一、PLC技能现状
1.国际PLC发展
PLC是Richard E.Morley于1968年发明的自动扮装备。其核心设计思想是利用软件编程代替硬连线继电器掌握来建程序掌握系统。同年，通用汽车公司制订了PLC的设计标准。自此PLC广泛运用于各种工业领域。
20世纪70年代是PLC的崛起期。自罗克韦尔自动化于1977岁首年月次提出基于8位微处理器的PLC以来，许多制造商纷纭效仿并生产基于8位微处理器的PLC产品，如Intel8080和Zilog的Z80。
20世纪80年代，随着微电子技能和微处理器技能的发展以及PC的运用，PLC技能处于成熟阶段。Athani设计了基于8位微处理器8085的PLC，它具有手动编程器和CRT显示终端，程序段可以显示在CRT上。
第二十三条 网络关键设备和网络安全专用产品应该按干系国家标准的逼迫性哀求，由具备资格的机构安全认证合格或安全检测符合哀求后，方可发卖或者供应。
国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会。
明确了可编程逻辑掌握器（PLC设备）等网络关键设备和网络安全专用产品的范围。
20世纪90年代，随着PLC国际标准IEC61131的正式颁布，PLC技能进入了第三个发展期间。这时，在系统构造上从传统的单机到多处理器的发展，在掌握系统配置上从独立掌握系统到分布式和远程掌握系统的开拓；在编程措辞中，方向于多样化和相互转化。除自动化生产线以外，还开拓了基于PLC的分布式掌握系统（DCS）、监控和数据采集系统（SCADA）、灵巧多变制造系统（FMS）、安全联锁保护（ESD）系统、运动掌握系统等，以提高PLC在各方面的运用范围和水平。
自20世纪90年代末以来，由于信息技能的飞速发展和用户对开放性的强烈需求，在保留PLC功能的条件下，面向现场总线网络，采取开放式通信接口。逐步冲破每个PLC产品封闭状态，采取干系的国际工业标准，利用户开拓的运用可以移植到不同的PLC产品之间。
2.海内PLC发展
自20世纪70年代以来，中国开始了PLC的研究和运用。1974年，中国首次复制了在美国生产的第二代PLC。1977年，中国采取美国摩托罗拉公司的mc14500集成芯片，成功开拓出第一台在中国具有实用代价的PLC。1979年，从美国引进MODICON584的PLC首先在电站的赞助设备成功运用。
20世纪80年代起，业内以北京机器工业自动化研究所、上海工业自动化仪表研究所、成都机床电器研究所、上海独立电子设备厂为代表的科研单位和工厂开始了PLC的研发生产，具有代表性的PLC产品包括北京机器工业自动化研究所研制出的国产PLC一位机、上海工业自动化仪表所推出的TCMS-300/D等。
20世纪90年代，行业标准制订事情开始进行，中国工业过程丈量和掌握标准化技能委员会——可编程序掌握器及系统分技能委员会SAC/TC124/SC5于1993年景立，该标准化技能委员会基于国外PLC技能、产品以及国际电工委员会发布的IEC61131等干系标准，结合中国工业掌握领域的PLC运用需求，制订了GB/T 15969可编程序掌握器系列国家标准，在行业标准化进程中取得主要进展，为中国PLC行业发展奠定了主要根本。
2001年至今，随着打算机技能、通信技能、自动掌握技能等高新技能水平的逐步提高，PLC行业下贱运用领域的多样化发展，PLC运用范围也呈现出扩大的趋势，PLC由最初进入中国时局限于大规模设备系统的运用逐步发展为适用于大、中、小型设备系统。
3.PLC技能发展现状
目前，随着大规模和超大规模集成电路等微电子技能的发展，PLC已由最月朔位机发展到现在的以16位和32位微处理器构成的微机化PC，而且实现了多处理器的多通道处理。如今，PLC技能已非常成熟，不仅掌握功能增强，功耗和体积减小，本钱低落，可靠性提高，编程和故障检测更为灵巧方便，而且随着远程I/O和通信网络、数据处理以及图象显示的发展，使PLC向用于连续生产过程掌握的方向发展，成为实现工业生产自动化的一大支柱。
可编程掌握器（PLC）是工厂自动化掌握系统中的关键部件之一，中国PLC 市场份额仍紧张被西门子、三菱、欧姆龙、罗克韦尔等外资巨子霸占，业内具有品牌力和有名度的本土品牌数量较少。海内厂商的紧张产品倾向于OEM市场的中小型 PLC。整体而言，本土研发生产PLC的企业规模小、家当根本薄弱、行业集中度较低、技能研发水平不敷、竞争力较弱。本土品牌的PLC产品更多地面向专用而零散的细分市场，在产品通用性方面表现不敷。在技能水平方面，本土品牌的PLC技能水平偏低，在系统软件研发、编程措辞、可靠性技能等方面与外资品牌差距较大。但是，随着中国制造业的干系技能迅速发展，本土品牌对PLC的研发和生产投入逐年增加，市场霸占率也在稳步提升。
4.PLC制造核心难点
PLC制造的核心难点包括：一是在数据量不断扩大的背景下，对PLC硬件背后算法哀求的提升；二是配套编程软件简便化程度；三是对详细下贱运用工程师操作习气的理解。
首先，PLC的一大难点是为处理愈加弘大的生产数据而日益繁芜的算法。PLC须要存储更多生产数据是工业化发展的一定，一方面伴随消费升级趋势的日益明显，终端消费者对产品的需求多样化和定制化程度均在不断提升，因此生产环节、工艺难度和制造水平都在相应增加，随之而来的便是底层掌握系统须要处理规模愈加弘大的生产数据和逻辑关系。另一方面，当代半导体、打算机和通信技能的发展也为掌握系统存储大量数据供应了强大的技能支持，当前CPU和存储器已经发生了巨大的进步：CPU的运算速率提升显著；存储器的存储规模逐渐扩大，使得PLC具备存储大量实时数据的能力。虽然PLC的硬件制造对付各大厂商来讲，已经不构成紧张障碍。然而，为了处理大量的生产数据，对PLC硬件背后的算法提出了较高的哀求，该环节仍旧存在一定的技能门槛。
