隨著信息化和工業(yè)化的發(fā)展，工業(yè)控制系統(tǒng)在能源、交通、水利、公共服務(wù)等重要行業(yè)和
領(lǐng)域廣泛應(yīng)用，現(xiàn)代工業(yè)生產(chǎn)、輸送、供應(yīng)等自動控制環(huán)節(jié)均依賴于工業(yè)控制系統(tǒng)。2010
年“震網(wǎng)”病毒事件發(fā)生后，工業(yè)控制系統(tǒng)安全越來越引起各國政府與民眾的高度關(guān)注，美
國等發(fā)達國家陸續(xù)發(fā)布了針對工業(yè)控制系統(tǒng)保護的系列標準和框架等。2013年，“棱鏡門
事件表明，某些西方大國為維持其全球霸權(quán)，一直在利用其技術(shù)的原發(fā)優(yōu)勢，不斷加強對
其他國家網(wǎng)絡(luò)空間的滲透、控制和破壞，對這些國家的社會秩序和國家安全構(gòu)成了嚴重威
脅。2015年，烏克蘭電網(wǎng)公司遭受惡意代碼攻擊，導(dǎo)致7個110KV變電站和23個35KV變電
站故障，造成8000個用戶斷電。烏克蘭電網(wǎng)公司受網(wǎng)絡(luò)攻擊事件被認為是有史以上規(guī)模最
大的電力系統(tǒng)攻擊事件，其警示作用猶如棒喝，深刻揭示了工業(yè)控制系統(tǒng)安全防護形式之
嚴峻和黑客攻擊實力之強悍。而對于我國來說，自改革開放以來，我國逐步從農(nóng)業(yè)大國向
工業(yè)國家發(fā)展，兩化融合改變了現(xiàn)代工業(yè)生產(chǎn)方式，解放了社會生產(chǎn)力，但隨之帶來的安
全現(xiàn)狀不容忽視，由于核心技術(shù)落后于人，在較長一段時間內(nèi)，關(guān)鍵設(shè)備大多從國外進口
，國產(chǎn)水平較低，網(wǎng)絡(luò)安全基礎(chǔ)薄弱，維護網(wǎng)絡(luò)空間安全，實現(xiàn)工業(yè)控制系統(tǒng)的“可控、能
控、在控”的任務(wù)非常艱巨。

1994年，國務(wù)院印發(fā)《中華人民共和國計算機工業(yè)控制系統(tǒng)安全保護條例》，明確規(guī)定“計算
機工業(yè)控制系統(tǒng)實行安全等級保護”。2003年，中央辦公廳、國務(wù)院辦公廳印發(fā)了《國家信息
化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》，明確要求重點保護國家基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系
國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)安全，抓緊建立信息安全等級保護制度。200
7年以后，公安部會同有關(guān)部門陸續(xù)出臺了《關(guān)于信息安全等級保護工作的實施意見》、《信息
安全等級保護管理辦法》、《關(guān)于開展信息系統(tǒng)等級保護安全建設(shè)整改工作的指導(dǎo)意見》等一
系列政策文件。與此同時，全國信息安全標準化技術(shù)委員會和公安部工業(yè)控制系統(tǒng)安全標準化
技術(shù)委員會組織制定了信息安全等級保護工作基礎(chǔ)類、應(yīng)用類、產(chǎn)品類和其他類急需的一系列
標準。其中《信息系統(tǒng)安全等級保護定級指南》、《信息系統(tǒng)安全等級保護基本要求》、《信
息系統(tǒng)安全等級保護測評要求》等標準在國家信息安全監(jiān)管部門、信息系統(tǒng)運維單位、測評機
構(gòu)等相關(guān)單位廣泛使用，標準內(nèi)容得到了廣泛驗證。總體來說，我國信息安全等級保護工作已
取得很大的進展，重點行業(yè)已落實了等級保護制度。

但是在標準的使用過程中，也出現(xiàn)了部分條款無法適用或適用性不強的現(xiàn)象，特別是針對工
業(yè)控制系統(tǒng)，升級、打補丁、防病毒、入侵檢測等通用系統(tǒng)保護措施，在線掃描滲透等測評
手段不適用于已投運工控系統(tǒng)，亟需根據(jù)工業(yè)控制系統(tǒng)特點制定工業(yè)控制系統(tǒng)的等級保護系
列標準。此外，2017年6月1日正式實施的國家《網(wǎng)絡(luò)安全法》第三十一條規(guī)定，關(guān)鍵信息
基礎(chǔ)設(shè)施要在網(wǎng)絡(luò)安全等級保護的基礎(chǔ)上，實行重點保護。大量工業(yè)控制系統(tǒng)用于重要行業(yè)
和領(lǐng)域，其一旦遭到破壞、喪失功能或數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公
共利益，應(yīng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護目錄。《網(wǎng)絡(luò)安全法》的出臺表明，“網(wǎng)絡(luò)”和“網(wǎng)絡(luò)
安全”在新形勢下已有了新的定義，工業(yè)控制系統(tǒng)等級保護相關(guān)標準需要適應(yīng)國家法律、政
策的最新要求，結(jié)合等級保護已有標準的修訂，制定出臺。

