e-works数字化企业网  »  文章频道  »  基础信息化  »  网络与安全

工控系统信息安全(ICS)产品选型(2017版 )

2017/12/19    来源:e-works    作者:e-works  王慧敏      
关键字:工控安全  工控安全产品选型  
随着企业信息化应用的逐渐深入以及两化深度融合的持续推进,我国工业自动化水平得到了很大提高,信息、网络以及物联网技术在智能化生产设备和信息系统中的应用也日趋广泛。

    二、产品选型
 
    1.资质评估
 
    资质是指由国家认可的权威第三方认证机构,证明一个组织的产品、服务、管理体系符合相关标准、技术规范或其强制性要求的证明。目前数据防泄漏工控安全产品资质主要包括企业资质、产品资质、知识产权三个方面。工控安全产品是否具有资质,以及资质的权威性都是产品竞争力的体现。因此,关注资质是企业进行产品选型的第一步。
 
    1.1 企业资质
 
    安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对工控安全服务机构的工控安全服务资质进行评价。
 
    对于企业资质的考察可关注该企业是否通过ISO9001质量保证体系认证,ISO9001是ISO9000族标准所包括的一组质量管理体系核心标准之一,ISO9001是迄今为止世界上最成熟的质量框架,目前全球有161个国家/地区的超过75万家组织正在使用这一框架。ISO9001用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力,目的在于增进顾客满意。凡是通过认证的企业,在各项管理系统整合上已达到了国际标准,表明企业能持续稳定地向顾客提供预期和满意的合格产品。站在消费者的角度,公司以顾客为中心,能满足顾客需求,达到顾客满意,不诱导消费者。在选型过程中,关于企业资质的查询需由供应商提供相关证书信息,并到指定认证机构查询并确认信息。
 
    1.2 产品资质
 
    行业标准及规范是工控系统安全建设最好的参考。根据中华人民共和国国家标准公告2014年第19号批复,30976.1-2014-《工业控制系统信息安全》2个部分作为国家性标准,是工控安全产品市场准入的参照依据。标准的主要内容包括安全分级、安全管理基本要求、技术要求、安全检查测试方法等基本要求,适用于系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业控制系统的信息安全进行评估和验收时使用。
 
    此外,工控安全产品的选型还需重点关注以下政策标准:
 
  • 《中华人民共和国计算机信息系统安全保护条例》(国务院147号令,1994)
  • 《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)
  • 《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)
  • 《信息安全等级保护管理办法》(公通字[2007]43号)
  • 《信息系统安全等级保护实施指南》
  • 《信息系统安全等级保护测评规范》
  • 《计算机信息系统安全保护等级划分准则》(GB 17859-1999)
  • 《信息系统安全等级保护基本要求》(GB/T 22239-2008)
  • 《信息系统安全等级保护定级指南》(GB/T 22240-2008)
  • 《工业控制系统信息安全防护指南》(国务院28号,2016)
 
    在工控安全产品选型过程中,需优先关注企业资质、产品认证以及行业标准,产品认证越全面,通过的行业标准越多,表明产品的可靠性及技术性能越高。因此,对于产品资质的评估,使用者在购买之前务必了解全面,才能综合评估。
 
    1.3 知识产权
 
    知识产权是一家企业的核心资产,代表企业的核心竞争力。对于工控安全产品来说,知识产权主要包括软件著作权和发明专利两方面。软件著作权目前主流厂商基本都是具有的,专利部分分为三大类:发明专利、实用新型专利和外观设计专利,而其中发明专利在工控安全产品中占据核心地位。特别要注意的是反映产品技术的发明专利,因为发明专利反映了某一产品的核心创新性,而且是该产品独占的,在一定期限内享有的独占实施权。在供应商的工控系统安全防护白皮书中都会有对自身创新性技术的描述,企业可根据需求作重点分析和评估。
 

责任编辑:李欢
本文为授权转载文章,任何人未经原授权方同意,不得复制、转载、摘编等任何方式进行使用,e-works不承担由此而产生的任何法律责任! 如有异议请及时告之,以便进行及时处理。联系方式:editor@e-works.net.cn tel:027-87592219/20/21。
e-works
官方微信
掌上
信息化
编辑推荐
新闻推荐
博客推荐
视频推荐