工控系统动态重构主动防御体系架构规范编制说明

1、工控系统动态重构主动防御体系架构规范编制说明（征求意见稿）一、工作简况1 任务来源工控系统动态重构主动防御体系架构规范由中国机械工业联合会提出，上报国家标准化管理委员会批准为国家标准制定计划（项目编号为： 20190644-T-604 ）。任务来源于“动态重构的主动防御技术”课题，旨在为构建具有内生安全防护能力的工业控制系统的相关参与者，在动态重构主动防御的工控网络的设计方面提供指导。2 主要工作过程2018 年 6 月，中国人民解放军信息工程大学作为牵头单位联合北京机械工业自动化研究所有限公司、北京四方继保自动化股份有限公司和众享比特科技有限公司等5 家单位成立“工控系统动态重构主动防御体系

2、架构规范” 编写工作组，结合“动态重构的主动防御技术”国家重点研发计划课题的相关研究成果，组织各课题参与单位对 “规范草案”的架构方案进行论证、分析和测试，完成“规范草案”的编写和提交。2019 年 6 月，国家重点研发计划课题“动态重构的主动防御技术”通过第三方测试和验收答辩完成了课题任务书中的全部研究内容和相关指标。 2020 年 2 月，“工控系统动态重构主动防御体系架构规范”编写工作组结合课题的最终研究成果，在“规范草案”的基础上组织相关人员对规范“征求意见稿”进行编写。工作组根据“规范草案”中架构方案的各组成模块对编写任务进行分解并成立专题小组。每个专题小组负责一个或多个模块的编写任

3、务， 且该模块与各单位在课题任务书中所承担的科研任务紧密相关， 能够充分发挥各单位的技术优势和相关科研积累。 解放军信息工程大学作为牵头单位多次组织各专题小组进行“云讨论” ，在线协调、论证和管理各小组的编写内容和进度。 2020 年 4 月，工作组完成了 “征求意见稿” 的编写任务。3 主要参加单位和工作组成员及其所做的工作本标准的起草单位有中国人民解放军信息工程大学、 北京机械工业自动化研究所有限公司、 北京四方继保自动化股份有限公司、 北京众享比特科技有限公司、 中国工程物理研究院计算机应用研究所、 中兴通讯股份有限公司。二、标准编制原则和主要内容本标准根据国情、结合我国标准的体系和有关

4、规定等进行修订，提高标准的综合水平。 在编写结构、 格式和表达方式上符合我国国家标准 GB/T 1.1 2009标准化工作导则 第 1 部分 : 标准的结构和编写规则。本标准规定了工控网络的信息安全体系架构， 描述了过程监控层异构编译环境多态部署、 工控网络信息安全传输模式、 现场控制层异构运行逻辑及智能判决机制和基于区块链的组态工程文件存储安全技术，规定了信息安全体系评价指标参数。三、主要试验（或验证）情况课题组改进和完善了逻辑组态工程文件安全存储、 重构工业控制系统通讯协议栈、 重构协议栈的可编程阵列等相关技术；同时，课题组邀请国家工业控制系统与产品安全质量监督检验中心针对设计开发的四类

5、ICS 组件进行了第三方测试， 测试结果完全达标 （详见检测报告）。四、标准中涉及专利的情况本标准不涉及专利问题。五、预期达到的社会效益、对产业发展的作用等情况课题参与单位北京众享比特公司将课题研究成果“动态重构的安全传输协议” 应用于电力行业的智能配电系统，有效实现了配电信息的安全传输，保证了电力持续稳定分配和供应；同时，该公司将课题研究成果“区块链安全存储校验平台”推广应用于电力、通信和金融行业的数据安全存储和校验，有效解决了数据真实性存储问题，从根本上保证电力、通信和金融系统数据的持续安全运行。本课题涉及构建工控产业安全体系从政策、 环境和创新体系、 以及重要的关键技术等， 所开发的新产

6、品代表了工业控制系统安全、 信息安全领域的发展方向， 可以成为提升全国工控系统安全产业发展速度的重要基础产品，并逐步形成新的产业构成和布局。而且，本课题具有完整的自主知识产权， 有很高的成果转化显示度， 经济效益十分明显。参与课题研究的校园、 研究机构以及各企业将利用本研究成果确保其未来的核心竞争能力， 通过本课题研究成果产业化， 将奠定企业在工控系统安全领域新产品开发以及市场开拓的坚实基础。六、与国际、国外对比情况国内 PLC产品的研发及应用主要参考为国际 IEC 61131 系列标准，在安全方面， IEC 61131-6 只针对 FS-PLC的功能安全进行了规范，目前为止还没有一项权威性的专门针对工控系统动态重构主动防御体系架构或要求标准发布。七、在标准体系中的位置，与现行相关法律、法规、规章及相关标准，特别是强制性标准的协调性本标准与现行相关法律、法规、规章及相关标准协调一致。八、重大分歧意见的处理经过和依据无重大分歧意见。九