以下是2468天前的记录

工控

1 2017年08月08日  星期二  

工控系统信息**防护能力评估工作管理办法出台

中国电子报

本报讯 工业和信息化部近日印发《工业控制系统信息**防护能力评估工作管理办法》(以下简称《办法》),从评估管理组织、评估机构和人员要求、评估工具要求、评估工作程序、监督管理等方面,对工业企业开展的工控**防护能力评估活动进行了规范。本办法将自2017年9月1日起实施。《办法》的编制以我国两化融合发展时期工控**保障需求和工控**防护工作推进为出发点和落脚点,密切结合工控**防护能力评估工作实际,以规范针对工业企业开展的工控**防护能力评估活动为重点,加强工控**防护能力评估机构、人员和工具管理,明确工控**防护能力评估工作程序。《办法》指出,评估机构应符合具备独立的事业单位法人资格,具有不少于25名工控**防护能力评估专职人员,拥有工控**防护能力评估所需的工具和设备,同时,还应建立并有效运行评估工作体系,完善评估监督和责任机制,对于不符合要求的机构,予以撤销评估委托。评估人员须遵守相关的法律、法规和规章,按照所在评估机构确定的工作程序和作业指导从事评估活动,并遵守保密规定。评估过程中使用的工具应符合相关可靠性和**性要求,需通过评估工作组委托的***质检机构的检测和校验。《办法》制定

规范工控**防护能力评估工作 提升工控**防护水平

中国电子报

工信部信息化和软件服务业司为进一步贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》,督促工业企业做好工业控制系统信息**(以下简称工控**)防护工作,工业和信息化部于近日印发了《工业控制系统信息**防护能力评估工作管理办法》(以下简称《管理办法》),旨在规范工控**防护能力评估工作,切实提升工控**防护水平。编制说明近年来,随着两化融合发展的不断深入,**威胁向工业控制系统加速渗透,工业领域面临严峻的信息**挑战。工业和信息化部于去年发布了《工业控制系统信息**防护指南》(以下简称《防护指南》),从配置和补丁管理、边界**防护、**监测和应急预案演练等方面,对工业企业提出了30项工控**防护要求。为检验《防护指南》的实践效果,综合评价工业企业工控**防护能力,工业和信息化部于年初组织编制了《管理办法(初稿)》,并选择电力、化工、汽车、有色、石化、**6个重点行业开展了工控**预评估工作,对《管理办法(初稿)》的科学性、合理性和可操作性进行检验,结合工控**预评估工作,进一步对《管理办法(初稿)》进行修改完善,组织专家开展专题研讨论证,*终形成《管理办法》。总体考虑《管理办法》

以下是2670天前的记录

工控

2 2017年01月18日  星期三  

加快提升工控**保障水平和事件应急处置能力

中国电子报

工业和信息化部信息化和软件服务业司为进一步贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》,依据《中华人民共和国网络**法》、《中华人民共和国突发事件应对法》,工业和信息化部近日印发了《工业控制系统信息**事件应急管理工作指南》(以下简称《指南》),旨在加强工业控制系统信息**(以下简称工控**)事件应急管理,提高工控**事件应急处置能力,预防和减少工控**事件造成的损失和危害,保障工业生产正常运行。《指南》的出台背景随着两化融合的不断深入,以及物联网、云计算和大数据等新一代信息技术的快速发展,工业控制系统智能化、网络化趋势日渐明显,病毒、木马等威胁向工业控制系统持续扩散。近年来,工控**事件频频发生,工控**漏洞数量持续增长,工业控制系统面临着日益严峻的**形势。国家“十三五”规划《纲要》、网络强国、《中国制造2025》及“互联网+”等一系列战略部署的推进实施,对我国工控**保障工作提出了更高的要求,迫切需要快速提升工控**保障水平和事件应急处置能力,更好地支撑经济社会健康有序发展,维护国家**。总体考虑密切结合工控**事件应急工作实际,以防范重大工控**事件为重点,厘清工