国家发改委关于工业控制信息安全事项通知
- 2013/9/17 10:14:24 17312
- 来源：发展改革委
摘要：在国家发展改革委办公厅日前发布的关于组织实施2013年国家信息安全专项有关事项的通知中，对工业控制信息安全领域作为专项支持领域做明确阐述。
在国家发展改革委办公厅日前发布的关于组织实施2013年国家信息安全专项有关事项的通知中，对工业控制信息安全领域作为专项支持领域做明确阐述。
面向现场设备环境的边界安全专用网关产品。支持IPv4/IPv6及工业以太网，适用于集散控制系统（DCS）、数据采集与监视控制系统（SCADA）、现场总线等现场环境，具备5种以上工业控制专有协议以及多种状态或指令主流格式数据的检查、过滤、交换、阻断等功能，数据传输可靠性达到100%，可保护节点数不少于500点，设备吞吐量达到线速运行水平，延时小于100ms。
面向集散控制系统（DCS）的异常监测产品。适用于电厂、石油、化工、供热、供水等工艺流程，具有对工业控制系统的DCS工程师站组态变更、DCS操作站数据与操控指令变更，以及各种主流现场总线访问、负载变更、通信行为、异常流量等安全监测能力，具备过程状态参数、控制信号的阈值检查与报警功能。
安全采集远程终端单元（RTU）产品。支持工业以太网协议，适用于-40℃～＋70℃温度环境，电磁兼容性（EMC）不低于4级，具有内置安全模块，实现数据采集与监视控制系统（SCADA）软件端到端的信源加密，具备基于数字证书的安全认证功能，支持基于国家密码局规定算法的数据加密，加密速率不小于20Mb/s。
工业应用软件漏洞扫描产品。适用于石油化工、先进制造领域，具有对符合IEC61131-3标准的控制系统上位机（SCADA/HMI）软件、DCS控制器嵌入式软件以及各种主流现场总线离线漏洞扫描能力，具有对数字化设计制造软件平台（如产品数据管理PDM、专用数控机床通信软件eXtremeDNC、设计系统ADS等）漏洞扫描能力，具备检测与发现软件安全漏洞、评估漏洞安全风险、可视化展示、漏洞修复建议等功能，漏洞检测率达到90%以上。
在电力电网、石油石化、先进制造、轨道交通领域，支持大型重点骨干企业，按照信息安全等级保护相关要求，建设完善安全可控的工业控制系统。建立以杜绝重大灾难性事件为底线的工业控制系统综合安全防护体系，建立完善工业控制信息安全技术与管理的机制和规范。
申报要求
（一）请项目主管部门根据投资体制改革精神和《国家高技术产业发展项目管理暂行办法》的有关规定，结合本单位、本地区实际情况，认真做好项目组织和备案工作，组织编写项目资金申请报告并协调落实项目建设资金、环境影响评价、节能评估等相关建设条件，同时汇总相关申请材料并报我委。
（二）通过国务院有关部门及中央直属企业申报的项目，项目单位应与有关部门和中央直属企业有财务隶属关系。其他项目应按照属地管理原则，通过项目单位所在地的省级发展和改革委员会申报。
（三）项目主管部门应对报送的材料，如资金申请报告、银行贷款承诺、自有资金证明、各类许可资质等，进行认真核实，并负责对其真实性予以确认。
（四）项目纸质申报材料包括：项目资金申请报告（达到可行性研究报告深度）、项目简表和项目汇总表，上述材料一式两份。项目简表、项目汇总表、项目备案文件、自有资金证明、投资及信贷承诺等所有附件要与项目资金申请报告一并装订（项目简表和汇总表应订装在报告正文前）。各项目材料一经提供不予退还，请做好备份。资金申请报告的具体编制要求详见附件1、2。
（五）项目材料的具体报送时间、地点和相关要求将在今年9月下旬在国家发展改革委高技术司网站（网址http://gjss.ndrc.gov.cn）信息化栏目下另行通知。
（六）信息安全产品产业化项目的承担单位原则上应为企业法人。申报项目应具备以下条件：（1）按规定在当地政府备案；（2）已落实项目建设资金；（3）采用的科技成果应具有自主知识产权；（4）项目申报单位必须具有较强的技术开发和项目实施能力，具备较好的资信等级，资产负债率在合理范围内；（5）项目答辩时各单位应已有相关产品。
（七）重要信息系统安全可控试点示范项目的承担单位应为企业法人或事业法人（不包含高校和科研机构），项目的具体要求及项目资金申请报告的编制要点详见附件2。
（八）本次信息安全专项分两阶段开展。阶段受理金融信息安全、云计算与大数据安全、信息系统保密管理项目的申报，截止时间为2013年10月15日。第二阶段受理工业控制信息安全项目申报，截止时间为2014年7月15日。我委对项目进行初步评审后，将组织现场答辩。其中，专项拟支持的产品将全部委托第三方检测机构进行公开测试，有关具体项目答辩和测试名单、时间和地点，以及公开测试的时间将另行通知。