其次，PLC的另一主要难点在于配套编程软件设计简洁性的提升。由于当前工业生产繁芜程度日益提升，须要PLC完成诸如PID掌握、网络通信、高速计数器、位置掌握、数据记录、配方和文本显示器等功能，功能的增加意味着编程难度在不断增加，编程的过程既繁琐又随意马虎出错。并且，各大厂商PLC的编程措辞不尽相同，这就使得用户须要节制多种编程措辞，对用户而言，难度较大。因此，PLC行业的竞争在于尽快设计出简捷方便的编程软件。
末了，PLC制造的难点在于对下贱详细运用处景下工程师操作习气的理解。由于PLC是硬件与软件相结合的产品，这也意味着根据不同运用处景，须要对PLC的软件做相应调度以适应详细的运用环境，其余运用处景的差别常日会衍生出工程师操作习气的不同，这就须要PLC供应商针对下贱客户详细的运用处景及工程师操作习气对通用的PLC软件进行重构，因此每每PLC供应商想要开拓一个新的下贱行业的难度会较高，而已经形成供货关系的客户粘性也会较强。
二、PLC发展趋势
1.PLC技能趋势
PLC技能发展趋势是高集成度、小体积、大容量、高速率、易利用、高性能。详细表现在以下几个方面：
1.小型化、专用化、低本钱——低档PLC向微型、大略单纯、价廉方向发展，使之能以更精良的性能、更低廉的价格、更广泛地取代继电器掌握系统。
2.大容量、高速率、多功能——中、高档PLC向大容量、高速、多功能方向发展，使之能取代工业掌握微机的部分功能，对大规模、繁芜掌握系统进行综合掌握。
3.模块化——开拓各种功能明确的专用扩展模块，使专用化的繁芜功能由专门模块来完成，主机仅仅通过通讯设备向模块发布命令和测试状态，从而更方便用户系统根据自己的哀求构成须要的掌握系统。
4.多样化、标准化——生产PLC产品的各厂家都在大力度地开拓自己的新产品，以求霸占市场的更大份额，因此产品向多样化方向发展，涌现了欧、美、日多种流派。与此同时，为了推动技能标准化的进程，一些国际性组织，如国际电工委员会（IEC）不断为PLC的发展制订一些新的标准，如对各种类型的产品作一定的归纳或定义，或对PLC未来的发展制订一种方向或框架。
5.增强网络与通讯能力——打算机与PLC之间以及各个PLC之间的联网和通讯的能力不断增强，利用工业网络可以有效地节省资源、降落本钱、提高系统可靠性和灵巧性，致使网络的运用有普遍化的趋势。
6.工业软件发展迅速——与可编程序掌握器硬件技能的发展相适应，工业软件的发展非常迅速，它使系统运用更加大略易行，大大方便了PLC系统的开拓职员和操作利用职员。
2.PLC运用趋势
微型PLC遍及度提升
PLC微型化是行业未来的一大发展趋势。微型PLC是I/O点数小于64点的PLC，具有价格低、集成度高、体积小、高效率而低能耗等上风。在技能方面，微电子技能、自动掌握技能等高新技能水平的持续改造为微型PLC的发展供应必备的技能条件和保障，技能驱动力有助于推动CPU、存储器等PLC组成模块的小型化且还能够坚持PLC较高的性能和可靠性。
在市场运用方面，微型PLC紧张运用于下贱OEM市场，如机床、工程机器、包装机器、电子设备制造等设备生产制造领域，微型PLC由于外部接线大略、可装置性较强而适用于大略设备的自动化掌握，包括设备起停掌握、动作顺序掌握、传动掌握、运动掌握等。沾恩于“智能制造”推动的生产掌握系统改造和升级，OEM市场增速较快，未来行业对微型PLC的市场需求有望进一步增大，微型PLC的遍及度有望进一步提升。
PLC与“智能制造”的领悟发展
工业4.0、物联网等新型工业业态模式近年来呈现出良好的发展态势，未来PLC将会在工业互联网、物联网、智能工厂等发展大势下，在设备通信、掌握、数据采集等功能上得以提升，实现与“智能制造”的领悟发展，推动制造生产掌握系统的自动化，进而助推工业企业的信息化、智能化进程。
在大数据、云打算、人工智能等新兴信息技能的支撑下，“智能制造”具有制造生产环节智能化、生产设备联网互通、数据传输流畅高效等特点，对付生产制造的本钱、效率、速率、质量和灵巧性均具有高哀求，对工业掌握系统的性能、功能方面的可靠性、稳定性和精确性较为依赖。作为工业自动化掌握的核心，PLC在通信、数据采集等方面的功能有望进一步提高，以更加准确、稳定、可靠和快速的性能特点应对“智能制造”的高哀求，实现与“智能制造”的领悟发展。
对付PLC信息安全的重视度提升
随着PLC行业的发展，嵌入于“智能制造”、物联网等发展图景中的PLC将在网络通信功能方面得以提升，因此PLC的开放性将逐渐提高，在接入、输出更多数据以助力设备通信、端对端通信的同时，PLC掌握系统也将愈加暴露于信息透露的威胁之下。因此行业对付PLC的信息安全性能和安全防护机制将愈加重视，以担保网络通信的稳定可靠和数据交流的精准无误，以及确保PLC以安全可控的办法进行对工业生产进行自动化掌握。如为实现PLC通信和数据的完全性和保密性，PLC掌握系统设备和网络通信安全的问题将得到更多关注；为确保PLC网络的安全访问，掌握系统环境的可信状态剖断处理、可信状态评估等方面的研究力度将加强，以提升PLC的安全性、为PLC实现自动掌握功能供应安全保障。
三、PLC题紧张运用处景
1.强大的通信掌握功能
现如今的工业自动化领域，数据传输的效率影响着终极工业化生产的效益。PLC系统是打算机掌握和通信领域所衍生的技能，其能通过通信接口和终审察连，完成保存和记录事情，一方面有利于进行后续的升级改进，另一方面通信掌握可以更好地帮助企业完成智能化培植，从而推进人工智能系统对工业设备的掌握管理。PLC技能的通信掌握的发展也可以加快物联网的进程，提高打算机对付工业设备的监管能力。
2.掌握开关量的逻辑
PLC技能运用处景最频繁的便是开关量的掌握，PLC掌握系统在抗滋扰方面和后期的掩护事情上都具备较高的上风，通过运行速率达到降落韶光花费以及人工本钱，如果将PLC系统和网络相结合，可以达到开关量顺序掌握以及逻辑掌握的最大化。PLC掌握系统在开关量掌握领域对付工业自动化生产带来了质的飞跃。
