2011年11月7日,全国信息安全标准化技术委员会在北京组织召开了“工业控制系统信息安全标准研讨会”,会议就工业控制系统的信息安全标准化问题进行深入探讨。工信部信息安全协调司副司长欧阳武、电监会信息中心副主任胡红升、安标委副主任委员崔书昆、安标委WG1工作组专家以及各工作组成员单位代表共计60余人出席了本次会议,会议由信安标委副秘书长杨建军主持。
会议邀请了标准化研究机构、信息安全测评机构、高等院校、信息安全专业公司、行业用户和研发单位的相关专家和技术人员做专题报告,分别从不同角度对工业控制系统信息安全问题进行介绍和探讨。与会专家和代表针对如何更好更快的开展工业控制系统信息安全标准化工作进行了深入的探讨,提出了许多建设性意见和建议。
大家普遍认为国家应该尽快出台工业控制系统基础设施信息安全战略,为工控系统的标准研制指明方向;吸纳工业控制系统相关领域的专家和人才参与工业控制系统的标准研制工作中;系统研究国际国外相关标准的内容和应用情况;对工业控制系统进行全面、严格的验证和测试。
对工业控制系统标准化工作的具体意见是:工业控制系统的标准化工作需要有一个跨信息安全和工控专业的标准化组织;标准化工作需要有一个标准框架作为指导,首先对工业控制系统的术语进行规范;不同类别标准需要有相应专业的研制团队。