安全事業(yè)發(fā)展的重要意義?

楊建軍:標(biāo)準(zhǔn)是促進全球貿(mào)易、技術(shù)、環(huán)境、社會等可持續(xù)發(fā)展的重要支撐,是各國參與國際規(guī)則制定的重要途徑,是一種層次更深、水平更高、影響更大的競爭。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的競爭更是明顯,誰占據(jù)了網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制高點,誰就可以在網(wǎng)絡(luò)安全博弈中贏得先機、掌握主動。作為國家網(wǎng)絡(luò)安全保障體系建設(shè)的重要組成部分,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)在保障國家網(wǎng)絡(luò)空間安全、推動社會治理體系變革方面發(fā)揮著基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用。在技術(shù)層面,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)是固化技術(shù)創(chuàng)新成果、推動新技術(shù)產(chǎn)業(yè)化的重要手段;在產(chǎn)業(yè)層面,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)是促進網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模化發(fā)展的重要工具;在社會治理層面,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)是規(guī)范市場、保證質(zhì)量的標(biāo)桿。因此,做好網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作,對于維護國家安全,促進網(wǎng)絡(luò)安全產(chǎn)業(yè)和技術(shù)發(fā)展都具有非常重要的意義。

請您為我們介紹一下我國信息安全標(biāo)準(zhǔn)工作的進展,取得了哪些成績,還需要在哪些方面完善?

楊建軍:我國信息安全標(biāo)準(zhǔn)化工作由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(以下簡稱“信安標(biāo)委”,編號SAC/TC260)負(fù)責(zé)。信安標(biāo)委成立于2002年4月,是國家標(biāo)準(zhǔn)化管理委員會直屬標(biāo)委會,其工作范圍包括信息安全技術(shù)、機制、服務(wù)、管理、評估等領(lǐng)域的標(biāo)準(zhǔn)化工作。國際對口ISO/IEC JTC1 SC27(國際標(biāo)準(zhǔn)化組織國際電工委員會第一聯(lián)合技術(shù)委員會信息安全分委員會)。

信安標(biāo)委現(xiàn)有委員81名,來自網(wǎng)絡(luò)安全主管或監(jiān)管部門以及從事信息安全科研、生產(chǎn)、應(yīng)用、測評等單位。標(biāo)委會秘書處設(shè)在中國電子技術(shù)標(biāo)準(zhǔn)化研究院。信安標(biāo)委下設(shè)6個工作組和1個特別工作組:WG1:信息安全標(biāo)準(zhǔn)體系與協(xié)調(diào)工作組;WG3:密碼技術(shù)工作組;WG4:鑒別與授權(quán)工作組;WG5:信息安全評估工作組;WG6:通信安全標(biāo)準(zhǔn)工作組;WG7:信息安全管理工作組;SWG-BDS:大數(shù)據(jù)安全標(biāo)準(zhǔn)特別工作組。

標(biāo)委會自成立以來,重點圍繞標(biāo)準(zhǔn)體系研究、標(biāo)準(zhǔn)制修訂、試點驗證、宣傳推廣、國際標(biāo)準(zhǔn)化等方面開展了一系列工作:

標(biāo)準(zhǔn)體系研究方面。信安標(biāo)委長期以來高度重視網(wǎng)絡(luò)安全標(biāo)準(zhǔn)頂層設(shè)計和體系研究工作。2016年,支撐中央網(wǎng)信辦、國家標(biāo)準(zhǔn)委等部門制定并發(fā)布了《關(guān)于加強國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見》,作為當(dāng)前及今后一段時期國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的綱領(lǐng)性文件,從工作機制、標(biāo)準(zhǔn)體系、標(biāo)準(zhǔn)質(zhì)量、標(biāo)準(zhǔn)宣貫、國際標(biāo)準(zhǔn)化、人才建設(shè)、資金保障等方面詳細(xì)提出了當(dāng)前及今后一段時期我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的重點任務(wù)。同時,落實《網(wǎng)絡(luò)安全法》等法律法規(guī)要求,結(jié)合國家發(fā)展戰(zhàn)略、產(chǎn)業(yè)政策、當(dāng)前技術(shù)發(fā)展現(xiàn)狀和實際應(yīng)用需求,組織開展新技術(shù)新應(yīng)用領(lǐng)域標(biāo)準(zhǔn)規(guī)劃和體系研究工作,發(fā)布了《大數(shù)據(jù)安全標(biāo)準(zhǔn)化白皮書(2018版)》、《電子認(rèn)證2.0白皮書(2018版)》和《汽車電子網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化白皮書(2018)》,為相關(guān)領(lǐng)域標(biāo)準(zhǔn)化工作的開展提供了規(guī)劃和參考。