3.仿照量的掌握
PLC系统的一大主要功能便是可以根据掌握管理工具的基本特色进行功能模块重构，实现仿照量掌握。常日在企业的仿照量掌握中，PLC系统的仿照量掌握是核心，首先它可以很好的把握对全体过程的进程，其次可以在仿照过程中对仪表运转进行掌握。末了PLC系统可以根据仿照掌握中记录的温度变革、电压电流的对应关系进行剖析评估，从而使得企业工业自动化生产的质量与安全系数得以保障。
4.运动量掌握、变速调频
工业自动化领域中的位置掌握实现，紧张是利用PLC设备来掌握其运动。在现实生产过程中，PLC技能通过脉冲量的大小掌握机器设备的运动轨迹，配备专有的掌握运动模块，实现高精确度的运动掌握，以便于适应各种事情环境。此外，PLC系统还可以实现变速调频，通过丰富的指令集利用脉冲大小对机器设备发出精确命令，从而达到变速调频的细节功能。
05
系统集中掌握
PLC技能不但能够完成对付系统的掌握，还能对其自身进行集中掌握。这一运用领域紧张表示在系统的自检机制和故障检测上。通过编写代码进行逻辑自检监控是能够实现集中掌握的根本缘故原由。工业自动化生产每一个流程都须要花费一定的韶光，在系统运转时，PLC可以通过工步检讨以及定时装置进行集中掌握，加装警报设置，可以在系统涌现逻辑缺点时提醒，从而大大降落了故障发生率，对付哀求稳定的自动化生产是非常主要的保障。
从运用领域来看，小型PLC紧张运用于纺织机器、电子、包装机器、食品饮料、动力电池、塑胶机器、制药、3C等细分行业。大型PLC紧张运用于动力电池、物流、汽车、冶金、纺织机器等行业。
PLC属于技能密集型产品，从小型到大型，技能壁垒逐渐提高，入口替代难度也逐级上升。
四、PLC市场状况
目前，天下上有PLC企业200多家，PLC产品按地域可分成三个流派——美国、欧洲、日本。美国是PLC生产大国，有100多家PLC企业，个中著名的有Rockwell、GE、Emerson等；欧洲的紧张有名厂商有德国Siemens、法国Schneider、瑞士ABB；日本的小型PLC具有较高的性价比，霸占较高的市场份额紧张有三菱、欧姆龙、富士机电、恩基士等。
中国PLC市场的参与厂商紧张包括欧美品牌、日韩台品牌和本土品牌：
（1）欧美品牌以西门子、罗克韦尔、施耐德、GE为代表，在大型、中型PLC中运用较多，个中西门子在中国PLC市场霸占领先的市场地位，其PLC产品门类较为完好，大型、中型、小型PLC产品的可靠性、稳定性等性能较为良好，在大型、中型PLC细分市场中具有较强的竞争上风。
（2）日韩台品牌以三菱、欧姆龙、LG、台达为代表，紧张依赖较高的性价比和渠道上风霸占一定的市场份额，个中以三菱和欧姆龙为代表的日本PLC在小型掌握系统、机床、OEM设备等细分领域中运用较多。
（3）本土品牌以信捷电气、汇川技能、麦格米特、和利时为代表，市场规模相对较小，紧张以小型PLC产品为主，本土品牌的发展策略因此技能研发门槛较低的小型PLC进入市场，通过产品定制、本钱、做事、相应速率等方面的上风提升行业影响力和市场霸占率，在积累一定的技能实力和竞争力后，逐渐由小型PLC向中型、大型PLC产品转型。
（点击图片查看高清大图）
1.法律法规
(1)《中华公民共和国网络安全法》（主席令第五十三号）
1)立法过程
2014年——抽芽：2014年2月，中心网络安全与信息化领导小组成立，中共中心总布告习近平任组长。两会上，“掩护网络安全”首次写入政府事情报告。
2015年——发展：2015年6月，十二届全国人大常委会审议了《网络安全法（草案）》；7月，向社会公开搜聚见地，并根据全国人大常委会组成职员和各方面的反馈见地，对草案作了修正，形成了《网络安全法（草案第二次审议稿）》。
2016年——确定：2016年6月，十二届全国人大常委会对《网络安全法（草案）》进行二次审议；7月，《网络安全法（草案）》二次审议稿正式在中国人大网公布，并向社会公开搜聚见地；11月7日下午，十二届全国人大常委会第二十四次会议以154票附和、1票弃权表决通过《中华公民共和国网络安全法》。
2017年——履行。《网络安全法》于6月1日正式生效。
2)简介
《网络安全法》是我国第一部网络安全领域的法律，是保障网络安全的基本法。《网络安全法》不是网络安全立法的终点，相反，是网络安全立法的出发点。与《网络安全法》干系的法律有《国家安全法》、《保密法》、《反胆怯主义法》、《反特工法》、《刑法改动案》（九）、《治安管理惩罚法》、《电子署名法》等，这些法律与《网络安全法》不是上位法与下位法的关系，同属同一法律位阶。《网络安全法》是我国网络安全管理的根本法律，与其它干系法律在干系条款和规定上相互衔接、互为呼应，共同构成了我国网络安全管理的综合法律体系。《网络安全法》共7章79条。
《网络安全法》具有六大亮点：一、明确了网络空间主权的原则；二、明确了网络产品和做事供应者的安全责任；三、明确了网络运营者的安全责任；四、进一步完善了个人信息保护规则；五、建立了关键信息根本举动步伐安全保护制度；六、监测预警与应急处置方法制度化、法制化。
3)干系条款及解读
《网络安全法》第二十三条：网络关键设备和网络安全专用产品应该按照干系国家标准的逼迫性哀求，由具备资格的机构安全认证合格或者安全检测符合哀求后，方可发卖或者供应。国家网信部门会同国务院有关部门制订、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。
国家互联网信息办公室网络安全折衷局卖力人就《网络安全法》履行的有关问题答问中说到“国家互联网信息办公室、工业和信息化部、公安部、国家认监委即将发布第一批网络关键设备和网络安全专用产品目录。列入这一目录的设备和产品，该当按照有关国家标准的逼迫性哀求，由具备资格的机构进行认证或检测。此前，已经按照国家有关规定检测符合哀求或认证合格的，在有效期内无须进行认证或检测。”
