以贯标提升工业控制系统信息安全防护水平.docxVIP

以贯标提升工业控制系统信息安全防护水平 摘要： 工业控制系统作为工业核心组成部分，其安全事关工业生产运行、国家经济安全和人民生命财产安全。随着工业体系由自动化向数字化、智能化发展，打破传统工业控制系统的封闭环境，传统信息安全风险加速向工业领域渗透，工业控制系统逐渐成为网络攻击的主战场，提升我国工业控制系统信息安全防护水平已成为实现制造业高质量发展的重要基础。 关键词：贯标；工业控制系统；信息安全 1 引言 制造业是立国之本、强国之基，是实体经济的核心构成。工业控制系统作为制造业的“神经中枢”，其安全防护事关工业生产稳定运行，事关人民生命财产安全。近年来，针对工业控制系统的网络攻击呈现出显著的政治、军事和经济意图，工业控制系统逐渐成为网络空间对抗的主战场[1]。 为切实提升工业控制系统信息安全（以下简称：工控安全）防护能力，工业和信息化部陆续发布《工业控制系统信息安全防护指南》（工信软函〔2016〕338号）、《工业控制系统信息安全防护能力评估工作管理办法》（工信软函〔2018〕188号）等系列政策文件，为建立工控安全防护体系指明方向。中国电子技术标准化研究院以标准为抓手，推进《信息安全技术工业控制系统信息安全防护能力成熟度模型》（报批稿）、《信息安全技术 工业控制系统安全管理基本要求》（GB/T 36323-2018）等工控安全国家标准的研制发布，为工控安全防护提出相关要求。 2