標(biāo)準(zhǔn)制修訂方面。截止目前,信安標(biāo)委已經(jīng)組織制定并發(fā)布了268項網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn),主要涉及密碼、鑒別與授權(quán)、安全評估、通信安全、安全管理、大數(shù)據(jù)安全等領(lǐng)域,初步構(gòu)建了國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系框架,為國家網(wǎng)絡(luò)安全審查、信息安全等級保護、信息安全產(chǎn)品檢測與認(rèn)證、信息安全風(fēng)險評估、信息系統(tǒng)災(zāi)難恢復(fù)等國家網(wǎng)絡(luò)安全保障工作,以及《電子簽名法》、《網(wǎng)絡(luò)安全法》的實施等提供了有力的標(biāo)準(zhǔn)化支撐。

標(biāo)準(zhǔn)試點驗證方面。信安標(biāo)委非常重視重要標(biāo)準(zhǔn)試點示范和驗證工作。近年來,圍繞《信息安全技術(shù) 云計算服務(wù)安全指南》和《信息安全技術(shù) 云計算服務(wù)安全能力要求》國家標(biāo)準(zhǔn)組織開展了云計算服務(wù)網(wǎng)絡(luò)安全管理國家標(biāo)準(zhǔn)應(yīng)用試點工作;以國家標(biāo)準(zhǔn)《信息安全技術(shù) 個人信息安全規(guī)范》為主要技術(shù)依據(jù),組織開展個人信息保護提升行動之隱私條款專項工作,有效提升了互聯(lián)網(wǎng)企業(yè)個人信息保護意識和水平,形成社會引導(dǎo)和示范效應(yīng);針對《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評估指南》《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度評估模型》等重要在研標(biāo)準(zhǔn)開展了驗證工作,選取典型標(biāo)準(zhǔn)應(yīng)用場景,檢驗標(biāo)準(zhǔn)技術(shù)內(nèi)容的可操作性和實用性,為標(biāo)準(zhǔn)實施落地積累經(jīng)驗。

標(biāo)準(zhǔn)宣傳推廣方面。2016年以來,在全國舉辦了15次網(wǎng)絡(luò)安全標(biāo)準(zhǔn)宣傳培訓(xùn)活動,累計培訓(xùn)人數(shù)近5000人。連續(xù)組織了三屆網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀應(yīng)用案例征集活動,推動了網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)在政務(wù)部門、關(guān)鍵信息基礎(chǔ)設(shè)施和重點行業(yè)中的應(yīng)用實施。多次與黑龍江、河南、鞍山等地方網(wǎng)信辦和人民政府聯(lián)合舉辦網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)宣貫培訓(xùn)活動,搭建了中央與地方網(wǎng)絡(luò)安全工作交流平臺。通過參與國家網(wǎng)絡(luò)安全宣傳周、世界標(biāo)準(zhǔn)日等國家大型網(wǎng)絡(luò)安全活動,多形式多渠道加強標(biāo)準(zhǔn)的宣傳推廣。

