關注 | 中心牽頭工業互聯網企業網絡安全國家標準正式發布
時間：2024-10-10
近日，由國家工業信息安全發展研究中心牽頭制定的《工業互聯網企業網絡安全 第1部分：應用工業互聯網的工業企業防護要求》等工業互聯網企業網絡安全系列國家標準經國家市場監督管理總局（國家標準化管理委員會）批準，將于2025年1月1日正式實施。 本次發布的《工業互聯網企業網絡安全 第1部分：應用工業互聯網的工業企業防護要求》《工業互聯網企業網絡安全 第2部分：平臺企業防護要求》《工業互聯網企業網絡安全 第3部分：標識解析企業防護要求》3項國家標準是我國工業互聯網安全領域的首批國家標準，是我國實施工業互聯網安全分類分級工作的創新成果與經驗總結，分別針對應用工業互聯網的工業企業、工業互聯網平臺企業、工業互聯網標識解析企業，提出了初始級、基本級、增強級3個不同級別的安全要求，其發布實施對全國范圍規模化推廣工業互聯網安全分類分級管理工作、綜合提升工業互聯網企業安全防護能力、支撐制造業數字化轉型和高質量發展具有重要意義。 其中，國家標準GB/T 44462.1-2024《工業互聯網企業網絡安全 第1部分：應用工業互聯網的工業企業防護要求》梳理總結了應用工業互聯網的工業企業的典型網絡層次架構及各層具體組成、功能等，提出了應用工業互聯網的工業企業網絡安全防護要求，主要包括設備安全、控制安全、網絡安全、應用平臺安全、物理和環境安全、安全管理等，是落實《工業互聯網安全分類分級管理辦法》（工信部網安〔2024〕68號）相關要求、指導工業互聯網企業開展網絡安全分類分級防護工作的基礎性標準，對應用工業互聯網的工業企業提升整體網絡安全防護水平具有重要意義。 下一步，中心作為工業和信息化領域網絡和數據安全保障的國家級科研推進機構，將持續以加快推進新型工業化為主線，充分發揮在工業領域網絡和數據安全方面的優勢作用，圍繞強化對部支撐保障、服務行業企業發展兩項使命任務，從政策標準、制度機制、技術手段、產業發展等全方位推進工業互聯網安全相關工作，深化支撐工業互聯網安全分類分級管理，持續推進企業定級要素識別、評估指南、評價方法等分類分級配套標準規范制定，以工業互聯網企業網絡安全防護能力建設等工作，助力企業提升網絡安全防護水平，護航新型工業化高質量發展。
來源：檢查評估所