為提升工業控制系統及智能制造領域網絡安全保障能力，支撐工業和信息化部等部門做好重點企業工業控制系統的安全管理工作， 2015年7月29日，由中國電子技術標準化研究院主辦，工業控制系統信息安全產業聯盟(ICSISIA)協辦的工業控制系統信息安全標準體系研討會在山東威海召開，就工業控制系統的信息安全標準化問題進行了深入探討，會議由中國電子技術標準化研究院范科峰博士主持。 

會上，中國電子技術標準化研究院周睿康介紹了目前國內外信息安全標準情況及制訂我國相關標準體系的工作進展，并表示工業控制系統信息安全國家標準體系的制訂，綜合考慮了生產企業、集成商、信息安全領域以及政府部門等對工業控制系統信息安全標準的需要，規范了工業控制系統信息安全管理的規劃、評審、改進、實施與運行等要求，并重點就工業控制系統在連接管理、組網管理、配置管理、設備選擇與升級管理、數據管理、應急管理、業務連續性管理等方面突出的安全威脅和風險狀況，提供了相應的安全控制措施實施指南，可供工業控制系統的管理方、使用方和運營方在構建工業控制系統信息安全保障體系建設時所用。

中國電子技術標準化研究院龔潔中博士為大家詳細介紹了《信息安全技術工業控制系統安全管理基本要求》草案，提出了工業控制系統信息安全管理、技術及運行等方面的安全要求，并在附錄中給出了不同安全級別的工控系統安全管理要求對應表，為后續分級、測評和檢查工作提供了支撐和依據。工業控制系統安全管理、分級、檢查等三項標準密切相關，因此這三項標準應保持內容協調、統一推進。工控系統安全測評標準目前仍為空缺，為便于后續工控系統安全測評工作的開展，應盡快啟動該標準的立項和研制工作。

參會的行業用戶和研發單位的相關專家及技術人員分別從不同角度對工業控制系統信息安全問題進行介紹和探討，提出了許多建設性意見。大家紛紛表示，我國工控行業主要供應商構成復雜，系統體系架構缺乏基本的安全保障，生產工藝設計人員和控制系統設計人員缺乏信息安全意識，制訂的標準體系應與現有的標準相結合，推進安全架構的建設，貫徹安全設計和風險管控的理念，盡快出臺工業控制系統信息安全標準。

范科峰博士表示，中國電子技術標準化研究院下一步將根據產業發展和信息安全研究現狀，結合本次會議的討論結果，提出一個成熟的工業控制系統信息安全參考模型，用以指導工控安全標準體系以及信息安全保障體系建設；根據產業發展和國家網絡安全審查需要，明確工控安全標準的研制方向，提出標準研制明細表和路線圖，最終完善已有的工業控制系統信息安全標準體系。