该规范标准号为GB/T 37959-2019,于2019年8月30日正式发布,2020年3月1日起实施。作为国家标准,其发布单位的权威性决定了规范的法律效力和行业指导地位。国家市场监督管理总局负责全国标准化工作的统一管理,国家标准化管理委员会则具体承担国家标准的制定、发布等职责,二者联合发布该规范,体现了国家对工业控制系统信息安全的高度重视。
规范立足工业控制系统的特点,明确了分级的基本原则、等级划分及相应的安全控制措施。根据规范,工业控制系统信息安全等级划分为基础级、增强级和防护级,不同等级对应不同的安全需求和防护策略。 这一划分方式既考虑了系统的重要程度,也兼顾了不同行业的差异化需求,为企业开展分级防护提供了可操作的依据。
作为国家级标准的发布单位,国家市场监督管理总局与国家标准化管理委员会通过制定该规范,推动了工业控制系统信息安全管理的标准化、体系化。规范的实施,有助于企业精准识别安全风险,合理配置防护资源,提升工业控制系统抵御网络攻击的能力,为保障关键基础设施安全运行奠定了重要基础。