國際標(biāo)準(zhǔn)化方面。自2004年起連續(xù)16年組團參加SC27會議,從最初的跟蹤研究轉(zhuǎn)變?yōu)閷嵸|(zhì)參與。持續(xù)擴大國際標(biāo)準(zhǔn)專家隊伍,國際標(biāo)準(zhǔn)注冊專家人數(shù)達125人。近幾年,包含我國密碼算法SM3、SM2和SM9,信息安全事件分類分級等提案的8項國際標(biāo)準(zhǔn)獲批發(fā)布,數(shù)據(jù)安全、可信網(wǎng)絡(luò)連接、生物特征識別等國際標(biāo)準(zhǔn)制定項目在順利推進中。我國還積極承辦國際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化會議,分別于2009年在北京、2018年在武漢成功承辦了SC27工作組會議和全體會議,尤其是去年武漢舉辦的國際會議,組織嚴(yán)謹(jǐn)、保障有序、效果良好,得到了國內(nèi)外與會專家的一致贊譽和高度評價。此外,不斷加強中德、中法雙邊網(wǎng)絡(luò)安全交流與合作,今年與德國標(biāo)準(zhǔn)化協(xié)會信息技術(shù)與應(yīng)用標(biāo)準(zhǔn)化委員會(DIN/NIA)簽署了合作諒解備忘錄(MOU),為雙方進一步開展務(wù)實合作奠定了基礎(chǔ)。

我國信息安全標(biāo)準(zhǔn)體系主要包含哪幾部分內(nèi)容?目前每一部分的重點和發(fā)展情況如何?目前全國信安標(biāo)委正在牽頭編制《網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)體系建設(shè)指南(2019)》,可否介紹一下相關(guān)的工作進展?《指南》的推出,將對我國網(wǎng)絡(luò)安全事業(yè)有哪些積極作用?

楊建軍:信安標(biāo)委自成立以來,一直高度重視網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的建設(shè)和完善,每年會根據(jù)國家網(wǎng)絡(luò)安全相關(guān)法律法規(guī)、政策、技術(shù)和產(chǎn)業(yè)發(fā)展、標(biāo)準(zhǔn)需求等變化,對標(biāo)準(zhǔn)體系框架進行適當(dāng)調(diào)整,增補已發(fā)布標(biāo)準(zhǔn)和新立項項目,曾于2005年公開發(fā)布過一版體系。近年來,隨著新技術(shù)新應(yīng)用迅速發(fā)展,以及《網(wǎng)絡(luò)安全法》和《關(guān)于加強國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見》等法律政策文件的出臺,綜合考慮網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀和標(biāo)準(zhǔn)化需求,從標(biāo)準(zhǔn)屬性、保護對象和應(yīng)用領(lǐng)域角度出發(fā),初步構(gòu)建了三維標(biāo)準(zhǔn)體系結(jié)構(gòu)圖,目前該體系還在不斷完善過程中。

標(biāo)準(zhǔn)屬性維主要從標(biāo)準(zhǔn)的基本特性出發(fā),包括基礎(chǔ)、技術(shù)與機制、管理、測評等標(biāo)準(zhǔn)。保護對象維主要從標(biāo)準(zhǔn)所面向的對象出發(fā),包括產(chǎn)品與服務(wù)、網(wǎng)絡(luò)與系統(tǒng)、數(shù)據(jù)、組織等標(biāo)準(zhǔn)。應(yīng)用領(lǐng)域維主要從標(biāo)準(zhǔn)的應(yīng)用角度出發(fā),包括云計算、大數(shù)據(jù)、智慧城市、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、區(qū)塊鏈、人工智能、關(guān)鍵信息基礎(chǔ)設(shè)施等標(biāo)準(zhǔn)。

目前,《網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)體系建設(shè)指南(2019)》正在編制過程中,預(yù)計將于今年年底發(fā)布。該《指南》的推出,會使我國信息安全標(biāo)準(zhǔn)體系更加科學(xué)合理,對下一階段標(biāo)準(zhǔn)化工作具有重要的指導(dǎo)作用,可為信息安全標(biāo)準(zhǔn)制修訂計劃的提出提供重要依據(jù),將為我國網(wǎng)絡(luò)安全保障體系的建設(shè)提供有力支撐。

下一步我國信息安全標(biāo)準(zhǔn)工作的重點任務(wù)是什么?將在哪些方面重點開展工作?

