GB/T 44861-2024 工业自动化和控制系统安全 系统设计的安全风险评估

标准编号：GB/T 44861-2024

标准名称：工业自动化和控制系统安全 系统设计的安全风险评估

英文名称： Security for industrial automation and control systems—Security risk assessment for system design

发布日期：2024-10-26

实施日期：2025-05-01

起草人

尚羽佳、李凯斌、周沫燃、张晋宾、张晨艳、杨书评、王勇、胡博、孙峰、孙跃、杨波、程平、龚钢军、陆俊、屠竞哲、杨德龙、陈亮、王怀宇、张琪、李燕平、周泽龙、李祉岐、周彦晖、张一彬、王玉敏、李云、朱镜灵、高镜媚、杨超、李桐、唐聪、高涛、翟婉波、张强、何剑、刘韧、高阳、王立永、李志宏、孙华忠、施又丹、王海城、兰昆

起草单位

机械工业仪器仪表综合技术经济研究所、重庆信安网络安全测评有限公司、中国工程物理研究院动力部、国能智深控制技术有限公司、施耐德电气（中国）有限公司、国网辽宁省电力有限公司电力科学研究院、华北电力大学、深圳市奥图威尔科技有限公司、北京市自来水集团大通供水技术有限公司、国网思极网安科技（北京）有限公司、中国电力科学研究院有限公司、国家电网有限公司信息通信分公司、北京电安信科技有限公司、中国电子科技集团公司第三十研究所、北京天地和兴科技有限公司、电力规划总院有限公司、东方电气集团科学技术研究院有限公司、北京市自来水集团有限责任公司、罗克韦尔自动化（中国）有限公司、国网辽宁省电力有限公司大连供电公司、淄博市标准化研究院、北京机械工业自动化研究所有限公司、华北电力科学研究院有限责任公司、北京卓识网安技术股份有限公司、国网北京市电力公司电力科学研究院、国网山东省电力公司潍坊供电公司、广东电网有限责任公司

适用范围

本文件规定了以下方面的要求：a）确定工业自动化和控制系统（IACS）的被评估系统（SUC）；b）划分SUC的区域和管道；c）评估每个区域和管道的风险；d）建立每个区域和管道的目标安全等级（SL-T）；e）文档化安全要求。