工业控制系统的信息物理融合异常检测规范编制说明

1、工业控制系统的信息物理融合异常检测系统技术要求编制说明（征求意见稿）一、工作简况1 任务来源工业控制系统的信息物理融合异常检测系统技术要求 由中国机械工业联合会提出， 上报国家标准化管理委员会批准为国家标准制定计划（项目编号为：20190643-T-604）。任务来源于“深度安全机理与体系架构研究”项目，针对信息空间内的检测机制无法识别工业控制系统中的高隐蔽性复杂攻击的现状，构建融合信息空间和物理空间的异常检测技术，描述该检测技术所包含的各单元模块及其功能， 进一步将规定融合异常检测技术的安全评价指标。2 主要工作过程起草（草案、调研）阶段：2019 年 12 月，中国科学院信息工程研究所对工

2、业控制系统的信息物理融合异常检测系统开展调研和资料收集工作，并对安全功能进行了内部测试。1 月，结合国内和国际相关工业控制系统及设备相关安全标准，形成工业控制系统的信息物理融合异常检测系统安全要求的框架结构。2 月，成立工作组，召集安全研究机构中国科学院信息工程研究所、北京机械工业自动化研究所有限公司、 浙江大学、北京工业大学、上海电力大学、中国科学院声学研究所、中国信息通信研究院、中国科学院沈阳自动化研究所，安全厂商奇安信科技集团股份有限公司、北京东方通科技股份有限公司， 以及工控系统生产厂商浙江中控技术股份有限公司和杭州优稳自动化系统有限公司。 两次组织召开标准编制组内部讨论会， 对标准草

3、案的框架架构进行调整， 编写完成标准草案初稿；3 月，组织召开安全厂商和工控生产厂商意见座谈会，介绍标准草案初稿的编制工作及主要内容， 听取行业各厂商相关意见， 并对标准草案内容进行了修改和完善；4 月，组织标准草案初稿的内部评审会， 汇总整理专家修改意见，完成标准草案初稿修改稿编制工作； 同时，标准起草组内部的行业专家提出建议：将标准名称修改为与标准适用范围和具体内容更相关的工业控制系统的信息物理融合异常检测系统技术要求 ，从而更加满足标准立项的实际需求， 同时，原标准立项时提出的编制任务和内容均未调整，仅调整了标准名称。标准于 4 月 10 日形成公开征求意见稿提交标委会。3 主要参加单位

4、和工作组成员及其所做的工作本标准的起草单位有中国科学院信息工程研究所、 北京机械工业自动化研究所、浙江大学、 杭州优稳自动化系统有限公司、北京工业大学、上海电力大学、中国科学院声学研究所、奇安信科技集团股份有限公司、中国信息通信研究院、中国科学院沈阳自动化研究所、浙江中控技术股份有限公司、北京东方通科技股份有限公司。二、标准编制原则和主要内容本标准根据国情、结合我国标准的体系和有关规定等进行修订，提高标准的综合水平。 在编写结构、 格式和表达方式上符合我国国家标准 GB/T 1.1 2009标准化工作导则 第 1 部分 : 标准的结构和编写规则。本标准规定了融合信息空间和物理空间的工业控制系统

5、异常检测技术架构，描述了该检测系统所包含各单元模块功能要求及性能要求。三、主要试验（或验证）情况无四、标准中涉及专利的情况本标准不涉及专利问题。五、预期达到的社会效益、对产业发展的作用等情况本标准的起草能够统一和规范第三方测试机构在开展工业控制异常检测工作，减少工业控制生产和安全厂商的重复开发和安全检测、安全认证环节， 有利于提升工业控制异常检测产品安全防护能力， 促进工业控制的安全健康发展。六、与国际、国外对比情况国内工业控制系统 IDS 产品的研发及应用主要参考为国际 NIST SP800-82 标准，在该标准中， 只在信息空间领域对工业控制系统 IDS 的功能进行了规范， 目前为止还没有

6、一项权威性的专门针对工业控制系统的信息物理融合异常检测系统技术要求或要求标准发布。七、在标准体系中的位置，与现行相关法律、法规、规章及相关标准，特别是强制性标准的协调性本标准与现行相关法律、法规、规章及相关标准协调一致。八、重大分歧意见的处理经过和依据无重大分歧意见。九、标准性质的建议说明建议本标准的性质为推荐性国家标准发布。十、贯彻标准的要求和措施建议建议本标准批准发布9 个月后实施。十一、废止现行相关标准的建议无废止现行相关标准的建议。十二、其他应予说明的事项本标准在申请立项阶段的名称是 工业控制系统信息物理融合异常检测规范，在标准编制阶段，相关行业专家提出建议：将名称修改为与标准适用范围和具体内容更相关的 工业控制系统的信息物理融合异常检测系统技术要求 ，从而更加满足标准立项的实际