電力是最早開展等級保護工作和等級測評體系建設(shè)的行業(yè)之一，其在工業(yè)控制系統(tǒng)安全防
護工作上積累了豐富經(jīng)驗。2012年以來，在已有工作的基礎(chǔ)上，國家能源局對已有行業(yè)政
策進行了梳理、修訂、制定。2014年，以國家發(fā)改委令的形式印發(fā)了《電力監(jiān)控系統(tǒng)安全
防護規(guī)定》。2015年，以國家能源局文的形式印發(fā)了《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法
》，《電力行業(yè)信息安全等級保護管理辦法》、《電力監(jiān)控系統(tǒng)安全防護總體方案等安全
防護方案和評估規(guī)范》等，這些文件對于監(jiān)督指導(dǎo)行業(yè)網(wǎng)絡(luò)與信息安全工作起了重要作用
。為提升工業(yè)控制系統(tǒng)安全防護能力，規(guī)范工控系統(tǒng)安全防護建設(shè)，促進我國信息安全產(chǎn)
業(yè)發(fā)展，在國家有關(guān)部門指導(dǎo)下，國家能源局信息中心組織測評機構(gòu)、工控安全廠商、能
源企業(yè)等，對工業(yè)控制系統(tǒng)測評方法進行專題研究，編制了《工業(yè)控制系統(tǒng)安全等級保護
測評要求 第5部分 工業(yè)控制安全擴展測評要求》（以下簡稱工控測評要求）。

工控測評要求是以《信息安全技術(shù) 信息系統(tǒng)安全等級保護測評要求》（GB/T 28448-2012
）修訂稿為基礎(chǔ)，針對工業(yè)控制系統(tǒng)的特點進行了適度調(diào)整，更適用于工業(yè)控制系統(tǒng)測評
的現(xiàn)狀。

工控測評要求規(guī)定了對工業(yè)控制系統(tǒng)安全等級保護狀況進行安全測試評估的要求，包括對第
一級工業(yè)控制系統(tǒng)、第二級工業(yè)控制系統(tǒng)、第三級工業(yè)控制系統(tǒng)和第四級工業(yè)控制系統(tǒng)進行
安全測試評估的單元測評要求和工業(yè)控制系統(tǒng)整體測評要求。略去對第五級工業(yè)控制系統(tǒng)進
行單元測評的具體內(nèi)容要求。

工控測評要求適用于信息安全測評服務(wù)機構(gòu)、工業(yè)控制系統(tǒng)的主管部門及運營使用單位對工
業(yè)控制系統(tǒng)安全等級保護狀況進行的安全測試評估。信息安全監(jiān)管職能部門依法進行的信息
安全等級保護監(jiān)督檢查可以參考使用。

工控測評要求按照GB/T1.1-2009的規(guī)則起草。包含范圍、規(guī)范性引用文件、術(shù)語和定義、概
述、總體要求、第一級到第四級工業(yè)控制系統(tǒng)單元測評等。

概述包括兩個方面：1、測評描述框架；2、測評使用方法。

總體要求測評包括兩個方面：1、總體要求技術(shù)單項測評；2、總體要求管理單項測評。

第一、二、三、四級工業(yè)控制系統(tǒng)單元測評包括兩個方面：1、安全技術(shù)單項測評；2、
安全管理單項測評。

擴展測評指標編制思路為：以數(shù)據(jù)流向分析各級工業(yè)控制系統(tǒng)對應(yīng)的主要威脅，參考基
本要求描述模型選擇安全控制措施。

對于測評指標的文檔結(jié)構(gòu)圖，我們比較了圖10和圖11，經(jīng)過充分研究討論，最終選擇了
圖11。一是因為圖11保持了與基本要求文檔結(jié)構(gòu)的一致性；二是因為采用圖11可以更加
清晰地從安全層面架構(gòu)角度描述安全控制措施提升各級工控系統(tǒng)對應(yīng)等級的安全保護能力
（如4級是策略/防護/檢測/恢復(fù)/響應(yīng)）；三是從操作性角度來看，對于存量工控系統(tǒng)，運
行單位、測評機構(gòu)、檢查機構(gòu)很難無歧義清晰判斷對象（如測評對象）屬于哪一層，如勵
磁裝置，繼電保護裝置，筆者都難以描述屬于哪一層；如PLC，其既具有現(xiàn)場組件，也具
有控制組件。而對于用戶所能采取的控制措施，只能對設(shè)備整體進行保護。對于測評機構(gòu)
來說，所能采取的測評實施，也只能設(shè)備整體進行測評。

圖10 測評要求測評指標編制描述思路1

圖11 測評要求測評指標編制描述思路2

測評指標示例如下：

總體要求-技術(shù)測評指標示例：（L0-OS5-01）工業(yè)控制系統(tǒng)與企業(yè)管理系統(tǒng)之間原則上應(yīng)
劃分為兩個區(qū)域，區(qū)域間應(yīng)采用有效的隔離技術(shù)手段；禁止任何穿越區(qū)域邊界的E-Mail、
Web、Telnet、Rlogin、FTP等通用網(wǎng)絡(luò)服務(wù)。

總體要求-管理測評指標示例：（L0-OS5-07）工控系統(tǒng)所屬單位中出現(xiàn)多等級工控系統(tǒng)時
，通用管理要求統(tǒng)一采用定級最高的工控系統(tǒng)執(zhí)行。

分級要求-技術(shù)測評指標示例：（L3-MMS5-03）在更新惡意代碼庫、木馬庫以及規(guī)則庫前
，應(yīng)首先在測試環(huán)境中測試通過，對隔離區(qū)域惡意代碼更新應(yīng)有專人負責(zé)，更新操作應(yīng)離
線進行，并保存更新記錄。

分級要求-管理測評指標示例：（L3-CMS5-02）工業(yè)控制系統(tǒng)重要軟硬件系統(tǒng)、設(shè)備及專
用信息安全產(chǎn)品應(yīng)采用安全可信的產(chǎn)品及服務(wù)進行建設(shè)。