楊建軍:下一步,我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作將緊緊圍繞以下幾個方面開展工作:

一是從管理的維度,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定和實施要以國家有關(guān)的政策法規(guī)為依據(jù),標(biāo)準(zhǔn)要有利于政策法規(guī)的落地實施。今年國家互聯(lián)網(wǎng)信息辦公室陸續(xù)發(fā)布《網(wǎng)絡(luò)安全審查辦法(征求意見稿)》《數(shù)據(jù)安全管理辦法(征求意見稿)》《個人信息出境安全評估辦法(征求意見稿)》《云計算服務(wù)安全評估辦法》等文件,標(biāo)準(zhǔn)的研制工作要緊緊圍繞這些政策文件開展,以支撐政策文件的落地實施。

二是從技術(shù)的維度,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定要在保障安全的基礎(chǔ)上發(fā)揮更多作用,要通過標(biāo)準(zhǔn)規(guī)范和引導(dǎo)行業(yè)技術(shù)的發(fā)展。針對5G、人工智能、大數(shù)據(jù)等新技術(shù)新應(yīng)用快速發(fā)展所帶來的安全問題,要提前開展標(biāo)準(zhǔn)研究,研究其中潛在的安全風(fēng)險和挑戰(zhàn),提前布局,以網(wǎng)絡(luò)安全標(biāo)準(zhǔn)引領(lǐng)發(fā)展。

三是從應(yīng)用的維度,網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定和實施要圍繞網(wǎng)絡(luò)安全的重點問題來開展。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作要立足于現(xiàn)實、堅持問題導(dǎo)向,圍繞人民群眾的關(guān)切做老百姓有獲得感的標(biāo)準(zhǔn),例如智能門鎖安全、個人信息保護等,都關(guān)乎著人民群眾的切身利益及安全,要重點做好這些標(biāo)準(zhǔn)的研制和應(yīng)用推廣,發(fā)揮標(biāo)準(zhǔn)的規(guī)范性作用。

對于工業(yè)信息安全標(biāo)準(zhǔn)來說,目前我國的發(fā)展重點是什么?

楊建軍:當(dāng)前,隨著智能制造、工業(yè)互聯(lián)網(wǎng)等新型生產(chǎn)模式的發(fā)展,工業(yè)云計算、工業(yè)大數(shù)據(jù)等新興技術(shù)的不斷應(yīng)用,傳統(tǒng)信息安全防護技術(shù)存在手段單一、功能分散、自動化程度較低等問題,不能適應(yīng)工業(yè)信息安全防護的新需求。為提升我國工業(yè)企業(yè)工業(yè)信息安全防護水平,指導(dǎo)我國工業(yè)信息安全防護工作開展,全國信安標(biāo)委持續(xù)開展工業(yè)信息安全標(biāo)準(zhǔn)化工作,截至目前,共立項研制工業(yè)控制系統(tǒng)信息安全國家標(biāo)準(zhǔn)26項,范圍涵蓋工業(yè)控制系統(tǒng)安全分級、安全管理、安全實施、安全測評,以及典型工業(yè)控制系統(tǒng)、設(shè)備安全等領(lǐng)域,《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》(GB/T 32919-2016)等關(guān)鍵核心標(biāo)準(zhǔn)正式發(fā)布實施,已初步建立了工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系,可為工信部等相關(guān)部門開展行業(yè)管理,以及工業(yè)企業(yè)提升安全防護水平提供標(biāo)準(zhǔn)支撐。然而,我國工業(yè)信息安全相關(guān)標(biāo)準(zhǔn)依然存在著可編程邏輯控制器(PLC)、分布式控制器(DCS)、數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)(SCADA)等核心工控產(chǎn)品安全要求、測評方法等相關(guān)標(biāo)準(zhǔn)缺失,難以有效支撐產(chǎn)品級安全測評工作。下一步,全國信安標(biāo)委將持續(xù)完善工業(yè)信息安全標(biāo)準(zhǔn)體系,以提升工業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全防護水平為根本,圍繞工信部工控安全防護能力評估、工業(yè)互聯(lián)網(wǎng)安全等重點工作,加快推進急需標(biāo)準(zhǔn)研制。積極響應(yīng)產(chǎn)業(yè)需求,緊跟技術(shù)發(fā)展,根據(jù)輕重緩急,研制工控系統(tǒng)關(guān)鍵產(chǎn)品安全技術(shù)要求、安全測試規(guī)范等標(biāo)準(zhǔn),形成測試驗證能力,提升相關(guān)產(chǎn)品的安全防護水平。

