標準規範は工業制御システムの情報安全発展を導く

情報化と工業化の深い融合に伴い、工業制御システム製品はますます汎用プロトコル、汎用ハードウェア、汎用ソフトウェアを採用し、さまざまな方法で企業とERPプログラムシステム、さらにはインターネットなどの公共ネットワークに接続し、伝統的な情報ネットワークにおけるウイルス、木馬などの脅威が工業制御システムに拡散している。SCADA、DCS、PLC のなどの工業制御システムが直面する情報セキュリティの脅威。アメリカは20年前から政策面で工業制御システムの情報安全問題に注目し、一連の標準規範を相次いで制定した。イランの「震網」ウイルスが発生して以来、国の高度な重視を引き起こし、関連する基準規範の制定作業が開始され、任重く道遠しである。
一、国外標準の現状
　　2000年、電工委員会が正式に発表したIEC61508 の電気/電子/プログラマブル電子セキュリティシステムの機能的セキュリティ。この規格は7つの部分に分かれており、1000複数の仕様。
　　2006年、米国国立標準技術研究院（NIST の)が制定されたNISTSP800-82スカダおよび工業制御システムの安全ガイドライン。
　　2009年、IEC/TC65/WG10（電工協会工業プロセス測定、制御と自動化/ネットワークおよびシステム情報セキュリティワーキンググループ）と自動化協会ISA99共同ワークグループ組織を設立して制定したIEC62443工業自動化と制御システム情報セキュリティは、工業自動化と制御システム情報セキュリティの課題に対応するための一連の基準であり、情報セキュリティにおける工業制御システムのリスクを回避することを目的としている。
　　2011年、NIST の作成されたNISTSP800-82型工業制御システム情報安全ガイドラインは、開発者、集積者に安全な工業制御システムの構築を指導することを目的としている。
また、米国、英国、フランス、ドイツ、オランダ、スウェーデンなどの国は工業制御システムの情報セキュリティ標準化を非常に重視しており、標準法規の面ではすでに国家法規基準から業界規範ガイドラインなどの一連の規範的な文書が公布されている。
二、国内標準の現状
　　2011年、全国工業プロセス測定・制御標準化技術委員会が発表したGB/T26333-2010年工業制御ネットワーク安全リスク評価規範。
　　2011年、工信部が発表451号文「工業制御システムの情報安全管理強化に関する通知」は、国家の主要工業分野のインフラ制御システムとSCADAシステムのセキュリティ保護作業。
　　2012年、国務院が発表23号文「情報化発展の強力な推進と情報安全の確実な保障に関するいくつかの意見」は、工業制御システムの情報安全検査を展開することを明確に提案した。
　　2014年、全国工業プロセス測定・制御標準化技術委員会は全国情報安全標準化技術委員会と共同でGB/T30976.1-2014年工業制御システム情報セキュリティ第1部分評価仕様とGB/T30976.2-2014年工業制御システム情報セキュリティ第2部分検収規範。
工業業界の分野では、電力業界が先頭を走っており、前後して2005年に電監会が発表された5「電力二次システム安全防護規定」を号令し、2014年に発改委が発表された14「電力監視システム安全防護規定」を号令する。
三、国内標準計画
伝統的な情報システムは情報システムの安全等級保護シリーズの標準の指導の下で、情報安全の仕事の展開は盛んで、現在、*部は先頭に立って工業制御システムの情報安全等級保護シリーズの標準を編成して、基本的な要求、設計技術の手引きと評価の要求の3つの部分を含みます。
異なる具体的な工業制御システムに対して、各基準も制定過程を急いでいる。例えば、全国工業過程測量と制御標準化技術委員会が全国情報安全標準化技術委員会と連携したプログラム可能制御装置（PLC の）システム情報セキュリティ要求、集散制御システム（DCS）安全防護要求等。
工業業界の分野では、国家エネルギー局情報センターと北京石油・ガス規制センターがそれぞれ関連する専門分野の安全防護基準の編成をリードしている。
全体的に言えば、国内工業制御システムの情報安全分野の標準は徐々に確立され、整備されており、国外の類似の標準規範を翻訳し、消化すると同時に、国内工業制御システム製造企業は積極的に標準制定に参加し、技術要求の国産化の面で大きな役割を果たしている。現在、当面の急務は確実に実行可能で効果的な工業制御システム等級保護強制基準を確立し、新築工業制御システムの情報安全を制約すると同時に、既存の工業制御システムに対しても良い監督作用を果たすことができ、賽迪工業制御は国内工業制御システム評価機構として、基準の計画と制定を積極的に推進している。また、各工業業界は電力業界に見習い、業界の特徴に合った工業制御システム情報安全基準規範を積極的に制定し、業界の工業制御システム情報安全業務を指導し、規範化しなければならない