工業自動化和控制系統網絡安全可編程控制器（PLC)
工業自動化和控制系統網絡安全可編程控制器（PLC)
適用范圍
適用于符合 GB/T 33008.1-2016 標準的工業自動化和控制系統用可編程序控制器（PLC）及相關系統，覆蓋產品全生命周期關鍵環節與重點應用領域。
l產品范圍：包括 PLC 硬件設備、配套固件、專用安全軟件，以及由 PLC 組成的工業控制子系統，需滿足標準中第 5 章技術要求和第 6 章管理要求。
l主體范圍：面向 PLC 制造商、進口商、系統集成商，申請主體需具備合法生產或經營資質，未列入嚴重違法失信名單。
l應用場景：聚焦石油化工、電力、智能制造、軌道交通、水利等關鍵基礎設施及工業生產領域，涵蓋需要網絡安全防護的 PLC 應用場景。
認證范圍
以標準為依據，建立科學權威的自愿性認證體系，實現 “規范產品安全、賦能市場選擇、筑牢工業安全底線” 的多重目標。
l落實標準要求：將 GB/T 33008.1-2016 的技術規范（如訪問控制、數據完整性、安全管理）轉化為可落地的認證指標，推動標準市場化應用。
l提供可信評價：通過第三方認證機構的獨立合格評定，為市場提供客觀的 PLC 網絡安全性能證明，解決供需雙方信息不對稱問題。
l引導行業升級：激勵企業超越基礎安全要求，嵌入安全開發生命周期（SDLC）理念，從源頭減少產品脆弱性，呼應工業 4.0 時代安全需求。
l銜接政策導向：遵循 “自愿提升、政策激勵” 的認證邏輯，與強制性認證形成互補，完善工業控制產品安全認證體系。
獲證意義
獲證主體可獲得市場競爭、政策支持、風險防控等多重價值，同時為行業和社會帶來安全效益。
企業層面
l提升市場競爭力，獲證產品可優先納入政府采購清單，在關鍵基礎設施項目招投標中占據優勢。
l享受政策紅利，包括綠色信貸傾斜、稅收減免、碳資產核算加分等激勵措施。
l降低合規成本與安全風險，減少因網絡攻擊導致的停產、數據泄露等損失。
用戶層面
l降低采購風險，快速篩選符合安全等級要求的 PLC 產品，簡化選型流程。
l保障工業控制系統穩定運行，筑牢關鍵基礎設施網絡安全防線。
行業層面
l建立統一的安全評價基準，遏制低價低質競爭，促進行業高質量發展。
l推動安全技術創新，引導企業聚焦漏洞防護、加密通信等核心技術研發。
相關業務聯系人及聯系方式：
何壑英：13671006900 張勇：13241438338