(2)《关于发布＜网络关键设备和网络安全专用产品目录（第一批）＞的公告》（2017年第1号）
1)发布背景
为加强网络关键设备和网络安全专用产品安全管理，依据《中华公民共和国网络安全法》，国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门制订了《网络关键设备和网络安全专用产品目录（第一批）》，于2017年6月1日履行。
2)政策解读
《网络关键设备和网络安全专用产品目录（第一批）》明确了应进行安全认证或检测的15类网络关键设备和网络安全专用产品。个中，网络关键设备包括路由器、交流机、做事器（机架式）、可编程逻辑掌握器（PLC设备）四类，可编程逻辑掌握器（PLC设备）的范围为掌握器指令实行韶光≤0.08微秒。
《网络关键设备和网络安全专用产品目录（第一批）》重申《网络安全法》第二十三条的哀求，即列入该目录的设备和产品都应按照该条哀求实行。明确了应选择具备资格的机构进行安全认证或者安全检测，具备资格的机构由国家认证认可监督管理委员会、工业和信息化部、公安部、国家互联网信息办公室共同认定。选择安全认证办法的，由认证机构将认证合格结果报国家认证认可监督管理委员会；选择安全检测办法的，由检测机构将网络关键设备、网络安全专用产品检测合格结果分别报工业和信息化部、公安部；安全认证和安全检测合格名单由国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会统一发布。
(3)《关于承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》（2018年第12号）
1)发布背景
根据《中华公民共和国网络安全法》《关于发布＜网络关键设备和网络安全专用产品目录（第一批）＞的公告》，2018年3月29日，国家认监委、工业和信息化部、公安部、国家互联网信息办公室发布《关于承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》。
2)政策解读
《关于承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》指定了承担认证检测任务的16家第三方机构。个中安全认证机构1家：中国信息安全认证中央（安全认证合格后，报国家认证认可监督管理委员会）；网络关键设备安全检测机构11家：中国信息通信研究院/中国泰尔实验室、国家打算机网络与信息安全管理中央、国家工业掌握系统与产品安全质量监督考验中央、中国电子技能标准化研究院赛西实验室、工业和信息化部电子第五研究所、信息家当数据通信产品质量监督考验中央、国家电话交流机质量监督考验中央、信息家当无线通信产品质量监督考验中央、信息家当有线通信产品质量监督考验中央、信息家当光通信产品质量监督考验中央、信息家当广州电话交流设备质量监督考验中央（安全检测符合哀求后，报工业和信息化部）。
(4)《关于网络关键设备和网络安全专用产品安全认证明行哀求的公告》（2018年第24号）
1)发布背景
根据《中华公民共和国网络安全法》《中华公民共和国认证认可条例》《关于发布<网络关键设备和网络安全专用产品目录（第一批）>的公告》，2018年6月19日，认监委、国家互联网信息办公室发布《关于网络关键设备和网络安全专用产品安全认证明行哀求的公告》。
2)政策解读
《网络关键设备和网络安全专用产品目录（第一批）》内产品生产企业如选择安全认证办法，应向认证机构（即中国信息安全认证中央）提出安全认证申请，依据《网络关键设备和网络安全专用产品安全认证明行规则》履行认证。已得到经确认的认证机构颁发的产品认证证书且在有效期内的，可直接向该机构申请换发安全认证证书。认证机构将认证结果依照干系规定报国家认证认可监督管理委员会。发布办法按照2017年第1号公告实行。
安全认证干系检测事情由信息家当信息安全测评中央、国家保密科技测评中央、公安部打算机信息系统安全产品质量监督考验中央、国家密码管理局商用密码检测中央、中国信息安全测评中央信息安全实验室、北京信息安全测评中央、上海市信息安全测评认证中央、国家信息技能安全研究中央信息安全特种技能检测实验室等8家实验室承担。
(5)《认监委关于发布网络关键设备和网络安全专用产品安全认证明行规则的公告》（2018年第28号）
1)发布背景
根据《中华公民共和国网络安全法》《中华公民共和国认证认可条例》《关于网络关键设备和网络安全专用产品安全认证明行哀求的公告》有关哀求，2018年7月2日，认监委发布《网络关键设备和网络安全专用产品安全认证明行规则》（编号：CNCA-CCIS-2018）。
2)政策解读
《网络关键设备和网络安全专用产品安全认证明行规则》规定了开展网络关键设备和网络安全专用产品安全认证的基本原则和哀求，明确了认证的模式、认证的基本环节、认证的履行、认证的时限、认证的证书、认证标志的利用等内容。
网络关键设备和网络安全专用产品安全认证沿用了现有认证制度的认证模式，即“型式试验+工厂检讨+获证后监督”，认证的基本环节为认证申请及受理→文档审核→型式试验委托及履行→工厂检讨→认证结果评价与批准→获证后监督。认证时限是指自申请被正式受理之日起至颁发认证证书时止所实际发生的事情日，一样平常在90个事情日内（整改韶光不打算在内）。证书有效期5年，在有效期内，通过每年对获证后的产品进行监督确保认证证书的有效性。获证后的产品，如果其制造商、生产企业、证书持有者等发生变革时，应向认证机构提出变更申请；认证证书持有者须要增加已经得到认证产品的认证范围时，应向认证机构提出扩展申请，并提交扩展产品和原认证产品之间的差异解释。认证标志在利用时可以等比例的放大或缩小，不许可变形或变色，应在产品本体的铭牌附近加施认证标志。
