工业通信网络 网络和系统安全 建立工业自动化和控制系统安全程序 (GB/T 33007-2016) 国家标准《工业通信网络 网络和系统安全 建立工业自动化和控制系统安全程序》由TC124（全国工业过程测量控制和自动化标准化技术委员会）归口上报及执行，主管部门为中国机械工业联合会。
起草单位：机械工业仪器仪表综合技术经济研究所、中国电子技术标准化研究院、中国电力科学研究院、中国核电工程有限公司、上海自动化仪表股份有限公司、北京交通大学、东土科技股份有限公司、清华大学、西门子（中国）有限公司、浙江大学、西南大学、重庆邮电大学、施耐德电气（中国）有限公司、北京钢铁设计研究总院、华中科技大学、北京奥斯汀科技有限公司、罗克韦尔自动化（中国）有限公司、中国仪器仪表学会、北京和利时系统工程有限公司、工业和信息化部电子第五研究所、中国科学院沈阳自动化研究所、北京海泰方圆科技有限公司、青岛多芬诺信息安全技术有限公司、北京国电智深控制技术有限公司、北京力控华康科技有限公司、广东航宇卫星科技有限公司、华北电力设计院工程有限公司、华为技术有限公司、启明星辰、中国电子科技集团公司第三十研究所、深圳万讯自控股份有限公司、中标软件有限公司、横河电机（中国）有限公司北京研发中心。
起草人：王玉敏 、范科峰 、梁潇 、冯冬芹 、王亦君 、华镕 、陈小淙 、张建军 、薛百华 、许斌 、高昆仑 、王雪 、刘枫 、王浩 、夏德海 、周纯杰 、张莉 、王弢 、刘杰 、孙昕 、徐皑冬 、朱毅明 、孙静 、胡伯良 、梅恪 、刘安正 、田雨聪 、方亮 、马欣欣 、王勇 、杜佳琳 、陈日罡 、李锐 、刘利民 、孔勇 、刘文龙 、黄敏 、朱镜灵 、张智 、何佳 、张建勋 、孟雅辉 、兰昆 、成继勋 、丁露 、陈小枫 、杨应良 、杨磊 。
此标准规定了如何在工业自动化和控制系统（IACS）中建立网络安全管理系统，并且提供了如何开#$发这些元素的指南。此标准与IEC62443-1-1中描述的IACS相比，其定义和范围更广泛。此标准中描述的CSMS中的元素主要是政策、过程、规程以及与人员相关的内容，描述了在组织范#$围内最终的CSMS将要包括或应当包括哪些内容。注1:IEC62443系列标准和参考文献中的其他文档讨论了有关安全的更细致的具体的技术和方案。怎样开发CSMS的指导是一个例子，它代表了作者的观点：一个组织可以去开发元素，但它未必能#$在所有的情况下应用。为了给组织开发一套功能完整的CSMS，此标准的用户必须仔细地阅读需求和适当地使用指导。此标准所讨论的策略和规程应该根据组织需要进行剪裁。注2：可能有这种情况，如企业已经有自己的CSMS并增加了IACS．或完全没有正式建立CSMS。作者不能为IACS建立CSMS的组织预测所有情况，因此此标准不试图为所有情况提供解决方案。