目前,國家標(biāo)準(zhǔn)《信息安全技術(shù) 工業(yè)互聯(lián)網(wǎng)平臺安全要求及評估規(guī)范》征求意見稿已經(jīng)發(fā)布,可否簡單介紹一下這個標(biāo)準(zhǔn)?此標(biāo)準(zhǔn)將在哪些方面促進我國工業(yè)互聯(lián)網(wǎng)平臺建設(shè)?此標(biāo)準(zhǔn)預(yù)計什么時候正式發(fā)布?對于該標(biāo)準(zhǔn)后續(xù)的執(zhí)行、落地您有何考慮?

楊建軍:面向工業(yè)互聯(lián)網(wǎng)等新興領(lǐng)域,信安標(biāo)委統(tǒng)籌布局,開展工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系研究,梳理工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化需求,厘清標(biāo)準(zhǔn)關(guān)系,為工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建設(shè)工作提供指導(dǎo)。同時根據(jù)急用先行原則,開展《信息安全技術(shù) 工業(yè)互聯(lián)網(wǎng)平臺安全要求及評估規(guī)范》標(biāo)準(zhǔn)立項研制,用于指導(dǎo)工業(yè)互聯(lián)網(wǎng)平臺安全建設(shè)、運維及測評等工作。

《信息安全技術(shù) 工業(yè)互聯(lián)網(wǎng)平臺安全要求及評估規(guī)范》面向工業(yè)互聯(lián)網(wǎng)平臺相關(guān)組織機構(gòu),規(guī)定了工業(yè)互聯(lián)網(wǎng)平臺邊緣層、工業(yè)IaaS層、工業(yè)PaaS層、工業(yè)SaaS層和安全管理等方面安全要求及配套評估規(guī)范,可規(guī)范相關(guān)組織開展工業(yè)互聯(lián)網(wǎng)平臺安全防護設(shè)計、規(guī)劃、建設(shè)、運維等工作,同時也可為相關(guān)第三方評估組織開展工業(yè)互聯(lián)網(wǎng)平臺安全評估工作提供標(biāo)準(zhǔn)化指導(dǎo)。

自標(biāo)準(zhǔn)立項后,中國電子技術(shù)標(biāo)準(zhǔn)化研究院會同樹根互聯(lián)技術(shù)有限公司等單位成立標(biāo)準(zhǔn)工作組,開展標(biāo)準(zhǔn)研制工作。依據(jù)全國信安標(biāo)委標(biāo)準(zhǔn)制修訂工作流程有關(guān)要求,截至目前,標(biāo)準(zhǔn)工作組已在全國信安標(biāo)委2019年第一次全國會議周上,推進該標(biāo)準(zhǔn)形成標(biāo)準(zhǔn)公開征求意見稿,并已在網(wǎng)上公開征求意見。下一步,標(biāo)準(zhǔn)編制組將根據(jù)公開征求意見的專家建議,修改標(biāo)準(zhǔn)文檔,加快推進標(biāo)準(zhǔn)進程,擬于全國信安標(biāo)委2019年第二次會議周上形成標(biāo)準(zhǔn)送審稿,推動標(biāo)準(zhǔn)盡快發(fā)布。

在標(biāo)準(zhǔn)正式發(fā)布后,標(biāo)準(zhǔn)工作組將依托全國信安標(biāo)委,開展《信息安全技術(shù) 工業(yè)互聯(lián)網(wǎng)平臺安全要求及評估規(guī)范》標(biāo)準(zhǔn)宣貫培訓(xùn)、試點示范工作,服務(wù)工業(yè)互聯(lián)網(wǎng)平臺相關(guān)企業(yè),幫助企業(yè)提升對標(biāo)準(zhǔn)內(nèi)容的理解和使用。

2019年,我國主要有哪些工業(yè)信息安全相關(guān)標(biāo)準(zhǔn)推出?可否簡單介紹一下這些標(biāo)準(zhǔn)?

