安全:ISA安全合规协会建议

在2007年5月与ISA赞助的自动化标准遵从协会(ASCI)的会议上,一个由工业自动化技术和服务的用户和供应商组成的特别小组推进了建立ISA安全遵从协会的计划。

控制工程人员 2007年7月10日

北卡罗来纳州三角研究园——在2007年5月与国际情报组织(isa)发起的一次会议上自动化标准遵从协会(ASCI)在美国,一个由工业自动化技术和服务的用户和供应商组成的特设小组推进了一项计划,即建立一个由工业自动化技术和服务供应商组成的网络ISA安全合规协会.该组织正在寻找创始成员。提议的组织的任务是通过在资产所有者(用户)、供应商和其他涉众之间建立协作性的基于行业的程序来减少开发、获取和部署控制系统的时间、成本和风险。
该研究所将由ISA通过自动化标准遵从性研究所(ASCI)管理,ASCI是ISA拥有的非营利组织实体,将评估与自动化相关的标准遵从性开放组,提供认证管理专业知识。
ASCI董事总经理Andre Ristaino表示:“ISASecure的称号将有助于识别和促进符合安全标准的产品和系统。”“认证提供了对产品符合行业标准安全规范的正式认可,为产品创造了一个关键的区别。”具体而言,该计划将:

  • 促进控制系统产品的独立测试和认证,以制定一套控制系统安全标准;

  • 使用现有的控制系统安全行业标准,制定或促进制定尚未存在的临时标准,并在有新标准时采用新标准;和

  • 加快工业标准的发展,这些标准可用于证明控制系统产品满足一组通用的安全要求。

控制系统产品的标准、测试和一致性过程将使产品能够安全地集成。组织的最终目标是将一致性测试推进到产品开发生命周期中,从而使产品在本质上更加安全。
根据ISA的说法,自动化控制行业和联盟成员的回报是巨大的。对于资产所有者来说,设计和管理良好的产品安全认证过程可以降低产品选择和部署的成本和时间。对于供应商和集成商,认证过程提供了单一的一致性框架和行业批准印章,从而加快了上市时间,降低了开发和集成成本。对于开发工业安全规范的标准机构和政府机构来说,结果将是更好的、经过现场测试的标准,这些标准显然正在被工业所遵循。
一份会员章程概述了ISA Security Compliance Institute的计划范围、会员利益和会员承诺,目前正在向自动化控制的主要供应商和用户分发。招股书征求创始战略成员,他们将提供开展活动所需的战略方向和资金。会员申请截止日期为2007年9月1日。该联盟有一个21个月的发布计划,一致性认证定于2009年6月开始。
ISA安全合规研究所将由ISA通过ASCI与Open Group合作管理,后者将提供认证管理专业知识。

- - - - - -蕾妮·罗宾斯,编辑总监;控制工程每日新闻台
(在这里注册并向下滚动以免费选择您所选择的电子新闻通讯。)