中国信息安全认证中央（现名为：中国网络安全审查技能与认证中央）2018年11月21日揭橥公告称，已于2018年7月正式受理网络关键设备和网络安全专用产品安全认证申请，并依据《网络关键设备和网络安全专用产品安全认证明行规则》履行认证事情。对付原属“IT产品信息安全认证”范围的产品，如符合2017年第1号公告产品目录范围哀求，且已得到“网络关键设备和网络安全专用产品安全认证证书”的，不再颁发“IT产品信息安全认证证书”。
(6)《关于<网络关键设备和网络安全专用产品干系国家标准哀求（搜聚见地稿）>搜聚见地的关照》（信安秘字[2019]021号）
1)发布背景
为落实《网络安全法》第二十三条干系哀求，环绕中心网信办、工信部、公安部、国家认监委等四部门联合发布的《网络关键设备和网络安全专用产品目录（第一批）》，全国信息安全标准化技能委员会秘书处组织测评机构、厂商及干系专家，研究提出了《网络关键设备和网络安全专用产品干系国家标准哀求（搜聚见地稿）》，旨在为15类网络关键设备和网络安全专用产品的安全认证检测供应标准支撑。2019年5月16日，全国信息安全标准化技能委员会秘书处发布《网络关键设备和网络安全专用产品干系国家标准哀求（搜聚见地稿）》，针对该搜聚见地稿面向社会公开搜聚见地，截止日期为2019年6月5日。
2)政策解读
根据《网络关键设备和网络安全专用产品干系国家标准哀求（搜聚见地稿）》，15类网络关键设备包括：路由器、交流机、做事器（机架式）、可编程逻辑掌握器（PLC设备）、数据备份一体机、防火墙（硬件）、WEB运用防火墙（WAF）、入侵检测系统（IDS）、入侵防御系统（IPS）、安全隔离与信息交流产品（网闸）、反垃圾邮件产品、网络综合审计系统、网络薄弱性扫描产品、安全数据库系统、网站规复产品（硬件）。个中，可编程逻辑掌握器（PLC设备）对应的国家标准编号和名称为“GB/T 33008.1-2016《工业自动化和掌握系统网络安全 可编程序掌握器（PLC）第1部分：系统哀求》”，标准内容为“附录A能力等级CL3”。
(7)《关于<网络关键设备和网络安全专用产品干系国家标准哀求（第二版搜聚见地稿）>搜聚见地的关照》（信安秘字[2019]048号）
1)发布背景
为落实《网络安全法》第二十三条干系哀求，环绕中心网信办、工信部、公安部、国家认监委等四部门联合发布的《网络关键设备和网络安全专用产品目录(第一批)》，全国信息安全标准化技能委员会秘书处研究体例了网络关键设备和网络安全专用产品干系国家标准哀求，并面向社会公开搜聚了见地；目前根据反馈见地对干系内容进行了修正完善，形成了《网络关键设备和网络安全专用产品干系国家标准哀求（第二版搜聚见地稿）》。2019年8月14日，全国信息安全标准化技能委员会秘书处发布《网络关键设备和网络安全专用产品干系国家标准哀求（第二版搜聚见地稿）》，第二次面向社会公开搜聚见地，截止日期为2019年9月11日。
2)政策解读
第二版搜聚见地稿，紧张修正包括：
①调度了PLC设备标准内容，选取GB/T 33008.1-2016中针对PLC设备本身的安全哀求条款。标准内容修正为“附录A能力等级CL3对第一层的哀求”。
②删除了做事器设备标签（GB/T 21028—2007的5.3.1.1.1，GB/T 25063—2010的6.1.1）和安全数据库数据流掌握（GB/T 20273—2006的5.3.1.5）干系哀求。
(8)《网络安全审查办法》（国家互联网信息办公室公告第6号）
1)发布背景
2020年4月27日，国家互联网信息办公室会同国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国公民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合发布了《网络安全审查办法》。关键信息根本举动步伐对国家安全、经济安全、社会稳定、公众康健和安全至关主要。我国建立网络安全审查制度，目的是通过网络安全审查这一举措，及早创造并避免采购产品和做事给关键信息根本举动步伐运行带来风险和危害，保障关键信息根本举动步伐供应链安全，掩护国家安全。《网络安全审查办法》的出台，为我国开展网络安全审查事情供应了主要的制度保障。
2)政策解读
网络安全审查是依据《国家安全法》《网络安全法》开展的一项事情。关键信息根本举动步伐运营者（以下简称运营者）采购网络产品和做事，影响或可能影响国家安全的，应该按照《网络安全审查办法》进行网络安全审查。
网络安全审查办公室设在国家互联网信息办公室，卖力制订网络安全审查干系制度规范，组织网络安全审查。营者采购网络产品和做事的，应该预判该产品和做事投入利用后可能带来的国家安全风险。影响或者可能影响国家安全的，应该向网络安全审查办公室报告网络安全审查。对付报告网络安全审查的采购活动，运营者应通过采购文件、协议等哀求产品和做事供应者合营网络安全审查，包括承诺不利用供应产品和做事的便利条件造孽获取用户数据、造孽掌握和操纵用户设备，无正当情由不中断产品供应或必要的技能支持做事等。
(9)《贯彻落实网络安全等级保护制度和关键信息根本举动步伐安全保护制度的辅导见地》（公网安﹝2020﹞1960号）
1)发布背景
为深入贯彻党中心有关文件精神和《网络安全法》，辅导重点行业、部门全面落实网络安全等级保护制度和关键信息根本举动步伐安全保护制度，2020年9月22日，公安部发布了《贯彻落实网络安全等级保护制度和关键信息根本举动步伐安全保护制度的辅导见地》，进一步健全完善国家网络安全综合防控体系，有效戒备网络安全威胁，有力处置重大网络安全事宜，切实保障关键信息根本举动步伐、主要网络和数据安全。
2)政策解读
