http://m.casecurityhq.com 2024-10-10 14:22 來源:中國信通院CAICT
近日,國家市場監(jiān)督管理總局(國家標(biāo)準(zhǔn)化管理委員會)發(fā)布2024年第22號中國國家標(biāo)準(zhǔn)公告,《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第2部分:平臺企業(yè)防護要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第3部分:標(biāo)識解析企業(yè)防護要求》3項工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全系列國家標(biāo)準(zhǔn)經(jīng)國家市場監(jiān)督管理總局(國家標(biāo)準(zhǔn)化管理委員會)批準(zhǔn),將于2025年1月1日正式實施。
本次發(fā)布的3項國家標(biāo)準(zhǔn)是我國工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的首批國家標(biāo)準(zhǔn),是我國實施工業(yè)互聯(lián)網(wǎng)安全分類分級工作的創(chuàng)新成果與經(jīng)驗總結(jié),分別針對應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、工業(yè)互聯(lián)網(wǎng)標(biāo)識解析企業(yè),提出了初始級、基本級、增強級3個不同級別的安全要求,其發(fā)布實施對全國范圍規(guī)?;茝V工業(yè)互聯(lián)網(wǎng)安全分類分級管理工作、綜合提升工業(yè)互聯(lián)網(wǎng)企業(yè)安全防護能力、支撐制造業(yè)數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展具有重要意義。
2021年11月,在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下,中國信息通信研究院(簡稱“中國信通院”)牽頭聯(lián)合相關(guān)單位,在中國通信標(biāo)準(zhǔn)化協(xié)會工業(yè)互聯(lián)網(wǎng)技術(shù)工作委員會安全工作組(CCSA TC13 WG5)下立項研制工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全防護系列國家標(biāo)準(zhǔn),推動標(biāo)準(zhǔn)歷經(jīng)研討制定、征求意見、送審、報批公示、發(fā)布等各階段,吸收來自專業(yè)機構(gòu)、工業(yè)企業(yè)、網(wǎng)絡(luò)安全企業(yè)、科研院所等專家建議和行業(yè)實踐經(jīng)驗,經(jīng)過2021年工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點、2022年工業(yè)互聯(lián)網(wǎng)安全深度行活動等分步驟實施,3項國家標(biāo)準(zhǔn)的科學(xué)性、可行性和有效性得到充分驗證。
中國信通院持續(xù)牽頭支撐工業(yè)互聯(lián)網(wǎng)安全體系建設(shè),支撐發(fā)布工業(yè)互聯(lián)網(wǎng)安全相關(guān)指導(dǎo)性文件、管理辦法等政策文件,持續(xù)建設(shè)完善工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系,布局研制30余項重點標(biāo)準(zhǔn),同時圍繞自主定級、分級防護、符合性評測等分類分級“五步走”的關(guān)鍵環(huán)節(jié),牽頭研制并推動發(fā)布了工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全定級方法、工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分級防護、工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級評估方法等系列國家和團體標(biāo)準(zhǔn),為科學(xué)有效實施分類分級、實現(xiàn)分類分級防護閉環(huán)提供標(biāo)準(zhǔn)依據(jù)和實施參考。
已發(fā)布工業(yè)互聯(lián)網(wǎng)安全分類分級系列標(biāo)準(zhǔn)
下一步,中國信通院將一如既往貫徹落實工業(yè)和信息化部工作部署,發(fā)揮工業(yè)領(lǐng)域網(wǎng)絡(luò)安全優(yōu)勢作用,從政策標(biāo)準(zhǔn)、制度機制、技術(shù)手段、產(chǎn)業(yè)發(fā)展等全方位推進工作,持續(xù)發(fā)揮工業(yè)互聯(lián)網(wǎng)安全相關(guān)管理平臺作用,深化支撐工業(yè)互聯(lián)網(wǎng)安全分類分級管理工作和標(biāo)準(zhǔn)宣貫應(yīng)用,升級完善工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測服務(wù)體系能力,支撐開展分類分級、實網(wǎng)演練、人才培養(yǎng)、賽事活動、檢測評估等各項工作,服務(wù)國家、地方主管部門和行業(yè)企業(yè),一如既往全力支撐工業(yè)互聯(lián)網(wǎng)安全保障體系和能力建設(shè),為護航新型工業(yè)化、建設(shè)制造強國和網(wǎng)絡(luò)強國貢獻力量。