楊建軍:2019年8月30日,《信息安全技術(shù) 工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)安全技術(shù)要求》《信息安全技術(shù) 工業(yè)控制系統(tǒng)漏洞檢測產(chǎn)品技術(shù)要求及測試評價方法》《信息安全技術(shù) 工業(yè)控制系統(tǒng)產(chǎn)品信息安全通用評估準(zhǔn)則》《信息安全技術(shù) 工業(yè)控制網(wǎng)絡(luò)監(jiān)測安全技術(shù)要求及測試評價方法》《信息安全技術(shù) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計產(chǎn)品安全技術(shù)要求》《信息安全技術(shù) 工業(yè)控制系統(tǒng)專用防火墻技術(shù)要求》《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全檢查指南》等7項工業(yè)信息安全相關(guān)國家標(biāo)準(zhǔn)正式發(fā)布。中華人民共和國國家標(biāo)準(zhǔn)公告(2019年第10號)

《信息安全技術(shù) 工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)安全技術(shù)要求》規(guī)定了工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)的安全功能要求、安全保障要求和安全等級劃分要求,適用于工業(yè)控制網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)的設(shè)計、開發(fā)及測試。

《信息安全技術(shù) 工業(yè)控制系統(tǒng)漏洞檢測產(chǎn)品技術(shù)要求及測試評價方法》規(guī)定了針對工業(yè)控制系統(tǒng)的漏洞檢測產(chǎn)品的技術(shù)要求和測試評價方法,包括安全功能要求、自身安全要求和安全保障要求,以及相應(yīng)的測試評價方法,適用于工業(yè)控制系統(tǒng)漏洞檢測產(chǎn)品的設(shè)計、開發(fā)和測評。

《信息安全技術(shù) 工業(yè)控制系統(tǒng)產(chǎn)品信息安全通用評估準(zhǔn)則》定義了工業(yè)控制系統(tǒng)產(chǎn)品安全評估的通用安全功能組件和安全保障組件集合,規(guī)定了工業(yè)控制系統(tǒng)產(chǎn)品的安全要求和評估準(zhǔn)則,適用于工業(yè)控制系統(tǒng)產(chǎn)品安全保障能力的評估,產(chǎn)品安全功能的設(shè)計、開發(fā)和測試也可參照使用。

《信息安全技術(shù) 工業(yè)控制網(wǎng)絡(luò)監(jiān)測安全技術(shù)要求及測試評價方法》規(guī)定了工業(yè)控制網(wǎng)絡(luò)監(jiān)測產(chǎn)品的安全技術(shù)要求和測試評價方法,適用于工業(yè)控制網(wǎng)絡(luò)監(jiān)測產(chǎn)品的設(shè)計生產(chǎn)方對其設(shè)計、開發(fā)及測評等提供指導(dǎo),同時也可為工業(yè)控制系統(tǒng)設(shè)計、建設(shè)和運維方開展工業(yè)控制系統(tǒng)安全防護工作提供指導(dǎo)。

《信息安全技術(shù) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計產(chǎn)品安全技術(shù)要求》規(guī)定了工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計產(chǎn)品的安全功能要求、安全保障要求和安全等級劃分要求,適用于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計產(chǎn)品的設(shè)計、生產(chǎn)和測試。

《信息安全技術(shù) 工業(yè)控制系統(tǒng)專用防火墻技術(shù)要求》規(guī)定了工業(yè)控制系統(tǒng)專用防火墻的安全功能要求、安全保障要求、性能要求和安全等級劃分要求,適用于工控防火墻的設(shè)計、開發(fā)和測試。

《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全檢查指南》規(guī)定了工業(yè)控制系統(tǒng)信息安全檢查的目的、范圍、方式、流程、方法和內(nèi)容,適用于開展工業(yè)控制系統(tǒng)的信息安全監(jiān)督檢查、委托檢查工作,同時也適用于各企業(yè)在本集團(系統(tǒng))范圍內(nèi)開展相關(guān)系統(tǒng)的信息安全自檢查。

