GB/T 40682-2021 工业自动化和控制系统安全 IACS服务提供商的安全程序要求

归口单位： 全国工业过程测量控制和自动化标准化技术委员会

起草单位： 机械工业仪器仪表综合技术经济研究所、 电力规划总院有限公司、 中国核电工程有限公司、 和利时科技集团有限公司、 北京市自来水集团有限责任公司、 浙江大学、 华中科技大学、 重庆邮电大学、 工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、 西门子（中国）有限公司、 施耐德电气（中国）有限公司、 罗克韦尔自动化（中国）有限公司、 中国科学院沈阳自动化研究所、 北京启明星辰信息安全技术有限公司、 北京国电智深控制技术有限公司、 深圳万讯自控股份有限公司、 中国电子科技集团公司第三十研究所、 工业和信息化部电子第五研究所、 西南大学、 中国东方电气集团有限公司、 北京四方继保自动化股份有限公司、 国家工业信息安全发展研究中心、 北京市轨道交通设计研究院有限公司、 上海自动化仪表有限公司、 重庆信安网络安全等级测评有限公司、 公安部第三研究所、 中国网络安全审查技术与认证中心、 北京网御星云信息技术有限公司

起草人： 王玉敏、 梅恪、 张晋宾、 王彦君、 华镕、 孙静、 张晨艳、 冯冬芹、 周纯杰、 李锐、 陈小淙、 朱镜灵、 魏旻、 王浩、 王弢、 刘杰、 成继勋、 赵军凯、 兰昆、 尚文利、 张为群、 刘枫、 刘志祥、 袁晓舒、 尚羽佳、 郭永振、 杜振华、 张哲宇、 肖衍、 陆妹、 丁长富、 肖煦媛、 高镜媚、 闫韬、 袁静、 任卫红、 甘杰夫、 宋文刚

本标准定义了在自动化解决方案的集成和维护活动中IACS服务提供商可以向资产所有者提供的安全能力的一系列综合要求。因为并不是所有的要求都适用于所有的工业门类和组织,所以4.1.4为行规制定提供了这些要求的子集。行规用于将本标准适用于特定环境,也包括不基于IACS的环境