【儀表網(wǎng) 儀表標準】近日，中關村信息技術和實體經(jīng)濟融合發(fā)展聯(lián)盟歸口管理的《軍工智能制造系統(tǒng)網(wǎng)絡安全風險評估規(guī)范》已形成征求意見稿。現(xiàn)向社會各界公開征求意見，征求意見截止時間為2023年1月12日(反饋至tc@aiitre.com)。該標準由國家工業(yè)信息安全發(fā)展研究中心牽頭，主要起草人：張格。
 

　　合理性體現(xiàn)在注重國內(nèi)實際發(fā)展與標準理論的結合。作為以現(xiàn)代科學為基礎的高精尖離散制造產(chǎn)業(yè)，軍工裝備制造行業(yè)承擔著國民經(jīng)濟和國防建設的重要使命，以智能制造為核心目標的智能工廠、智慧企業(yè)已經(jīng)成為各大軍工企業(yè)發(fā)展的重要趨勢和焦點，軍工智能制造安全緊系國家安全命脈，然而我國在軍工智能制造信息安全防護領域缺少相應標準。為了保證標準的科學性、嚴謹性和實用性，本標準結合我國關于智能制造的標準、軍工智能制造保護現(xiàn)狀與特點進行編制、調(diào)整。
 

　　本標準根據(jù)軍工智能制造領域的實際情況，對《工業(yè)控制系統(tǒng)信息安全防護能力評估工作管理辦法》中的評估內(nèi)容進行了細化和增強。對于采用其他特殊技術或處于特殊應用場景的評估對象，應在安全風險評估的基礎上，針對安全風險采取特殊的安全措施作為補充。
 

　　檢查評估流程分為評估工作準備、評估工作實施和結果反饋三個階段。評估工作準備階段是指評估正式實施之前需要完成的準備工作，包括工作啟動、工作調(diào)研和方案制定三個環(huán)節(jié);評估工作實施階段是指評估方對被評估方開展正式的評估工作，包括實施準備、現(xiàn)場實施、綜合分析和報告編制四個環(huán)節(jié);結果反饋階段主要是向評估委托方反饋評估結果和評估報告的過程。
 

　　評估內(nèi)容主要包括安全軟件選擇與管理防護、配置和補丁升級防護、邊界安全防護、物理和環(huán)境安全防護、身份認證防護、遠程訪問安全防護、安全監(jiān)測和應急預案演練防護、資產(chǎn)安全防護、數(shù)據(jù)安全防護、供應鏈安全防護、落實責任防護共11個方面，主要評估被評估方是否遵從法律、法規(guī)和政策標準的相關要求。采用的評估方法一般包括人員訪談、文檔查閱、現(xiàn)場核查、工具檢測等手段。
 

　　本標準一方面可以通過評估進一步規(guī)范、提高軍工企業(yè)提升智能制造安全防護能力，另一方面可以為其他智能制造相關企業(yè)提供安全防護能力評估指南，促進智能制造行業(yè)安全防護能力的提升。