【儀表網(wǎng) 儀表標(biāo)準(zhǔn)】近日，中關(guān)村信息技術(shù)和實(shí)體經(jīng)濟(jì)融合發(fā)展聯(lián)盟歸口管理的《軍工智能制造系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》已形成征求意見稿?，F(xiàn)向社會(huì)各界公開征求意見，征求意見截止時(shí)間為2023年1月12日(反饋至tc@aiitre.com)。該標(biāo)準(zhǔn)由國(guó)家工業(yè)信息安全發(fā)展研究中心牽頭，主要起草人：張格。
 

　　合理性體現(xiàn)在注重國(guó)內(nèi)實(shí)際發(fā)展與標(biāo)準(zhǔn)理論的結(jié)合。作為以現(xiàn)代科學(xué)為基礎(chǔ)的高精尖離散制造產(chǎn)業(yè)，軍工裝備制造行業(yè)承擔(dān)著國(guó)民經(jīng)濟(jì)和國(guó)防建設(shè)的重要使命，以智能制造為核心目標(biāo)的智能工廠、智慧企業(yè)已經(jīng)成為各大軍工企業(yè)發(fā)展的重要趨勢(shì)和焦點(diǎn)，軍工智能制造安全緊系國(guó)家安全命脈，然而我國(guó)在軍工智能制造信息安全防護(hù)領(lǐng)域缺少相應(yīng)標(biāo)準(zhǔn)。為了保證標(biāo)準(zhǔn)的科學(xué)性、嚴(yán)謹(jǐn)性和實(shí)用性，本標(biāo)準(zhǔn)結(jié)合我國(guó)關(guān)于智能制造的標(biāo)準(zhǔn)、軍工智能制造保護(hù)現(xiàn)狀與特點(diǎn)進(jìn)行編制、調(diào)整。
 

　　本標(biāo)準(zhǔn)根據(jù)軍工智能制造領(lǐng)域的實(shí)際情況，對(duì)《工業(yè)控制系統(tǒng)信息安全防護(hù)能力評(píng)估工作管理辦法》中的評(píng)估內(nèi)容進(jìn)行了細(xì)化和增強(qiáng)。對(duì)于采用其他特殊技術(shù)或處于特殊應(yīng)用場(chǎng)景的評(píng)估對(duì)象，應(yīng)在安全風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)安全風(fēng)險(xiǎn)采取特殊的安全措施作為補(bǔ)充。
 

　　檢查評(píng)估流程分為評(píng)估工作準(zhǔn)備、評(píng)估工作實(shí)施和結(jié)果反饋三個(gè)階段。評(píng)估工作準(zhǔn)備階段是指評(píng)估正式實(shí)施之前需要完成的準(zhǔn)備工作，包括工作啟動(dòng)、工作調(diào)研和方案制定三個(gè)環(huán)節(jié);評(píng)估工作實(shí)施階段是指評(píng)估方對(duì)被評(píng)估方開展正式的評(píng)估工作，包括實(shí)施準(zhǔn)備、現(xiàn)場(chǎng)實(shí)施、綜合分析和報(bào)告編制四個(gè)環(huán)節(jié);結(jié)果反饋階段主要是向評(píng)估委托方反饋評(píng)估結(jié)果和評(píng)估報(bào)告的過程。
 

　　評(píng)估內(nèi)容主要包括安全軟件選擇與管理防護(hù)、配置和補(bǔ)丁升級(jí)防護(hù)、邊界安全防護(hù)、物理和環(huán)境安全防護(hù)、身份認(rèn)證防護(hù)、遠(yuǎn)程訪問安全防護(hù)、安全監(jiān)測(cè)和應(yīng)急預(yù)案演練防護(hù)、資產(chǎn)安全防護(hù)、數(shù)據(jù)安全防護(hù)、供應(yīng)鏈安全防護(hù)、落實(shí)責(zé)任防護(hù)共11個(gè)方面，主要評(píng)估被評(píng)估方是否遵從法律、法規(guī)和政策標(biāo)準(zhǔn)的相關(guān)要求。采用的評(píng)估方法一般包括人員訪談、文檔查閱、現(xiàn)場(chǎng)核查、工具檢測(cè)等手段。
 

　　本標(biāo)準(zhǔn)一方面可以通過評(píng)估進(jìn)一步規(guī)范、提高軍工企業(yè)提升智能制造安全防護(hù)能力，另一方面可以為其他智能制造相關(guān)企業(yè)提供安全防護(hù)能力評(píng)估指南，促進(jìn)智能制造行業(yè)安全防護(hù)能力的提升。