网络安全标准的第一步

仪器仪表，系统和自动化协会的ISA-SP99制造和控制系统安全标准委员会发布了ISA-99系列标准的第一部分和第二部分，供委员会审查和投票。

ISA-99第1部分标准“工业自动化和控制系统的安全性:概念、术语和模型”将定义工业自动化和控制系统安全性的概念、术语和模型，为ISA-99系列中的其他标准奠定基础。

ISA-99第2部分标准“建立工业自动化和控制系统安全计划”将为工业自动化和控制系统安全计划的制定提供指导。它将为建立网络安全管理体系的流程活动和关键要素提供详细指导。

安全是什么?

位于密尔沃基的罗克韦尔自动化公司ISA-SP99主席Bryan Singer说:“我们的目的是建立标准，定义实施电子安全制造和控制系统和安全实践的程序，并评估电子安全性能。”“遵守我们的指导将最终提高制造和控制系统的电子安全，并将有助于识别和解决漏洞。”

ISA-SP99委员会处理的工业自动化和控制系统的泄露可能导致以下任何或全部后果:对国家安全的影响、对公众或雇员的危害、专有或机密信息的丢失、违反监管要求和经济损失。

ISA-99系列计划的其他标准包括:

•ISA-99第3部分-操作工业自动化和控制系统安全程序

•ISA-99第4部分-工业自动化和控制系统的特定安全要求

此前，ISA-SP99委员会开发并发布了两份广受欢迎的技术报告:ISA-TR 99.00.01 -制造和控制系统安全技术;ISA-TR 99.00.02 -将电子安全集成到制造和控制系统环境中。

有关ISA-99的更多信息，请访问www.isa.org/community/SP99．