高林:关于加强信息安全标准化工作的指导意见今年会很快出台

  点击数:885  发布时间:2016-07-08 15:33
来自中央网信办、国家发改委、国资委、科技部、国家能源局,中国互联网发展基金会、全国信息安全标准化委员会、中国网络安全产业联盟,民银国际投资有限公司、北京匡恩网络科技有限责任公司等部门、机构的各界专家,汇聚一堂,就目前国际安全新趋势、我国工业控制网络安全面临的挑战和机遇、以及如何促进工控网络安全产业发展等,进行了交流、研讨。全国信息安全标准化委员会秘书长、工业控制系统信息安全产业联盟副理事长高林出席会议并发言。
关键词:工业控制系统信息安全 ,标准化

4月9日,由人民日报社《中国经济周刊》旗下的中国经济研究院主办、匡恩网络智能工业安全研究院协办的“新经济圆桌会议:工业控制网络安全”,在北京举行。


来自中央网信办、国家发改委、国资委、科技部、国家能源局,中国互联网发展基金会、全国信息安全标准化委员会、中国网络安全产业联盟,民银国际投资有限公司、北京匡恩网络科技有限责任公司等部门、机构的各界专家,汇聚一堂,就目前国际安全新趋势、我国工业控制网络安全面临的挑战和机遇、以及如何促进工控网络安全产业发展等,进行了交流、研讨。全国信息安全标准化委员会秘书长、工业控制系统信息安全产业联盟副理事长高林出席会议并发言。


高林_副本.jpg


全国信息安全标准化委员会秘书长高林、工业控制系统信息安全产业联盟副理事长 高林


高林谈到,做好工业控制网络安全,需要从几个方面分析:


一是法规和机制层面。顶层上国家对网络安全工作已经有大的分工,网信办统筹,各个部门配合。具体到工控网络安全的事情上,在操作层面还需要进一步明确各有关部门、组织的职责。要明确责任,包括政府做什么,企业做什么?政府内部,应用领域的主管部门做什么,产业主管部门做什么,执法部门做什么?都需要明确,各个部门需要协调好,互相配合,要避免有部门越位,也要有部门缺位。这个事儿需要理清楚,然后才能够指导整件事情的开展。


二是标准的事情。2012年国家成立了全国信息安全标准化技术委员会,形成这么一个架构,就是要协调标准化的事情。组织上有了,做的过程中也是一个逐渐深入的过程。今年马上要出一个政策,关于加强信息安全标准化工作的指导意见,会进一步加强工业系统的网络安全标准统筹。这里面很重要的一个问题,主要的核心是工控系统网络安全防控的要求。


三是规划层面。要做好技术保障,有很多需要在国家层面布局的,从安全技术角度要做好技术保障,包括安全技术的技术研究和产业,要有一批队伍做这个事情,不能光靠政府,光靠职能部门,包括建立攻防平台,还有测试手段。这最终是一个产业,产业就要有商业模式,才能发展起来。


四是监管层面。首先针对工控产品的安全审查,要在整个国家网络安全审查制度框架之下做工控产品的安全审查。另外就是系统检查,要明确主体责任,主体责任一定是系统的拥有者、运营者。我们要有标准,让主体建立防控体系,对人员培训,系统拥有者先要建立管理体系,然后国家政府再从技术上、打击违法等方面提供帮助,让违法有成本。监管只能主要是从辅助的角度去做。


第五,服务层面。我们现在有很多协会和第三方机构组织做一些服务,包括政府支持在一些单位建立通信通报、共享、追踪等服务。


相关文章


热点新闻
推荐产品