工业控制系统的信息物理融合异常检测规范 编制说明.docxVIP

《工业控制系统的信息物理融合异常检测系统技术要求》 编制说明 （征求意见稿） 一、工作简况 1任务来源 《工业控制系统的信息物理融合异常检测系统技术要求》由中国机械工业联合会提出，上报国家标准化管理委员会批准为国家标准制定计划（项目编号为T-604）。 任务来源于“深度安全机理与体系架构研究”项目，针对信息空间内的检测机制无法识别工业控制系统中的高隐蔽性复杂攻击的现状，构建融合信息空间和物理空间的异常检测技术，描述该检测技术所包含的各单元模块及其功能，进一步将规定融合异常检测技术的安全评价指标。 2主要工作过程 起草（草案、调研）阶段： 2019年12月，中国科学院信息工程研究所对工业控制系统的信息物理融合异常检测系统开展调研和资料收集工作，并对安全功能进行了内部测试。 1月，结合国内和国际相关工业控制系统及设备相关安全标准，形成工业控制系统的信息物理融合异常检测系统安全要求的框架结构。 2月，成立工作组，召集安全研究机构中国科学院信息工程研究所、北京机械工业自动化研究所有限公司、浙江大学、北京工业大学、上海电力大学、中国科学院声学研究所、中国信息通信研究院、中国科学院沈阳自动化研究所，安全厂商奇安信科技集团股份有限公司、北京东方通科技股份有限公司，以及工控系统生产厂商浙江中控技术股份有限公司和杭州优稳自动化系统有限公司。两次组织召开标准编制组内部讨论会，对标准