工控機(jī)國(guó)外標(biāo)準(zhǔn)現(xiàn)狀

　　2000年，國(guó)際電工委員會(huì)正式發(fā)布了IEC 61508 電氣/電子/可編程電子安全系統(tǒng)的功能安全，該標(biāo)準(zhǔn)分七部分，涉及1000多個(gè)規(guī)范。

　　2006年，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)制定了NIST SP 800-82 SCADA和工業(yè)控制系統(tǒng)安全指南。

　　2009年，IEC/TC65/WG10(國(guó)際電工協(xié)會(huì)工業(yè)過(guò)程測(cè)量、控制與自動(dòng)化/網(wǎng)絡(luò)與系統(tǒng)信息安全工作組)與國(guó)際自動(dòng)化協(xié)會(huì)ISA99成立聯(lián)合工作組組織制定了IEC 62443 工業(yè)自動(dòng)化和控制系統(tǒng)信息安全，旨在應(yīng)對(duì)工業(yè)自動(dòng)化和控制系統(tǒng)信息安全挑戰(zhàn)的系列標(biāo)準(zhǔn)，以規(guī)避工業(yè)控制系統(tǒng)在信息安全方面的風(fēng)險(xiǎn)。

　　2011年，NIST制定了NIST SP 800-82 工業(yè)控制系統(tǒng)信息安全指南，旨在指導(dǎo)開發(fā)商、集成商建立安全的工業(yè)控制系統(tǒng)。

　　此外，美國(guó)、英國(guó)、法國(guó)、德國(guó)、荷蘭、瑞典等國(guó)家非常重視工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)化工作，在標(biāo)準(zhǔn)法規(guī)方面已出臺(tái)了從國(guó)家法規(guī)標(biāo)準(zhǔn)到行業(yè)規(guī)范指南等一系列規(guī)范性文件。

　　工控機(jī)國(guó)內(nèi)標(biāo)準(zhǔn)現(xiàn)狀

　　2011年，全國(guó)工業(yè)過(guò)程測(cè)量和控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了GB/T 26333-2010工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范。

　　2011年，工信部發(fā)布451號(hào)文《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，要求加強(qiáng)國(guó)家主要工業(yè)領(lǐng)域基礎(chǔ)設(shè)施控制系統(tǒng)與SCADA系統(tǒng)的安全保護(hù)工作。

　　2012年，國(guó)務(wù)院發(fā)布23號(hào)文《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》，明確提出要開展工業(yè)控制系統(tǒng)信息安全檢查工作。

　　2014年，全國(guó)工業(yè)過(guò)程測(cè)量和控制標(biāo)準(zhǔn)化技術(shù)委員會(huì)聯(lián)合全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了GB/T 30976.1-2014工業(yè)控制系統(tǒng)信息安全 第1部分 評(píng)估規(guī)范和GB/T 30976.2-2014工業(yè)控制系統(tǒng)信息安全 第2部分 驗(yàn)收規(guī)范。

　　在工控機(jī)工業(yè)行業(yè)領(lǐng)域，電力行業(yè)一直走在前列，先后于2005年發(fā)布了電監(jiān)會(huì)5號(hào)令《電力二次系統(tǒng)安全防護(hù)規(guī)定》，于2014年發(fā)布了發(fā)改委14號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》。