18luck平台动态

2026年7月2日，由全国网络安全标准化技术委员会（TC260）归口、国家标准化管理委员会主管的国家标准《网络安全技术 工业控制系统网络安全防护能力成熟度模型》正式发布，本标准将替代GB/T41400-2022版本，定于2027年2月1日正式实施。我所信息安全中心派出专家全程深度参与该国家标准编制工作，助力完善工控领域网络安全标准化体系建设。

当前工业互联网加速落地，工业控制系统作为工业生产核心基础设施，面临的网络攻击风险持续攀升，恶意入侵不仅会中断生产线运转，更极易危害产业稳定与国家安全。为落实《国务院关于深化“工业互联网+先进制造业”发展工业互联网的指导意见》，严格落地《工业控制系统信息安全防护指南》相关要求，我单位依托本次国标编制成果，持续优化工业控制系统信息安全防护能力成熟度专项评估服务体系，助力工业企业补齐安全短板、筑牢工控安全防线。

工业控制系统信息安全防护能力成熟度评估以国家标准《网络安全技术 工业控制系统网络安全防护能力成熟度模型》为核心依据，围绕十大过程类开展评估，每个过程类的评估将从机构建设、制度流程、技术工具和人员能力四个维度进行综合分析，全面评估企业的信息安全管理水平及其防护能力。

我所将以新版国家标准落地实施为契机，持续完善成熟度评估、安全体系建设及整改咨询等专业服务能力体系，推动工业企业对标国标规范完善工控安全管理制度，完善技术防护体系，常态化开展安全培训与应急演练，从源头降低工控系统网络安全风险，以标准化、体系化防护手段护航工业生产体系安全稳定运行，为工业互联网产业高质量发展筑牢网络安全根基。