¿Qué empresa emitió la "Especificación de clasificación de seguridad de la información del sistema de control industrial"?
La Administración Nacional de Normalización de la República Popular China es la autoridad competente autorizada por la República Popular China y el Consejo de Estado para realizar funciones administrativas y gestionar de manera uniforme el trabajo de normalización nacional. Establecido oficialmente en 2001 y 10. 2065438+En marzo de 2008, según el plan de reforma institucional del Consejo de Estado aprobado por la Primera Sesión del Decimotercer Congreso Nacional del Pueblo, las responsabilidades del Comité Nacional de Administración de Normalización de la República Popular China fueron transferidas a la Administración Estatal de Mercado. Reglamento y se mantuvo la marca.
El Comité Nacional de Administración de Normalización es la autoridad competente autorizada por el Consejo de Estado para realizar funciones administrativas y gestionar de manera uniforme el trabajo de normalización nacional. Los departamentos administrativos pertinentes del Consejo de Estado y las asociaciones industriales pertinentes también cuentan con agencias de gestión de normalización para gestionar el trabajo de normalización de sus propios departamentos e industrias. Las oficinas de supervisión técnica y de calidad de todas las provincias, regiones autónomas, municipios directamente dependientes del Gobierno Central, ciudades y condados gestionan de manera uniforme el trabajo de normalización en sus respectivas regiones administrativas. Cada provincia, región autónoma, municipio directamente dependiente del gobierno central y departamentos gubernamentales de ciudades y condados también cuentan con agencias de gestión estandarizadas. El Comité Nacional de Administración de Normalización ejerce un liderazgo profesional sobre el trabajo de normalización de las direcciones de calidad y supervisión técnica de las provincias, regiones autónomas y municipios directamente dependientes del Gobierno Central. El nombre en inglés del Comité Nacional de Administración de Normalización es: Administración de Normalización de China, o SAC para abreviar. China es miembro de pleno derecho de ISO y la organización que representa a China es la Administración de Normalización de China (SAC).
La seguridad de la información del sistema de control industrial (en adelante, "seguridad del control industrial") es un componente importante de la red nacional y la seguridad de la información, y es la garantía básica para promover Made in China 2025 y el desarrollo integrado de fabricación e Internet. En 2016-2010, el Ministerio de Industria y Tecnología de la Información publicó las "Directrices para la protección de la seguridad de la información de los sistemas de control industrial" (en lo sucesivo, las "Directrices") para orientar a las empresas industriales en la protección de la seguridad industrial. La seguridad industrial está relacionada con el desarrollo económico, la estabilidad social y la seguridad nacional. En los últimos años, con la integración cada vez más profunda de la informatización y la industrialización, los sistemas de control industrial han pasado de ser autónomos a interconectados, de cerrados a abiertos y de la automatización a la inteligencia. Si bien la productividad ha mejorado significativamente, los sistemas de control industrial se enfrentan a amenazas de seguridad de la información cada vez más graves.
El nivel de seguridad de la información de los sistemas de control industrial se basa en los riesgos de seguridad de la información existentes en los sistemas de control industrial. Se divide en tres categorías: la importancia de los activos del sistema de control industrial, el impacto potencial de verse comprometidos. y el grado de amenazas a la seguridad de la información que deben resistirse determinado por un factor de calificación. Existen algunas diferencias entre la clasificación de los sistemas de control industrial y la clasificación del nivel de protección de seguridad de la red. Todos ellos se centrarán en la seguridad nacional, los intereses públicos y el orden social, así como en los derechos e intereses legítimos de los ciudadanos y las personas jurídicas. Sobre esta base, los sistemas de control industrial también deben considerar la seguridad de las operaciones de producción industrial, la seguridad de los sistemas de control industrial y los dispositivos de producción relacionados. Por lo tanto, en el proceso de calificación de los sistemas de control industrial, los evaluadores de protección de calificación también deben comprender esto y acercarse a los sistemas de control industrial para su evaluación con asombro.