【儀表網(wǎng) 行業(yè)標(biāo)準(zhǔn)】近日，由機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所起草，TC124(全國工業(yè)過程測量控制和自動化標(biāo)準(zhǔn)化技術(shù)委員會)歸口的國家標(biāo)準(zhǔn)計(jì)劃《工業(yè)自動化和控制系統(tǒng)信息安全 系統(tǒng)設(shè)計(jì)的安全風(fēng)險(xiǎn)評估》征求意見稿已編制完成，現(xiàn)公開征求意見。
 

　　網(wǎng)絡(luò)通信安全是連接工業(yè)化和信息化的關(guān)鍵保障，工業(yè)過程測量和控制網(wǎng)絡(luò)是工業(yè)自動化的關(guān)鍵技術(shù)，在工業(yè)控制網(wǎng)絡(luò)技術(shù)的應(yīng)用過程中，通信安全是保證信息化良性發(fā)展的關(guān)鍵手段。盡早制定我國的工業(yè)過程測量和控制系統(tǒng)的通信安全標(biāo)準(zhǔn)，才能更好的保證工業(yè)過程測量、控制和自動化網(wǎng)絡(luò)信息領(lǐng)域的安全。
 

　　網(wǎng)絡(luò)安全法的發(fā)布以及工業(yè)和信息化部印發(fā)的《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》中明確要求相關(guān)部門和企業(yè)充分認(rèn)識工業(yè)控制系統(tǒng)信息安全的重要性和緊迫性，并要求切實(shí)加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理，尤其是先進(jìn)制造等重點(diǎn)領(lǐng)域以及其他與國計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)信息安全管理，從而落實(shí)安全管理要求。
 

　　制定此類標(biāo)準(zhǔn)的目的也是為了促進(jìn)企業(yè)明確其安全生產(chǎn)的主要目標(biāo)是：保護(hù)國家重點(diǎn)領(lǐng)域包括核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)制造、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)的信息安全，去識別工業(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn)，以保障工業(yè)生產(chǎn)運(yùn)行安全、國家經(jīng)濟(jì)安全和人民生命財(cái)產(chǎn)安全。
 

　　本文件按照GB/T 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
 

　　本文件適用于：a) 為工業(yè)自動化和控制系統(tǒng)(IACS)制定被評估系統(tǒng)(SUC)；b) 將 SUC 劃分為區(qū)域和管道；c) 評估每個區(qū)域和管道的風(fēng)險(xiǎn)；為每個區(qū)域及管道建立目標(biāo)安全等級 (SL-T)并記錄安全性要求。
 

　　ZCR 2.1: 進(jìn)行初始網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估：
 

　　1.要求
 

　　組織應(yīng)對SUC進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估，或確認(rèn)之前的初始網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估仍然適用，以確定最壞情況下可能因干擾、違反、中斷或禁用任務(wù)關(guān)鍵型IACS運(yùn)行而導(dǎo)致的未緩解的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
 

　　2.原由和附加指南
 

　　初始網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估的目的是初步了解SUC在受到損害時可能帶給組織的最壞情況影響。通常根據(jù)對健康、安全、環(huán)境、業(yè)務(wù)中斷、生產(chǎn)損失、產(chǎn)品質(zhì)量、財(cái)務(wù)、法律、監(jiān)管、聲譽(yù)的影響進(jìn)行評估，此評估有助于確定詳細(xì)風(fēng)險(xiǎn)評估的優(yōu)先級，并有助于將資產(chǎn)劃分到SUC內(nèi)相應(yīng)的的區(qū)域和管道中。
 

　　對于潛在危險(xiǎn)過程，宜參考IEC 61511-2[8]中定義的流程危害分析(PHA)和功能安全評估結(jié)果，作為初始網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估的一部分，以確定最壞情況的影響。各組織還宜考慮來自各國政府、特定行業(yè)的信息共享和分析中心(ISAC)和其他相關(guān)來源的威脅情報(bào)。
 

　　初期風(fēng)險(xiǎn)的評估通常通過建立可能性、影響和風(fēng)險(xiǎn)之間關(guān)系的風(fēng)險(xiǎn)矩陣來完成(例如，企業(yè)風(fēng)險(xiǎn)矩陣)。風(fēng)險(xiǎn)矩陣示例見附錄B。
 

　　ZCR 3.1: 建立區(qū)域和管道：
 

　　1.要求
 

　　組織應(yīng)將IACS和相關(guān)資產(chǎn)劃分到已確定風(fēng)險(xiǎn)的區(qū)域或管道中。分組應(yīng)基于初始網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估的結(jié)果或其他標(biāo)準(zhǔn)，如資產(chǎn)的關(guān)鍵性、操作功能、物理或邏輯位置、所需訪問權(quán)限(例如，最低權(quán)限原則)或負(fù)責(zé)組織。
 

　　2.原由和附加指南
 

　　將資產(chǎn)分為區(qū)域和管道的目的是確定那些具有相同安全要求的資產(chǎn)，并確定降低風(fēng)險(xiǎn)所需的相同安全措施?？筛鶕?jù)詳細(xì)風(fēng)險(xiǎn)評估的結(jié)果調(diào)整IACS資產(chǎn)分配。但這只是一般要求，應(yīng)特別注意安全相關(guān)系統(tǒng)，包括安全儀表系統(tǒng)、無線系統(tǒng)、直接連接到互聯(lián)網(wǎng)端點(diǎn)的系統(tǒng)、與IACS連接但由其他實(shí)體(包括外部系統(tǒng))和移動設(shè)備管理的系統(tǒng)。
 

　　例如，一個設(shè)施可首先劃分為多個運(yùn)行區(qū)域，如材料儲存、加工、精加工等。運(yùn)行區(qū)域通?？蛇M(jìn)一步劃分為功能層，如制造執(zhí)行系統(tǒng)(MES)、監(jiān)控系統(tǒng)(如人機(jī)界面[HMI])，主控制系統(tǒng)(例如，BPCS、DCS、遠(yuǎn)程終端單元[RTU]和可編程邏輯控制器[PLC])和安全系統(tǒng)。IEC 62264-1[9] 中定義的普渡參考模型等模型通常用作該劃分的基礎(chǔ)。IACS產(chǎn)品供應(yīng)商參考體系結(jié)構(gòu)也會有所幫助。
 

　　更多詳情請見附件。