工业控制系统信息安全分级规范

《工业控制系统信息安全分级规范》中国国家标准出炉

这项由众多网络安全企业合力打造、国家国务院正式颁布的国家标准《工业控制系统信息安全分级规范》，自2018年6月7日发布以来，便备受瞩目。其将于2019年1月1日正式实施，标志着我国对于工业控制系统的信息安全风险管理的进一步深入。

工业控制系统的信息安全问题，一直是我们面临的重要挑战。这项规范正是为了应对这一挑战，通过对工业控制系统的信息安全风险进行分级管理，来提升信息安全防护能力。

该规范的分级基础在于系统资产的重要性、受侵害后的潜在影响程度以及面临的信息安全威胁程度。这三个定级要素共同决定了工业控制系统的安全等级，每个等级都有特定的信息安全保护要求和技术措施。

其中，工业控制系统的信息安全分为四级。以第一级为例，如果其信息安全受到破坏，可能会对一般领域的工业生产运行造成损害，或者影响到公民、企业和其他组织的合法权益及重要财产，但并不会对国家安全、环境安全、社会秩序、公共利益和人员生命造成损害。

这一规范的实施，为工业控制系统的信息安全定级提供了清晰的技术依据和工作指导。它有助于各相关方选择适合各级别工业控制系统信息安全的技术措施和管理措施，从而全面提升我国工业控制系统的信息安全防护水平。

这不仅是一项技术标准的更新，更是对我国工业控制系统信息安全保障能力的一次全面提升。我们期待在这一规范的指导下，我国工业控制系统的信息安全防护能力能够更上一层楼。