10月14日,2021年工业信息信息安全技能大赛开幕式上,国家工业信息安全发展研究中心(以下简称“中心”)首席专家、检查评估所所长张格发布了NQST-ICS/T C001-2021《工业网络靶场平台技术能力评价标准》(以下简称“标准”)。发布环节围绕中心的工业网络靶场工作定位与意义、标准内容体系架构、征集测试活动靶场平台验证示范及工作展望等方面进行介绍。

国家工业信息安全发展研究中心首席专家张格发布标准

在工业领域数字化转型背景下,信息技术与工业控制深度融合、工业系统逐步互联开放、综合性工业技术人才需求旺盛,使工业网络靶场应用场景愈加广泛;但标准规范缺失、核心技术薄弱、协同规划不足等问题阻碍了工业网络靶场的快速发展。

中心作为“安全技术咨询+靶场测试验证”的权威机构,将工业网络靶场“测试测评”、“标准研制”、“建设运营”等工作联动,支撑与服务政府、军工、行业用户、安全企业等机构在网络靶场领域需求。本次标准发布作为起步工作,旨在为第三方检验检测机构提供测评依据、引导市场用户积极合理应用工业网络靶场、为研究建设机构提供技术能力参考基准。

标准测试评价对象为面向用户交付或提供服务的集成化、体系化工业网络靶场平台;当前工业网络靶场产品在建设规模、技术架构、服务对象、目标需求、应用行业等方面存在着一定的差异性,标准通过设置“可选项”指标以及“基本级”与“增强级”的分级体系,保障标准的科学性、合理性、可行性、通用性。标准内容从平台自身安全运维能力、平台关键支撑能力、平台典型应用能力、平台新技术融合能力等层次对工业网络靶场平台进行技术能力评价,各层次能力存在层次支撑关系。

下一步,中心将联合各方机构在工业网络靶场服务目录、供应商名录编制,工业网络靶场典型应用建设、靶场联合运营模式创新、重点行业靶场技术要求标准研制等方面开展工作。

以下为发布内容PPT:

工业信息安全技能大赛经过五年的历练,积累了诸多人才与平台建设经验,通过不断积累与对外交流,我中心不断探索赛事成果的延伸与落地,在工业网络靶场方面进行了深入研究,此次发布标准框架也是希望以点带面促进整个行业技术能力与服务水平不断提升。欢迎各有关方积极参与沟通,促进多方交流合作,共同推动我国工业信息安全技术能力跨越式提升,引领工业信息安全产业人才蓬勃发展,为推动我国数字经济健康发展贡献力量。

联系人:

刘老师 18810464810

程老师 17610603736

投稿部门:检查评估所

文章作者:刘志尧 程曦

声明:本文来自国家工业信息安全发展研究中心,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。