《贯彻落实网络安全等级保护制度和关键信息根本举动步伐安全保护制度的辅导见地》指出应该制订“关键信息根本举动步伐”认定规则的行业及领域。公共通信和信息做事、能源、交通、水利、金融、公共做事、电子政务、国防科技工业等主要行业和领域的主管、监管部门（以下统称保护事情部门）应制订本行业、本领域关键信息根本举动步伐认定规则并报公安部备案。保护事情部门根据认定规则卖力组织认定本行业、本领域关键信息根本举动步伐，及时将认定结果关照干系举动步伐运营者并报公安部。应将符合认定条件的根本网络、大型专网、核心业务系统、云平台、大数据平台、物联网、工业掌握系统、智能制造系统、新型互联网、新兴通讯举动步伐等重点保护工具纳入关键信息根本举动步伐。关键信息根本举动步伐清单实施动态调度机制，有关网络举动步伐、信息系统发生较大变革，可能影响其认定结果的，运营者应及时将干系情形报告保护事情部门，保护事情部门应组织重新认定，将认定结果关照运营者，并报公安部。
2.干系标准
(1)《网络关键设备安全通用哀求》：逼迫性国家标准
1)制订背景
《网络安全法》第二十三条提出“网络关键设备和网络安全专用产品应该按照干系国家标准的逼迫性哀求，由具备资格的机构安全认证合格或者安全检测符合哀求后，方可发卖或者供应。为贯彻和落实网络安全法干系法条的哀求，戒备或降落设备安全风险，提升我国网络关键设备和关键信息根本举动步伐的安全保障水平，有必要开展网络关键设备逼迫性安全标准的研究和制订事情。
根据国家标准化管理委员会发布《关于下达〈车用乙醇汽油〉等13项逼迫性国家标准制修订操持的关照》（国标委发〔2019〕26号），工业和信息化部卖力组织制订《网络关键设备安全技能哀求 通用哀求》[ 即《网络关键设备安全通用哀求》。]标准项目。2020年5月5日，工业和信息化部发布《<网络关键设备安全技能哀求 通用哀求>等19项逼迫性国家标准公示》。在标准批准发布之前，为进一步听取社会各界见地，对标准报批稿及体例解释予以公示，截止日期为2020年5月29日。
2)标准情形解释
标准拟履行日期：2021-08-01。[ 《网络关键设备安全技能哀求 通用哀求（报批稿）》体例解释建议本标准的过渡期设置为3个月。]
标准起草组组长由中国互联网协会专家担当，成员包括中国信息通信研究院、国家信息技能安全研究中央、中国电子技能标准化研究院、国家打算机网络应急技能处理折衷中央、国家工业信息安全发展研究中央、威尔克通信实验室等检测机构，以及华为、遐想、复兴、新华三、烽火、和利时、浪潮、浙江中控、深信服、阿里巴巴、中国移动、启明星辰等企业的专家。
3)标准解读
本标准规定了网络关键设备在标识与鉴别、访问掌握安全、审计安全、通信安全、软硬件漏洞安全等方面应知足的安全哀求。本标准适用于在我国境内发卖或供应的网络关键设备，也可为网络运营者采购网络关键设备时供应依据，还适用于辅导网络关键设备的研发、测试等事情。
本标准是支撑落实《网络安全法》第二十三条规定的逼迫性国家标准，与我国的现行法律、行政法规和逼迫性国家标准内容折衷同等。
本标准全文逼迫，紧张逼迫的内容有标识与鉴别、访问掌握安全、审计安全、通信安全、软硬件漏洞安全等方面。逼迫情由：《网络安全法》第二十三条提出，“网络关键设备和网络安全专用产品应该按照干系国家标准的逼迫性哀求，由具备资格的机构安全认证合格或者安全检测符合哀求后，方可发卖或者供应”。关键信息根本举动步伐是网络安全的重中之重，须要切实做好安全防护。路由器、交流机等网络关键设备作为关键信息根本举动步伐的主要组成，在根本通信网络中大量利用，须要确保安全性。为落实网络安全法的哀求，尽快实现对网络关键设备安全的监管目标，提出此逼迫性国家标准项目。
(2)《信息安全技能 可编程逻辑掌握器（PLC）安全技能哀求和测试评价方法》：推举性国家标准
1)制订背景
为合营《网络关键设备安全技能哀求 通用哀求》[ 即《网络关键设备安全通用哀求》，逼迫性国家标准。]履行，工业和信息化部组织干系单位提出《信息安全技能 可编程逻辑掌握器（PLC）安全技能哀求和测试评价方法》等6项配套推举性国家标准。根据全国信息安全标准化技能委员会下达的2019年网络安全标准项目立项清单，《信息安全技能 可编程逻辑掌握器（PLC）安全技能哀求和测试评价方法》由国家工业信息安全发展研究中央卖力牵头起草。2020年1月20日，确保标准质量，全国信息安全标准化技能委员会秘书处面向社会广泛搜聚见地，截止日期为2020年3月20日。
2)标准情形解释
国家工业信息安全发展研究中央卖力起草，中国电子技能标准化研究院、中国网络安全审查技能与认证中央、国家打算机网络应急技能处理折衷中央、国家信息技能安全研究中央、公安部第三研究所、工业和信息化部打算机与微电子发展研究中央（中国软件评测中央）、中国信息通信研究院、中国电子信息家当集团有限公司第六研究所、中国信息安全测评中央、机器工业仪器仪表综合技能经济研究所、西门子（中国）有限公司、施耐德电气（中国）有限公司、浙江中控技能株式会社、南大傲拓科技江苏株式会社、北京和利时智能技能有限公司、烽台科技（北京）有限公司、欧姆龙自动化（中国）有限公司、中国电力科学研究院有限公司、北京腾控科技有限公司、北京威努绝技巧有限公司、三菱电机自动化（中国）有限公司等单位共同参与了该标准的起草事情。
3)标准解读
本标准规定了可编程逻辑掌握器（PLC）信息安全技能哀求和测试评价方法。由于PLC本身为具有掌握功能的自动化电器设备，涉及保障人身安全等安装、运维的干系技能哀求不在本标准的范围之内。本标准适用于辅导PLC设计、开拓、检测和评估。
①评价工具的确定。明确界定整体式和模块式PLC设备安全测试评价主体，确定PLC测试评价主体的基本构造应至少包括CPU模块、输入模块、输出模块、通信模块和电源模块，运用于特定场景的PLC产品还应包含其专用模块（如高速计数模块、运动掌握模块等）。
