TSA-工业自动化控制系统功能安全与信息安全协同防护规范编制说明.pdfVIP

《工业自动化控制系统功能安全与信息安全协同防

护规范》

（征求意见稿）

编制说明

《工业自动化控制系统功能安全与信息安全协同防护规范》

编制组

二〇二五年十一月

1

《工业自动化控制系统功能安全与信息安全协同防护规范》

（征求意见稿）

团体标准编制说明

一、工作简况

（一）任务来源

本标准由河北建材职业技术学院提出，由福建省标准化服务行业协会

归口。本标准界定了工业自动化领域中安全相关控制系统（SCS）功能安全

与信息安全协同防护的术语和定义，规定了一般要求、威胁与漏洞分析、

防护机制构建、数据安全保障、风险评估与验证、应急响应、供应链安全

等要求。本标准适用于非涉及国家秘密的工业控制系统设计、建设、运维

相关方开展协同防护建设。

（二）起草单位情况

本标准起草单位包括：河北建材职业技术学院等。

（三）标准编制过程

（1）成立标准起草组，技术调研和资料收集

2025年10月9日-10月19日，为保证制订工作的顺利开展、提高标

准的质量和可用性，由起草单位和相关技术专家共同组建了标准起草组，

负责对《工业自动化控制系统功能安全与信息安全协同防护规范》标准编

制进行确定。通过制订工作方案，标准起草组进一步明确了目标要求、工

2

作思路、人员分工和工作进度等。

标准起草组对相关指标和要求进行了调研，搜集了众多有关《工业自

动化控制系统功能安全与信息安全协同防护规范》相关的标准、文献、成

果案例等资料，着手标准制定。

（2）确定标准框架，形成标准草案

2025年10月20日-10月26日，起草小组结合前期的调研和资料，多

次召开内部研讨会，形成标准大纲，并邀请了专家和相关企事业单位对标

准进行技术指导，对《工业自动化控制系统功能安全与信息安全协同防护

规范》的标准编制工作重点、标准制定依据和编制原则等达成了共识，完

成了标准讨论稿的撰写。

（3）形成标准征求意见稿，开展征求意见

2025年10月27日—11月5日，标准起草组对标准讨论稿进行修改完

善，包括调整基本原则内容、修改错误用词和格式等，在反复讨论和论证

的基础上，修改形成了标准征求意见稿。

2025年11月6日—12月6日，标准起草组在福建省标准化服务行业

协会公开征求了意见。

二、标准制定的目的和意义

（1）目的

针对当前工业自动化领域功能安全与信息安全防护相互割裂、协同不

3

足的问题，建立统一、规范的协同防护技术与管理要求，明确工业自动化

控制系统功能安全与信息安全协同防护规范全生命周期的防护准则，为工

业控制系统设计、建设、运维相关方提供可操作的实践依据，同时为安全

测评与检查工作提供统一参考标准，最终实现防范安全风险、避免安全事

件、保障系统稳定运行的目标。

（2）意义

填补行业空白：解决现有标准多单独规范功能安全或信息安全、缺乏

协同防护要求的短板，构建“一体化”防护标准体系，完善工业自动化安

全标准框架。

指导企业实践：为企业提供系统、全面的协同防护实施指南，降低因

防护措施冲突、遗漏导致的安全风险，提升工业控制系统整体安全防护能

力。

强化安全保障：通过明确威胁识别、防护构建、应急处置等关键环节

要求，有效防范网络攻击、组件失效等引发的人员伤亡、环境事故和资产

损失，为工业自动化高质量发展筑牢安全基础。

规范测评工作：为工业控制系统安全测评与检查提供统一依据，提升

测评工作的科学性、公正性和可操作性，推动行业安全管理水平整体提升。

三、标准编制依据

本标准在编制的过程中遵循“先进性、科学性、可操作性”的原则，

按照GB/T1.1—2020《标