信息安全技术 工业控制系统安全管理基本要求 (GB/T 36323-2018) 国家标准《信息安全技术 工业控制系统安全管理基本要求》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:中国电子技术标准化研究院、国家信息技术安全研究中心、公安部第三研究所、华东师范大学、中国电子科技集团公司第三十研究所、中国信息安全研究院有限公司、上海三零卫士信息安全有限公司、北京神州绿盟信息安全科技股份有限公司、启明星辰信息技术有限公司、烽台科技(北京)有限公司、浙江浙能台州第二发电有限责任公司、北京工业大学、国网浙江省电力公司电力科学研究院、华能国际电力股份有限公司长兴电厂、桂林电子科技大学、西安电子科技大学、浙江大学、中国科学院沈阳自动化研究所、和利时集团、全球能源互联网研究院有限公司、沈机(上海)智能系统研发设计有限公司、深圳赛西信息技术有限公司、广州数控设备有限公司、北京江南天安科技有限公司、中京天裕科技(北京)有限公司、北京匡恩网络科技有限责任公司。
起草人:范科峰 、刘贤刚 、李琳 、姚相振 、周睿康 、李冰 、顾健 、上官晓丽 、许东阳 、龚洁中 、王惠莅 、刘鸿运 、何道敬 、龚亮华 、尚文利 、杨晨 、蔡磊 、仵大奎 、刘硕 、张建军 、王晓鹏 、徐克超 、周慎学 、尹峰 、陈胜军 、阮伟 、杨震 、高昆仑 、赖英旭 、沈玉龙 、裴庆祺 、许川佩 、陈冠直 、梁潇 、王勇 、黄云鹰 、杨堂勇 、晏培 。
此标准规定了工业控制系统安全管理基本框架及该框架包含的各关键活动,并提出为实现该安全管理基本框架所需的工业控制系统安全管理基本控制措施,在此基础上,给出了各级工业控制系统安全管理基本控制措施对应表(参见附录A),用于对各级工业控制系统安全管理提出安全管理基本控制要求。
此标准适用于非涉及国家秘密的工业控制系统建设、运行、使用、管理等相关方进行工业控制系统安全管理的规划和落实,也可供工业控制系统安全测评与安全检查工作作为参考依据。