②安全功能哀求和安全保障哀求的确定。研究提出PLC所应具备的安全功能哀求和安全保障哀求。个中，安全功能哀求参照国外IEC 62443-4-2嵌入式产品通用安全功能哀求分为用户标识与鉴别、利用掌握、数据完全性、数据保密性、数据流限定和资源可用性7类；安全保障哀求分为开拓、辅导性文档、生命周期支持、测试和薄弱性剖析五个方面。
③测试环境和测试条件的确定。统一和规范开展PLC设备安全检测的测试环境和测试条件，对测试过程中的拓扑环境和测试条件进行明确。
④测试方法的确定。统一和规范PLC设备安全功能哀求和安全保障哀求所采纳的的测试方法。
本标准的起草能够统一和规范第三方测试机构在开展安全检测和安全认证事情，减少PLC厂商的重复开拓和安全检测、安全认证环节，有利于提升PLC产品自身安全防护能力，促进PLC产品的安全康健发展。
(3)《工业自动化和掌握系统网络安全 可编程序掌握器（PLC）第1部分：系统哀求》（GB/T 33008.1-2016）：推举性国家标准
1)制订背景
作为“履行标准化计策，促进天下互联互通”的标准化活动的主题之一，2016年10月13日，国家质检总局、国家标准委联合召开新闻发布会。国家标准委副主任于欣丽参加发布会并宣告，根据中华公民共和国国家标准2016年第17号公告，GB/T 33130-2016《高标准农田培植评价规范》等315项主要国家标准，由国家质量监督考验检疫总局、国家标准化管理委员会于2016年10月13日正式批准发布，将陆续履行。这批标准涉及网络安全、康健安全、生态环境、公共做事、当代农业等多个方面。个中包括了由全国工业过程丈量掌握和自动化标准化技能委员会（SAC/TC124）秘书处组织海内自动化领军企业、科研院所专家以及来自钢铁、化工、石油、石化、电力、核举动步伐等领域的行业用户，结合DCS和PLC核心技能及工程实践，自主制订的GB/T33008.1-2016《工业自动化和掌握系统网络安全 可编程序掌握器（PLC）》等6项推举性国家标准。
《工业自动化和掌握系统网络安全 可编程序掌握器（PLC）》操持发布如下部分：第1部分：系统哀求、第2部分：系统评测履行指南，本部分为第1部分，主管部门为中国机器工业联合会，2017年5月1日起履行。
2)标准情形解释
标准紧张起草单位：北京和利时系统工程有限公司、机器工业仪器仪表综合技能经济研究所、中国电子技能标准化研究院、国网智能电网研究院、中国核电工程有限公司、上海自动化仪表株式会社、清华大学、西门子（中国）有限公司、施耐德电气（中国）有限公司、北京钢铁设计研究总院、华中科技大学、北京奥斯汀科技有限公司、罗克韦尔自动化（中国）有限公司、中国仪器仪表学会、工业和信息化部电子第五研究所、东土科技株式会社、北京海泰周遭科技有限公司、青岛多芬诺信息安全技能有限公司、北京国电智深掌握技能有限公司、北京力控华康科技有限公司、重庆邮电大学、中国科学院沈阳自动化研究所、西南大学、中国石油天然气管道有限公司、北京匡恩网络科技有限任务公司、西南电力设计院、北京启明星辰信息安全技能有限公司、广东航宇卫星科技有限公司、华北电力设计院工程有限公司、华为技能有限公司、中国电子科技集团公司第三十研究所、深圳万讯自控株式会社、横河电机（中国）有限公司北京研发中央。
3)标准解读
GB/T33008的本部分规定了可编程序掌握器（PLC）系统的网络安全哀求，包括PLC直接或间接与其他系统通信的网络安全哀求，适用于工程设计方、设备生产商、系统集成商、用户以及评估认证机构等。
PLC系统安全哀求包括基本哀求（FR）、系统哀求（SR）和系统增强哀求（RE），每一项基本哀求分为多少个别系哀求（SR），个中有些系统哀求还包含了增强哀求（RE）。个中附录A为系统哀求和增强哀求与安全等级的映射关系。
(4)《可编程序掌握器性能评定方法》（GB/T 36009-2018）：推举性国家标准
1)制订背景
2018年3月15日，《可编程序掌握器性能评定方法》由中华公民共和国国家质量监督考验检疫总局、中国国家标准化管理委员会发布，2018年10月1日起履行。《可编程序掌握器性能评定方法》主管部门为中国机器工业联合会，归口单位为全国工业过程丈量掌握和自动化标准化技能委员会。
2)标准情形解释
标准紧张起草单位：机器工业仪器仪表综合技能经济研究所、辽宁大学、中国科学院沈阳自动化研究所、北京和利时系统工程有限公司、浙江中控研究院有限公司、中南大学、北京鼎实创新科技有限公司、罗克韦尔自动化(中国)有限公司、施耐德电气（中国）有限公司。
3)标准解读
本标准规定了可编程序掌握器的性能指标、测试和评定方法。
可编程序掌握器的性能指标是进行性能评定的依据，可编程序掌握器性能指标分为根本技能指标、实时性指标、通信指标、运行指标、可靠性指标、可用性指标、安全指标。根据实际运用选择相应的性能指标。个中，根本技能指标包括指令条数、程序区容量、数据区容量、掉电保持数据区容量及时间、编程措辞、输入/输出（I/O）点数、打算能力等；实时性指标包括系统最快相应韶光、循环扫描韶光、IO模块相应韶光等；通信指标包括通信速率、通信间隔、支持通信协议；可靠性/可用性指标包括MTBF、MTTF、MTTR等；可用性指标包括冗余构造、最大冗余切换韶光、固有可用度等；安全指标包括功能安全指标和信息安全指标；运行指标包括功耗、环境条件等。
(5)《可编程序掌握器抽样检讨和例行试验方法》（GB/T 36011-2018）：推举性国家标准
1)制订背景
2018年3月15日，《可编程序掌握器抽样检讨和例行试验方法》由中华公民共和国国家质量监督考验检疫总局、中国国家标准化管理委员会发布，2018年10月1日起履行。《可编程序掌握器抽样检讨和例行试验方法》主管部门为中国机器工业联合会，归口单位为全国工业过程丈量掌握和自动化标准化技能委员会。
