安全级DCS供应商信息安全管理体系构建

作者：张谊; 王远兵; 彭浩; 黄鹏

来源：仪器仪表用户, 2019, 26(12): 64-67.

• 安全级DCS
• 信息安全
• 管理体系
• IEC 62443-2-4

随着计算机技术在安全级数字化控制系统(DCS)的发展与应用,对于信息安全威胁和信息安全事件的关注日渐增长。在国内核电信息安全相关标准建立和完善之前,开展对国外工控领域较成熟的信息安全标准IEC62443的研究,并将其中适用的内容用于指导安全级DCS供应商构建信息安全管理体系是迅速且有效的方法。本文介绍了ISO/IEC信息安全标准的基本情况,根据安全级DCS生命周期的特点,对IEC 62443-2-4进行适用性分析,提出了一套适用于安全级DCS供应商的信息安全管理体系,为安全级DCS供应商的信息安全管理体系构建提供参考。

• 单位
  中国核动力研究设计院