來源: 工業(yè)安全產(chǎn)業(yè)聯(lián)盟

熱點新聞

推薦產(chǎn)品

x
  • 在線反饋
1.我有以下需求:



2.詳細(xì)的需求:
姓名:
單位:
電話:
郵件:
主站蜘蛛池模板: 涩涩视频www在线观看入口-涩涩涩涩爱网站-涩涩免费网站-涩涩免费视频软件-高h gl肉文-港台三级大全 | 亚洲精品在线免费观看,在线日韩欧美,午夜高清在线观看免费完整版,亚洲综合久久久,久久一区二区三区免费,日韩小视频在线 | 天天干天操-天天干天天爱天天操-天天干天天操天天干-天天干天天操天天摸-久久2-久久2017 | 97色伦人人-97色碰-97视频久久-97视频免费人人观看人人-免费看色片网站-免费看视频的网站 | 第一区免费在线观看-无码国产精品一区二区免费网曝-AV熟妇导航网-日韩欧美一区二区三区在线观看 -欧美乱人伦视频-啪啪视频一区 | 亚洲另类电击调教在线观看-亚洲理论片在线中文字幕-亚洲看黄-亚洲卡一卡2卡三卡4麻豆-韩国xxxxx视频在线-韩国mmwutv福利视频 | 第一区免费在线观看-无码国产精品一区二区免费网曝-AV熟妇导航网-日韩欧美一区二区三区在线观看 -欧美乱人伦视频-啪啪视频一区 | 精品国产91乱码一区二区三区,成人国产一区二区三区精品,亚洲一区免费在线观看,日韩在线一区二区三区免费视频,波多野吉衣在线观看,日韩一级精品久久久久 | 亚洲午夜久久久久中文字幕,欧美精品久久久久久久久大尺度,91精品推荐,九九久久99综合一区二区,哪里有毛片,精品亚洲一区二区三区 精品国产91乱码一区二区三区,成人国产一区二区三区精品,亚洲一区免费在线观看,日韩在线一区二区三区免费视频,波多野吉衣在线观看,日韩一级精品久久久久 | 午夜国产小视频-午夜国产视频-午夜国产情侣拍视频-午夜国产精品影院在线观看-国产日产高清欧美一区二区三区-国产日本在线视频 | 国产精品va在线播放我和闺蜜-国产精品va在线观看无码不卡-国产精品V日韩精品V在线观看-国产精品V无码A片在线看-国产精品wwwcom976con-国产精品XXXXX免费A片 | 久久综合影视-久久综合伊人77777麻豆-久久综合一区二区三区-久久综合一-亚欧三级-亚欧美综合 | 亚洲成人777777-亚洲成av人在线视-亚洲成av人影片在线观看-亚洲成av人片在线观看-玖玖色资源-玖玖色在线 | 欧洲亚洲日本-欧洲亚洲视频-欧洲亚洲一区-欧洲亚洲一区二区三区-国产精品第九页-国产精品第六页 老司机午夜精品网站在线观看-老司机午夜精品视频在线观看免费-老司机午夜精品视频观看-老司机午夜精品视频播放-一本色道久久88一综合-一本色道久久88综合日韩精品 | 一个人看的www观看免费-一个人看的www高清在线观看-一个人看的www高清视频-一个人看的www高清免费资源-久久999-久久996热精品xxxx | 激情综合五月亚洲婷婷,国内亚州视频在线观看,成人国产精品免费网站,欧美性猛交99久久久久99,久久国产欧美日韩精品,国产精品无码久久av | 色婷婷在线观看视频-色婷婷在线播放-色婷婷一区二区三区四区成人网-色婷婷亚洲综合-黄色免费网站在线看-黄色免费网站在线观看 | 99re6在线精品视频免费播放-99re6热视频精品免费观看-99re6热精彩视频在线观看-99re6久精品国产首页-嫩草视频在线观看视频播放-嫩草视频在线观看免费 | 国产福利91-国产福利2021最新在线观看-国产福利1000-国产二区自拍-国产二级片-国产第一综合另类色区奇米 | 