2)标准情形解释
标准紧张起草单位：机器工业仪器仪表综合技能经济研究所、辽宁大学、中国科学院沈阳自动化研究所、北京和利时系统工程有限公司、浙江中控研究院有限公司、中南大学、北京鼎实创新科技有限公司、罗克韦尔自动化(中国)有限公司、施耐德电气（中国）有限公司。
3)标准解读
《可编程序掌握器抽样检讨和例行试验方法》规定了可编程序掌握器的景象环境适应性、机器环境适应性和电磁环境适应性等抽样检讨方法，及外不雅观、标识、输入/输出功能、通信、电气安全等例行试验方法，适用于可编程序掌握器出厂前的抽样检讨和例行试验。
景象环境适应性哀求包括：高温、低温、温度循环、温度冲击、交变湿热等；机器环境适应性哀求包括：振动、冲击、跌落等；电磁环境适应性哀求包括：发射限值、静电放电抗扰度、射频电磁场辐射抗扰度、电快速脉冲群抗扰度、浪涌冲击抗扰度、射频场感应的传导骚扰抗扰度、电压暂降、短时中断和电压变革等。
3.政策标准对PLC供应商影响
(1)完善顶层设计，为PLC供应商发展供应源动力
中国政府陆续出台了一系列支持政策为工业信息化、智能化的深入发展设立了计策发展方案，为工业掌握系统的发展指明了发展方向，而PLC作为工业制造流程掌握中的“大脑”，在工业掌握系统中具有核心浸染。在工业自动化升级的大背景下，PLC行业将沾恩于此类政策红利而持续发展，有望实现技能水平打破，进而更加全面、智能、集成地做事于下贱运用领域。
2011年4月，工信部出台了《关于加快推进信息化与工业化深度领悟的多少见地》，提出要提升信息家当支撑“两化”深度领悟的能力，大力发展高端数控系统、制造实行系统、工业掌握系统，针对工业掌握、当代物流等运用领域加快网络设备、智能终端、传感器以及主要运用系统的家当化进程。2015年5月，国务院出台了《中国制造2025》，提出要推进信息化与工业化深度领悟，加快提升智能制造工业掌握系统网络安全保障能力，大力发展智能制造装备产品，打破新型传感器、智能丈量仪表、工业掌握系统、伺服电机及驱动器和减速器等智能核心装置，推进智能核心设备研发生产家当化。2016年5月，国务院出台了《关于深化制造业与互联网领悟发展的辅导见地》，提出要提高工业信息系统的安全防护水平，完善工业信息安全管理的法规，健全工业信息安全标准体系，为工业掌握系统的良好发展和制造业与互联网深度领悟供应安全支撑。2016年12月，工信部和财政部联合印发了《智能制造发展方案（2016-2020年）》，提出要加快智能制造装备发展，大力打破分散式掌握系统（DCS）、可编程逻辑掌握器（PLC）、数据采集系统（SCADA）、高性能高可靠嵌入式掌握系统等核心产品，加快智能制造成套装备的家当化进程。2017年12月，工信部发布了《工业掌握系统信息安全行动操持（2018-2020年）》，提出要提升工业掌握系统安全防护能力，大力提升家当发展能力，加快造就工业掌握系统生产企业和安全做事商，着力提升行业核心技能水平和推动行业运用。
(2)勾引和规范行业发展，对PLC供应商提出新哀求
近年来，中国政府出台了一系列政策、标准以规范和勾引行业良好发展。个中以2017年6月1日正式生效的《网络安全法》为网络安全管理的根本法律。《网络安全法》第二十三条规定，网络关键设备和网络安全专用产品应该按照干系国家标准的逼迫性哀求，由具备资格的机构安全认证合格或者安全检测符合哀求后，方可发卖或者供应。国家网信部门会同国务院有关部门制订、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。
随后，国家互联网信息办公室、工信部、公安部、国家认监委等多个部门陆续发布了多条干系配套政策与逼迫性国家标准。对PLC供应商提出新的哀求。2017年6月9日发布的《网络关键设备和网络安全专用产品目录（第一批）》明确了可编程逻辑掌握器（PLC设备）为应进行安全认证或检测的15类网络关键设备和网络安全专用产品之一，可编程逻辑掌握器（PLC设备）的范围为掌握器指令实行韶光≤0.08微秒。2018年3月29日发布的《关于承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》指定了PLC安全认证由中国信息安全认证中央承担，安全检测由中国信息通信研究院/中国泰尔实验室、国家打算机网络与信息安全管理中央等11家机构承担。2019年8月14日发布的《网络关键设备和网络安全专用产品干系国家标准哀求（第二版搜聚见地稿）》，指明可编程逻辑掌握器（PLC设备）对应的国家标准编号和名称为“GB/T 33008.1-2016《工业自动化和掌握系统网络安全 可编程序掌握器（PLC）第1部分：系统哀求》”，标准内容为“附录A能力等级CL3对第一层的哀求”。2020年5月5日发布的《网络关键设备安全技能哀求 通用哀求》（报批稿）是支撑落实《网络安全法》第二十三条规定的逼迫性国家标准，标准规定了网络关键设备在标识与鉴别、访问掌握安全、审计安全、通信安全、软硬件漏洞安全等方面应知足的安全哀求。
此外，干系部门制订了多项推举性国家标准予以合营履行，为行业的规范性发展供应保障。为合营《网络关键设备安全技能哀求 通用哀求》的履行，2020年1月20日《信息安全技能 可编程逻辑掌握器（PLC）安全技能哀求和测试评价方法》面向社会广泛搜聚见地，标准规定了可编程逻辑掌握器（PLC）信息安全技能哀求和测试评价方法。《可编程序掌握器性能评定方法》《可编程序掌握器抽样检讨和例行试验方法》于2018年3月15日发布，2018年10月1日起履行。前者规定了可编程序掌握器的性能指标、测试和评定方法。后者规定了可编程序掌握器的景象环境适应性、机器环境适应性和电磁环境适应性等抽样检讨方法，及外不雅观、标识、输入/输出功能、通信、电气安全等例行试验方法。
