工业控制系统信息安全分级规范发布单位是什么

2022-10-04时事177

国家标准化管理委员会

中华人民共和国国家标准化管理委员会是中华人民共和国国务院授权履行行政管理职能、统一管理全国标准化工作的主管机构,正式成立于2001年10月。2018年3月,根据第十三届全国人民代表大会第一次会议批准的国务院机构改革方案,将中华人民共和国国家标准化管理委员会职责划入国家市场监督管理总局,对外保留牌子。

国家 标准化管理委员会是国务院授权履行行政管理职能,统一管理全国标准化工作的主管机构。国务院有关行政主管部门和有关行业协会也设有标准化管理机构,分工管理本部门本行业的标准化工作。各省、自治区、直辖市及市、县 质量技术监督局统一管理本行政区域的标准化工作。各省、自治区、直辖市和市、县政府部门也设有标准化管理机构。国家标准化管理委员会对省、自治区、直辖市质量技术监督局的标准化工作实行业务领导。国家标准化管理委员会的英文名称是:StandardizationAdministrationofthePeople'sRepublicofChina,简称:SAC。中国是ISO的正式成员,代表中国的组织为中国国家标准化管理委员会(StandardizationAdministrationofChina,简称SAC)。

工业控制系统信息安全(以下简称“工控安全”)是国家网络和信息安全的重要组成部分,是推动中国制造2025、制造业与互联网融合发展的基础保障。2016年10月,工业和信息化部印发《工业控制系统信息安全防护指南》(以下简称《指南》),指导工业企业开展工控安全防护工作。工控安全事关经济发展、社会稳定和国家安全。近年来,随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的信息安全威胁。

工业控制系统信息安全等级是基于工业控制系统存在的信息安全风险划分的,由工业控制系统资产重要程度、受侵害后潜在影响程度、需抵御的信息安全威胁程度等三个定级要素决定。工业控制系统的分级,与网络安全等级保护的分级还是存在一定差异性的。二者都会注重国家安全、公共利益和社会秩序以及公民法人的合法权益等,而工业控制系统在此基础上还需要考虑工业生产运行安全、工业控制系统及其相关生产装置安全等事项。所以等级保护测评师,在进行工业控制系统等级测评过程中,也应该对此有所了解,怀着敬畏之心去接触工业控制系统,去做测评。

相关文章