《工业信息安全应急处置工具箱》团体标准发布

近日，由国家工业信息安全发展研究中心牵头，中国和平利用军工技术协会立项，360公司等单位参编的《工业信息安全应急处置工具箱》团体标准正式发布。该标准，将有助于规范促进工业行业发展，为降低工业信息安全事件影响和减少业务损失提供重要支撑保障。

近年来，工业互联网安全风险日益突出， 建立安全应急响应和处置体系，做到事前预测和演练、事中及时响应和处置、事后快速恢复和溯源已成为产业界和学界的共识。而应急响应作为工业信息安全工作中不容失守的最后一道防线，对于处置漏洞隐患、消减事件损失、保障工业生产等都具有重要意义。

据了解，工业信息安全应急处置工具箱适用于工业企业现场发生工业信息安全事件或风险的快速应急处置。而《工业信息安全应急处置工具箱》团体标准，可以为规范工业信息安全应急处置工具箱的技术指标、指导相关产品研发使用、拓宽产品应用渠道与领域，提高我国工业企业信息安全应急保障能力等工作提供支撑。

具体制定过程中，则充分考虑了应急处置工作的响应速度和精准度。“应急处置工具箱不仅需要符合应急法规的要求，还需要将安全专家的知识、经验、能力具化，以提高应急处置工作的响应速度和精准度。”参与标准制定的360工业互联网安全研究院独角兽安全团队负责人冀磊表示，“因此我们围绕着这两点在标准化制定中建议了在工具箱中内置工业信息安全漏洞库、协议指纹库、应急处置模板库等内容。”

据悉，除本次团体标准制定外，360公司在其他工业互联网安全标准制定方面也获得了多项成果，比如，其牵头制定了《工业互联网标识解析系统安全防护要求和检测要求》，并参与了《工业互联网数据安全保护要求》、《工业互联网安全态势感知系统技术要求》、《工业互联网企业网络安全分类分级方法》等标准的制定。