快速发布求购 登录 注册
行业资讯行业财报市场标准研发新品会议盘点政策本站速递

《工控系统信息安全防护能力评估管理办法》发布

仪表文件 2017年08月14日 09:02:47来源:工信部 18545
摘要工业和信息化部于近日印发了《工业控制系统信息安全防护能力评估工作管理办法》(,旨在规范工控安全防护能力评估工作,切实提升工控安全防护水平。

  【仪表网 仪表文件】为进一步贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》,督促工业企业做好工业控制系统信息安全(以下简称工控安全)防护工作,工业和信息化部于近日印发了《工业控制系统信息安全防护能力评估工作管理办法》(以下简称《管理办法》),旨在规范工控安全防护能力评估工作,切实提升工控安全防护水平。
 

图片来自网络,侵删
 
  编制说明
 
  近年来,随着两化融合发展的不断深入,安全威胁向工业控制系统加速渗透,工业领域面临严峻的信息安全挑战。我部于去年发布了《工业控制系统信息安全防护指南》(以下简称《防护指南》),从配置和补丁管理、边界安全防护、安全监测和应急预案演练等方面,对工业企业提出了30项工控安全防护要求。为检验《防护指南》的实践效果,综合评价工业企业工控安全防护能力,我部于年初组织编制了《管理办法(初稿)》,并选择电力、化工、汽车、有色、石化、烟草6个重点行业开展了工控安全预评估工作,对《管理办法(初稿)》的科学性、合理性和可操作性进行检验,结合工控安全预评估工作,进一步对《管理办法(初稿)》进行修改完善,组织专家开展专题研讨论证,终形成《管理办法》。
 
  总体考虑
 
  《管理办法》的编制以我国两化融合发展时期工控安全保障需求和工控安全防护工作推进为出发点和落脚点,密切结合工控安全防护能力评估工作实际,以规范针对工业企业开展的工控安全防护能力评估活动为重点,加强工控安全防护能力评估机构、人员和工具管理,明确工控安全防护能力评估工作程序。具体来说,《管理办法》编制的主要思路如下:
 
  一是突出体系化管理。工控安全防护能力评估工作管理涉及管理机构、评估机构、评估人员、评估工具等各要素,《管理办法》从全局出发,面向各类主体,围绕工作需求提出基线标准,加强体系化管理。
 
  二是注重管理实效。《办法》细化各类基线标准,明确量化指标,提出从受理评估申请、组建评估技术队伍到形成评估报告的一系列评估工作程序,提供具体且可操作的工控安全防护能力评估方法。
 
  三是强调全生命周期评估。工控安全防护能力评估是落实《防护指南》要求的一项具体工作,《管理办法》指出防护能力评估是对工业企业工业控制系统规划、设计、建设、运行、维护等全生命周期各阶段开展的安全防护能力综合评价。
 
  内容详解
 
  (一)管理组织机构设置
 
  管理组织机构是工控安全防护能力评估工作的核心。《管理办法》指出设立全国工控安全防护能力评估专家委员会,负责提供建议与咨询;设立全国工控安全防护能力评估工作组,具体负责管理工控安全防护能力评估相关工作,工作组下设秘书处,秘书处设在国家工业信息安全发展研究中心。
 
  (二)基本要求
 
  评估机构应符合具备独立的事业单位法人资格,具有不少于25名工控安全防护能力评估专职人员,拥有工控安全防护能力评估所需的工具和设备,同时,还应建立并有效运行评估工作体系,完善评估监督和责任机制,对于不符合要求的机构,予以撤销评估委托。
 
  评估人员须遵守相关的法律、法规和规章,按照所在评估机构确定的工作程序和作业指导从事评估活动,并遵守保密规定。
 
  评估过程中使用的工具应符合相关可靠性和安全性要求,需通过评估工作组委托的质检机构的检测和校验。
 
  (三)工作程序
 
  《管理办法》制定了工控安全防护能力评估工作程序,包括受理评估申请、组建评估技术队伍、制定评估工作计划、开展现场评估工作、现场评估情况反馈、企业自行整改、开展复评估工作、形成评估报告,细化了各阶段工作要求。
 
  (四)监督管理
 
  为保证工控安全防护能力评估工作顺利开展,评估工作组通过公示、抽查、复核等方式对评估机构、人员进行监督管理,确保评估报告的准确性和合理性。
 
  (五)评估方法
 
  为配套《管理办法》的实施,以附件形式提供了工控安全防护能力评估方法,提出了工控安全防护能力评估的基本概念,对评估工作每一个环节进行细化,提出详细的工作步骤和实施方法。
 
  (原标题:《工业控制系统信息安全防护能力评估工作管理办法》解读)

我要评论
文明上网,理性发言。(您还可以输入200个字符)

所有评论仅代表网友意见,与本站立场无关。

版权与免责声明
  • 凡本网注明"来源:仪表网"的所有作品,版权均属于仪表网,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明"来源:仪表网"。违反上述声明者,本网将追究其相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
  • 合作、投稿、转载授权等相关事宜,请联系本网。联系电话:0571-87759945,QQ:1103027433。
广告招商
今日换一换
新发产品更多+

客服热线:0571-87759942

采购热线:0571-87759942

媒体合作:0571-87759945

  • 仪表站APP
  • 微信公众号
  • 仪表网小程序
  • 仪表网抖音号
Copyright ybzhan.cn    All Rights Reserved   法律顾问:浙江天册律师事务所 贾熙明律师   仪表网-仪器仪表行业“互联网+”服务平台
意见反馈
我知道了