工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范

工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范中華人民共和國團體標(biāo)準(zhǔn)01制定過程內(nèi)容范圍意義價值標(biāo)準(zhǔn)目次引用文件目錄03050204基本信息《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）是2020年6月20日實施的一項中華人民共和國團體標(biāo)準(zhǔn)，歸口于中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會。團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）規(guī)定了工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施，描述了工業(yè)企業(yè)新建/存量工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施流程，以及實施過程中需考慮的13個方面，制定了信息安全防護效果核驗及對標(biāo)方法。該標(biāo)準(zhǔn)適用于工業(yè)企業(yè)非涉及國家秘密的工業(yè)控制系統(tǒng)設(shè)計、建設(shè)、運維等相關(guān)方進行工業(yè)控制系統(tǒng)信息安全防護建設(shè)，并為工業(yè)控制系統(tǒng)信息安全測評與安全檢查工作提供依據(jù)。制定過程編制進程起草工作制定依據(jù)制定過程編制進程2019年7月30日，標(biāo)準(zhǔn)編制組在北京龍紹衡大廈，召開標(biāo)準(zhǔn)研討會，邀請全中國信息安全領(lǐng)域?qū)＜?，對該?biāo)準(zhǔn)內(nèi)容開展研討，聽取意見建議，并在會后，根據(jù)專家意見建議修改標(biāo)準(zhǔn)內(nèi)容。

2019年8月1日，標(biāo)準(zhǔn)編制組在蘇州，邀請公安三所、上海交通大學(xué)等單位專家，研討標(biāo)準(zhǔn)內(nèi)容，對標(biāo)準(zhǔn)內(nèi)容進行修改。

2019年8月26日，標(biāo)準(zhǔn)編制組在北京龍紹衡大廈，邀請和利時、西門子、啟明星辰、中國信息安全測評中心等單位專家，對標(biāo)準(zhǔn)內(nèi)容進行研討。聽取專家意見，并有針對性的開展修改。

2020年6月20日，團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）中國電子技術(shù)標(biāo)準(zhǔn)化研究院提出，由中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會歸口，由中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會發(fā)布。

2020年6月20日，團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）實施。

制定依據(jù)團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）依據(jù)中國國家標(biāo)準(zhǔn)《標(biāo)準(zhǔn)化工作導(dǎo)則—第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》（GB/T1.1-2009）規(guī)則起草。

起草工作起草人：姚相振、李琳、周?？?、龔潔中、劉賢剛、趙振學(xué)、方進社、李俊、高琨、郭嫻、程蔚宸、許玉娜、李斌、邸麗清、郝鑫、李堯、陳柯宇、張宏偉、陳曦、肖政、范海東、朱青國、仵大奎、劉盈、楊帆、高瑞、孟君、劉學(xué)忠、閆濤、蒲戈光、劉虹、費敏銳、彭晨、杜大軍、王海寬、索濤、王飛、張建新、裴心平、強劍、徐靜波、石永杰、于慧超、王小宏、朱軍、趙朋、夏冀、沈玉龍、紀(jì)璐、李峰、王斌。

起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究院、國家工業(yè)信息安全發(fā)展研究中心、中國石油天然氣股份有限公司西北銷售分公司、江西省工業(yè)和信息化廳、國家信息技術(shù)安全研究中心、中國信息安全測評中心、中國石油天然氣股份有限公司長慶石化分公司、廣州賽寶認(rèn)證中心服務(wù)有限公司、工業(yè)和信息化部計算機與微電子發(fā)展研究中心（中國軟件評測中心）、國家能源投資集團有限責(zé)任公司、浙江省能源集團有限公司、浙江浙能中煤舟山煤電有限責(zé)任公司、上海三零衛(wèi)士信息安全有限公司、北京和利時集團、陜西省絡(luò)與信息安全測評中心、上海工業(yè)控制系統(tǒng)安全創(chuàng)新科技有限公司、華東師范大學(xué)、西門子（中國）有限公司、上海大學(xué)、北京中油瑞飛信息技術(shù)有限責(zé)任公司、西安電子科技大學(xué)、北京和仲寧信息技術(shù)有限公司、國新疆電力有限公司電力科學(xué)研究院。

標(biāo)準(zhǔn)目次標(biāo)準(zhǔn)目次參考資料：

內(nèi)容范圍內(nèi)容范圍團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）規(guī)定了工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施，描述了工業(yè)企業(yè)新建/存量工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施流程，以及實施過程中需考慮的13個方面，制定了信息安全防護效果核驗及對標(biāo)方法。該標(biāo)準(zhǔn)適用于工業(yè)企業(yè)非涉及國家秘密的工業(yè)控制系統(tǒng)設(shè)計、建設(shè)、運維等相關(guān)方進行工業(yè)控制系統(tǒng)信息安全防護建設(shè)，并為工業(yè)控制系統(tǒng)信息安全測評與安全檢查工作提供依據(jù)。

引用文件引用文件參考資料：

意義價值意義價值團體標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施規(guī)范》（T/CESA1100-2020）主要面向工業(yè)企業(yè)，開展工業(yè)控制系統(tǒng)信息安全防護建設(shè)實施工作，可推動工業(yè)企業(yè)切實提升工業(yè)控制系統(tǒng)信息安全防護水平，落實企業(yè)主體責(zé)任，降低企業(yè)因工業(yè)控制系統(tǒng)信息安全事件造成的損失。

該標(biāo)準(zhǔn)是《工業(yè)控制系統(tǒng)信息安全防護指南》等政策文件的具體落實，規(guī)定的安全通用要求與《信息安全技術(shù)—工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》（GB/T-2