GB/T 40682-2021《工业自动化和控制系统安全 IACS服务提供商的安全程序要求》

Security for industrial automation and control system—Security program requirements for IACS service providers

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《工业自动化和控制系统安全 IACS服务提供商的安全程序要求》由TC124（全国工业过程测量控制和自动化标准化技术委员会）归口，主管部门为中国机械工业联合会。

主要起草单位机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、中国核电工程有限公司、和利时科技集团有限公司、北京市自来水集团有限责任公司、浙江大学、华中科技大学、重庆邮电大学、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、西门子（中国）有限公司、施耐德电气（中国）有限公司、罗克韦尔自动化（中国）有限公司、中国科学院沈阳自动化研究所、北京启明星辰信息安全技术有限公司、北京国电智深控制技术有限公司、深圳万讯自控股份有限公司、中国电子科技集团公司第三十研究所、工业和信息化部电子第五研究所、西南大学、中国东方电气集团有限公司、北京四方继保自动化股份有限公司、国家工业信息安全发展研究中心、北京市轨道交通设计研究院有限公司、上海自动化仪表有限公司、重庆信安网络安全等级测评有限公司、公安部第三研究所、中国网络安全审查技术与认证中心、北京网御星云信息技术有限公司。

主要起草人王玉敏、梅恪、张晋宾、王彦君、华镕、孙静、张晨艳、冯冬芹、周纯杰、李锐、陈小淙、朱镜灵、魏旻、王浩、王弢、刘杰、成继勋、赵军凯、兰昆、尚文利、张为群、刘枫、刘志祥、袁晓舒、尚羽佳、郭永振、杜振华、张哲宇、肖衍、陆妹、丁长富、肖煦媛、高镜媚、闫韬、袁静、任卫红、甘杰夫、宋文刚。

基础信息

标准号：GB/T 40682-2021发布日期：2021-10-11实施日期：2022-05-01标准类别：基础中国标准分类号：N10国际标准分类号：25.040 归口单位：全国工业过程测量控制和自动化标准化技术委员会执行单位：全国工业过程测量控制和自动化标准化技术委员会主管部门：中国机械工业联合会

采标情况

本标准等同采用IEC国际标准：IEC 62443-2-4:2015。采标中文名称:工业自动化和控制系统安全第2-4部分：IACS服务提供商的安全程序要求。

起草单位

机械工业仪器仪表综合技术经济研究所中国核电工程有限公司北京市自来水集团有限责任公司华中科技大学工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）施耐德电气（中国）有限公司中国科学院沈阳自动化研究所北京国电智深控制技术有限公司中国电子科技集团公司第三十研究所西南大学北京四方继保自动化股份有限公司北京市轨道交通设计研究院有限公司重庆信安网络安全等级测评有限公司中国网络安全审查技术与认证中心电力规划总院有限公司和利时科技集团有限公司浙江大学重庆邮电大学西门子（中国）有限公司罗克韦尔自动化（中国）有限公司北京启明星辰信息安全技术有限公司深圳万讯自控股份有限公司工业和信息化部电子第五研究所中国东方电气集团有限公司国家工业信息安全发展研究中心上海自动化仪表有限公司公安部第三研究所北京网御星云信息技术有限公司

起草人

王玉敏梅恪华镕孙静周纯杰李锐魏旻王浩成继勋赵军凯张为群刘枫尚羽佳郭永振肖衍陆妹高镜媚闫韬甘杰夫宋文刚张晋宾王彦君张晨艳冯冬芹陈小淙朱镜灵王弢刘杰兰昆尚文利刘志祥袁晓舒杜振华张哲宇丁长富肖煦媛袁静任卫红

相近标准(计划)

GB/T 42445-2023 工业自动化和控制系统安全IACS环境下的补丁管理GB/T 42456-2023 工业自动化和控制系统信息安全 IACS组件的安全技术要求GB/T 33007-2016 工业通信网络网络和系统安全建立工业自动化和控制系统安全程序JB/T 11962-2014 工业通信网络网络和系统安全工业自动化和控制系统信息安全技术GB/T 44861-2024 工业自动化和控制系统安全系统设计的安全风险评估GB/T 40218-2021 工业通信网络　网络和系统安全　工业自动化和控制系统信息安全技术GB/T 33008.1-2016 工业自动化和控制系统网络安全可编程序控制器（PLC）第1部分：系统要求JB/T 11960-2014 工业过程测量和控制安全网络和系统安全GA/T 1350-2017 信息安全技术工业控制系统安全管理平台安全技术要求GB/T 35673-2017 工业通信网络网络和系统安全系统安全要求和安全等级