近日，中關村信息技術和實體經濟融合發展聯盟歸口管理的《軍工智能制造系統網絡安全風險評估規范》已形成征求意見稿。現向社會各界公開征求意見，征求意見截止時間為2023年1月12日(反饋至tc@aiitre.com)。該標準由國家工業信息安全發展研究中心牽頭，主要起草人：張格。
 

　　合理性體現在注重國內實際發展與標準理論的結合。作為以現代科學為基礎的高精尖離散制造產業，軍工裝備制造行業承擔著國民經濟和國防建設的重要使命，以智能制造為核心目標的智能工廠、智慧企業已經成為各大軍工企業發展的重要趨勢和焦點，軍工智能制造安全緊系國家安全命脈，然而我國在軍工智能制造信息安全防護領域缺少相應標準。為了保證標準的科學性、嚴謹性和實用性，本標準結合我國關于智能制造的標準、軍工智能制造保護現狀與特點進行編制、調整。
 

　　本標準根據軍工智能制造領域的實際情況，對《工業控制系統信息安全防護能力評估工作管理辦法》中的評估內容進行了細化和增強。對于采用其他特殊技術或處于特殊應用場景的評估對象，應在安全風險評估的基礎上，針對安全風險采取特殊的安全措施作為補充。
 

　　檢查評估流程分為評估工作準備、評估工作實施和結果反饋三個階段。評估工作準備階段是指評估正式實施之前需要完成的準備工作，包括工作啟動、工作調研和方案制定三個環節;評估工作實施階段是指評估方對被評估方開展正式的評估工作，包括實施準備、現場實施、綜合分析和報告編制四個環節;結果反饋階段主要是向評估委托方反饋評估結果和評估報告的過程。
 

　　評估內容主要包括安全軟件選擇與管理防護、配置和補丁升級防護、邊界安全防護、物理和環境安全防護、身份認證防護、遠程訪問安全防護、安全監測和應急預案演練防護、資產安全防護、數據安全防護、供應鏈安全防護、落實責任防護共11個方面，主要評估被評估方是否遵從法律、法規和政策標準的相關要求。采用的評估方法一般包括人員訪談、文檔查閱、現場核查、工具檢測等手段。
 

　　本標準一方面可以通過評估進一步規范、提高軍工企業提升智能制造安全防護能力，另一方面可以為其他智能制造相關企業提供安全防護能力評估指南，促進智能制造行業安全防護能力的提升。