【儀表網(wǎng) 儀表標(biāo)準(zhǔn)】近日，中關(guān)村信息技術(shù)和實體經(jīng)濟(jì)融合發(fā)展聯(lián)盟歸口管理的《軍工智能制造系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險評估規(guī)范》已形成征求意見稿。現(xiàn)向社會各界公開征求意見，征求意見截止時間為2023年1月12日(反饋至tc@aiitre.com)。該標(biāo)準(zhǔn)由國家工業(yè)信息安全發(fā)展研究中心牽頭，主要起草人：張格。
 

　　合理性體現(xiàn)在注重國內(nèi)實際發(fā)展與標(biāo)準(zhǔn)理論的結(jié)合。作為以現(xiàn)代科學(xué)為基礎(chǔ)的高精尖離散制造產(chǎn)業(yè)，軍工裝備制造行業(yè)承擔(dān)著國民經(jīng)濟(jì)和國防建設(shè)的重要使命，以智能制造為核心目標(biāo)的智能工廠、智慧企業(yè)已經(jīng)成為各大軍工企業(yè)發(fā)展的重要趨勢和焦點，軍工智能制造安全緊系國家安全命脈，然而我國在軍工智能制造信息安全防護(hù)領(lǐng)域缺少相應(yīng)標(biāo)準(zhǔn)。為了保證標(biāo)準(zhǔn)的科學(xué)性、嚴(yán)謹(jǐn)性和實用性，本標(biāo)準(zhǔn)結(jié)合我國關(guān)于智能制造的標(biāo)準(zhǔn)、軍工智能制造保護(hù)現(xiàn)狀與特點進(jìn)行編制、調(diào)整。
 

　　本標(biāo)準(zhǔn)根據(jù)軍工智能制造領(lǐng)域的實際情況，對《工業(yè)控制系統(tǒng)信息安全防護(hù)能力評估工作管理辦法》中的評估內(nèi)容進(jìn)行了細(xì)化和增強(qiáng)。對于采用其他特殊技術(shù)或處于特殊應(yīng)用場景的評估對象，應(yīng)在安全風(fēng)險評估的基礎(chǔ)上，針對安全風(fēng)險采取特殊的安全措施作為補充。
 

　　檢查評估流程分為評估工作準(zhǔn)備、評估工作實施和結(jié)果反饋三個階段。評估工作準(zhǔn)備階段是指評估正式實施之前需要完成的準(zhǔn)備工作，包括工作啟動、工作調(diào)研和方案制定三個環(huán)節(jié);評估工作實施階段是指評估方對被評估方開展正式的評估工作，包括實施準(zhǔn)備、現(xiàn)場實施、綜合分析和報告編制四個環(huán)節(jié);結(jié)果反饋階段主要是向評估委托方反饋評估結(jié)果和評估報告的過程。
 

　　評估內(nèi)容主要包括安全軟件選擇與管理防護(hù)、配置和補丁升級防護(hù)、邊界安全防護(hù)、物理和環(huán)境安全防護(hù)、身份認(rèn)證防護(hù)、遠(yuǎn)程訪問安全防護(hù)、安全監(jiān)測和應(yīng)急預(yù)案演練防護(hù)、資產(chǎn)安全防護(hù)、數(shù)據(jù)安全防護(hù)、供應(yīng)鏈安全防護(hù)、落實責(zé)任防護(hù)共11個方面，主要評估被評估方是否遵從法律、法規(guī)和政策標(biāo)準(zhǔn)的相關(guān)要求。采用的評估方法一般包括人員訪談、文檔查閱、現(xiàn)場核查、工具檢測等手段。
 

　　本標(biāo)準(zhǔn)一方面可以通過評估進(jìn)一步規(guī)范、提高軍工企業(yè)提升智能制造安全防護(hù)能力，另一方面可以為其他智能制造相關(guān)企業(yè)提供安全防護(hù)能力評估指南，促進(jìn)智能制造行業(yè)安全防護(hù)能力的提升。