国产系列欧美系列日韩系列在线-国产午夜在线视频-国产午夜在线观看视频播放-国产午夜在线观看视频-性夜影院爽黄a免费视频-性视频网址 | 婷婷五色,五月天激情婷婷大综合,亚洲综合久久久久久中文字幕,国产ww久久久久久久久久,婷婷综合缴情亚洲五月伊,欧美日韩不卡在线 九九香蕉-九九线精品视频-九九五月天-九九天天影视-天天干b-天天干2018 | 性欧美高清精品video-性欧美高清videofree-性欧美俄罗斯-性欧美xxxx乳高跟-国产真实乱偷人视频-国产真实乱了全集mp4 | 欧美日韩 国产区 在线观看-欧美日操-欧美日本综合一区二区三区-欧美日本中文字幕-欧美日本中文-欧美日本在线一区二区三区 | 五月婷婷六月丁香,国产免费高清mv视频在线观看,久久青草18免费观看网站,欧美一级爱爱,色青五月天,国产欧美另类久久精品91 | 精品久久久久久久中文字幕,日韩欧美国产电影,日韩国产欧美一区二区三区在线,青青草原国产一区二区,日本成人久久,欧美在线视频二区 | 九九国产在线视频-九九国产在线观看-九九国产在线-九九国产视频-亚洲夜色夜色综合网站-亚洲羞羞视频 | 波多野结衣在线中文-波多野结衣在线影视免费观看-波多野结衣在线影视-波多野结衣在线一区二区-波多野结衣在线一区-波多野结衣在线网址 | 国产在线观看 完整版-国产在线高清不卡免费播放-国产在线不卡一区-国产在线不卡视频-亚洲国产精品影院-亚洲国产精品一区二区三区在线观看 | 老司机亚洲精品影院-老司机午夜在线视频-老司机午夜影院-老司机午夜网站-亚洲国产精品热久久2022-亚洲国产精品毛片∧v卡在线 | 99久久免费视频-99久久免费看精品国产一区-99久久免费看国产精品-99久久免费精品视频-欧美ⅹxxxx视频-欧美ⅹxxxhd3d | 欧美成人tv在线观看免费-欧美成人tv-欧美成人h版影院在线播放-欧美成人h版影片在线观看-欧美成人h版白雪公主-欧美成人h版 | 欧美日韩 国产区 在线观看-欧美日操-欧美日本综合一区二区三区-欧美日本中文字幕-欧美日本中文-欧美日本在线一区二区三区 | 国产美女小视频-国产美女网站视频-国产美女网站-国产美女特级嫩嫩嫩bbb-天天干视频在线观看-天天干视频在线 | 午夜久久久久久-午夜久久久-午夜精品在线免费观看-午夜精品影院-国产日韩久久-国产日韩精品一区在线观看播放 | 色婷婷在线观看视频-色婷婷在线播放-色婷婷一区二区三区四区成人网-色婷婷亚洲综合-黄色免费网站在线看-黄色免费网站在线观看 | 夜夜操狠狠操,99在线观看精品免费99,亲爱的妈妈2,色婷婷亚洲十月十月色天,精品福利一区二区在线观看,久久国产精品99精品国产 | 中文有码中文字幕免费视频-中文有码视频-中文伊人-中文一区在线观看-欧美性综合-欧美性在线视频 99re在线精品99re8热视频-99re在线精品-99re在线观看视频-99re在线观看-99re在线播放视频-99re在线 | 亚洲尹人-亚洲伊人久久综合影院2021-亚洲伊人久久在-亚洲伊人久久网-免费网站在线观看人数在哪里看的-免费网站在线观看国产v片 | 欧洲免费极品videos-欧洲美女高清一级毛片-欧洲精品欧美精品-欧洲精品不卡1卡2卡三卡四卡-中午字幕在线观看-中文字日产幕码三区的做法大全 | 黄色毛片免费看-黄色毛片视频-黄色毛片网-黄色毛片在线-日本视频在线观看不卡高清免费-日本视频在线看 | 老司机亚洲精品影院-老司机午夜在线视频-老司机午夜影院-老司机午夜网站-亚洲国产精品热久久2022-亚洲国产精品毛片∧v卡在线 |