附件：1、信息安全产品产业化项目资金申请报告编制要点
2、重要信息系统安全可控试点示范具体要求及项目资金申请报告编制要点
3、信息安全项目及承担单位基本情况简表
4、信息安全项目汇总表
面向现场设备环境的边界安全专用网关产品。支持IPv4/IPv6及工业以太网，适用于集散控制系统（DCS）、数据采集与监视控制系统（SCADA）、现场总线等现场环境，具备5种以上工业控制专有协议以及多种状态或指令主流格式数据的检查、过滤、交换、阻断等功能，数据传输可靠性达到100%，可保护节点数不少于500点，设备吞吐量达到线速运行水平，延时小于100ms。
面向集散控制系统（DCS）的异常监测产品。适用于电厂、石油、化工、供热、供水等工艺流程，具有对工业控制系统的DCS工程师站组态变更、DCS操作站数据与操控指令变更，以及各种主流现场总线访问、负载变更、通信行为、异常流量等安全监测能力，具备过程状态参数、控制信号的阈值检查与报警功能。
安全采集远程终端单元（RTU）产品。支持工业以太网协议，适用于-40℃～＋70℃温度环境，电磁兼容性（EMC）不低于4级，具有内置安全模块，实现数据采集与监视控制系统（SCADA）软件端到端的信源加密，具备基于数字证书的安全认证功能，支持基于国家密码局规定算法的数据加密，加密速率不小于20Mb/s。
工业应用软件漏洞扫描产品。适用于石油化工、先进制造领域，具有对符合IEC61131-3标准的控制系统上位机（SCADA/HMI）软件、DCS控制器嵌入式软件以及各种主流现场总线离线漏洞扫描能力，具有对数字化设计制造软件平台（如产品数据管理PDM、专用数控机床通信软件eXtremeDNC、设计系统ADS等）漏洞扫描能力，具备检测与发现软件安全漏洞、评估漏洞安全风险、可视化展示、漏洞修复建议等功能，漏洞检测率达到90%以上。
在电力电网、石油石化、先进制造、轨道交通领域，支持大型重点骨干企业，按照信息安全等级保护相关要求，建设完善安全可控的工业控制系统。建立以杜绝重大灾难性事件为底线的工业控制系统综合安全防护体系，建立完善工业控制信息安全技术与管理的机制和规范。
申报要求
（一）请项目主管部门根据投资体制改革精神和《国家高技术产业发展项目管理暂行办法》的有关规定，结合本单位、本地区实际情况，认真做好项目组织和备案工作，组织编写项目资金申请报告并协调落实项目建设资金、环境影响评价、节能评估等相关建设条件，同时汇总相关申请材料并报我委。
（二）通过国务院有关部门及中央直属企业申报的项目，项目单位应与有关部门和中央直属企业有财务隶属关系。其他项目应按照属地管理原则，通过项目单位所在地的省级发展和改革委员会申报。
（三）项目主管部门应对报送的材料，如资金申请报告、银行贷款承诺、自有资金证明、各类许可资质等，进行认真核实，并负责对其真实性予以确认。
（四）项目纸质申报材料包括：项目资金申请报告（达到可行性研究报告深度）、项目简表和项目汇总表，上述材料一式两份。项目简表、项目汇总表、项目备案文件、自有资金证明、投资及信贷承诺等所有附件要与项目资金申请报告一并装订（项目简表和汇总表应订装在报告正文前）。各项目材料一经提供不予退还，请做好备份。资金申请报告的具体编制要求详见附件1、2。
（五）项目材料的具体报送时间、地点和相关要求将在今年9月下旬在国家发展改革委高技术司网站（网址http://gjss.ndrc.gov.cn）信息化栏目下另行通知。
（六）信息安全产品产业化项目的承担单位原则上应为企业法人。申报项目应具备以下条件：（1）按规定在当地政府备案；（2）已落实项目建设资金；（3）采用的科技成果应具有自主知识产权；（4）项目申报单位必须具有较强的技术开发和项目实施能力，具备较好的资信等级，资产负债率在合理范围内；（5）项目答辩时各单位应已有相关产品。
（七）重要信息系统安全可控试点示范项目的承担单位应为企业法人或事业法人（不包含高校和科研机构），项目的具体要求及项目资金申请报告的编制要点详见附件2。
（八）本次信息安全专项分两阶段开展。阶段受理金融信息安全、云计算与大数据安全、信息系统保密管理项目的申报，截止时间为2013年10月15日。第二阶段受理工业控制信息安全项目申报，截止时间为2014年7月15日。我委对项目进行初步评审后，将组织现场答辩。其中，专项拟支持的产品将全部委托第三方检测机构进行公开测试，有关具体项目答辩和测试名单、时间和地点，以及公开测试的时间将另行通知。
附件：1、信息安全产品产业化项目资金申请报告编制要点
2、重要信息系统安全可控试点示范具体要求及项目资金申请报告编制要点
3、信息安全项目及承担单位基本情况简表
4、信息安全项目汇总表
全部评论