信息安全技术数控网络安全技术要求征求意见稿编制说明一.DOCVIP

《信息安全技术 数控网络安全技术要求 （征求意见稿背景 数设备已广泛应用于航空车辆制造、船舶制造等各个关键领域中化融合及中国制造推进，数设备的联网进程加快，与管理网络的也日趋紧密，数控网络将不可避免的引入传统信息系统面临的各种安全威胁。数控网络中设备本身存在的漏洞成为信息安全攻击重要途径工业控制系统网络信息安全相关的标准，这些标准以分类、分级等方式提出了适用于批量制造、连续制造、制造使用的工业控制系统的安全防护技术手段石化、电力等连续制造行业，生产过程通过一系列的化学反应实现，一旦生产开始即时性是行业工业系统网络信息安全最重要的方面对于制造、制造等离散行业，数据是企业的核心机密，保密性是制造行业信息安全最重要的方。，这种网络下，结合数控本身的特点制定数控网络的安全防护技术要求保障的安全。安全技术要求6年下达的信息安全国家标准制定项目，由北京匡恩网络科技有限责任公司科技大学、赛西发展责任公司、中国科学院沈阳自动化研究所、杭州电子科技大学 2016年6月标准周立项通过后，成立了标准编制组，进行任务分工，研究现有国内外数控网络安全相关标准，分析各自特点，学习借鉴。 2016年7月调研国内数控网络安全现状，参考国内外相关的标准及研究成果, 确定并编写标准框架。 2016.8-2016.9 编写标准初稿，在标准编制组内征求意见，根据组内意见进行修改。 2016年9月，标准草案进行了介绍，在会上 2016年讲解的方式 2016年12月，征求机械工业仪表综合技术经济研究所专家意见，与专家讨论标准内容，力求与该院目前正在制定的《数字化车间信息安全》标准协调一致。 2017，根据沈阳调研结论及机械工业仪表综合技术经济研究所专家意见对标准草案进行修改，并征求工作组内意见 2017年2月召开标准研讨会，在会上对标准草案进行了介绍，在会上 2017年后续对标准内容进行完善 2017年3月召开标准研讨会，在会上对标准草案进行了介绍，会后根据专家意见对标准草案进行修改。 2017年3月征求机械工业第六设计研究院公司专家讨论标准内容 2017年4月在全国信息安全标准化技术委员会标准周上推进为征求意见稿。根据会上意见 （1）一致性原则 数控网络工业控制系统网络的一个重要组成部分国内发布或在研一些工业控制系统信息安全方面的标准，本标准其他已有标准协调一致。 数控网络安全防护技术要求可操作性和用性原则应能够实际网络安全防护体系的建立有效抵御信息安全威胁。 原则 网络安全防护技术要求的制定一方面要考虑到目前的信息安全需求及当前可采用的手段另一方面要考虑未来的发展趋势。主要内容安全技术要求内容个资料性附录和文献。第一章介绍标准的范围，说明本标准的研究内容和适用对象。 第二、三、四章分别是本标准的规范性引用文件、术语和定义、缩略语。 第五章给出了数控网络的参考模型、数控网络的安全防护原则、数控网络安全防护技术要求分类及分级。 第六章到第十章从网络安全技术要求、设备安全技术要求、应用安全技术要求、数据安全技术要求以及集中管控技术要求等方面对数控网络应采取的安全防护措施进行了规定。 资料性附录A给出了数控与工业控制系统网络的关系。 资料性附录B给出了数控网络面临的信息安全风险。 最后列出了标准编制过程中参考的相关文献。在分析网络的基础上，已有标准裁剪、扩充细化，提出新的要求，提出满足数控网络安全防护需求的能够的安全防护技术。/T 32919-2016 《信息安全技术 工业控制系统安全控制应用指南》以及在编的《》意见稿/T 32919-2016 《信息安全技术 工业控制系统安全控制应用指南》、JB/T 11961-2014 《工业通信网络和系统安全、概念和在编的《》 重大分歧意见的处理经过和依据 本标准编制过程中未出现重大分歧。详见标准意见汇总处理表。 国家标准作为强制性国家标准或推荐性国家标准的建议 建议本标准作为推荐性国家标准发布实施。 贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容） 本标准作为国家工业控制系统信息安全、评估类标准7年5月