内容简介
GB/T 40813-2021信息安全技术工业控制系统安全防护技术要求和测试评价方法
Information security technology—Security protection technical requirements and testing evaluation methods of industrial control systems
2022-05-01实施
2021-10-11发布
目 次
前言 …………………………………………………………………………………………………………1
引言 …………………………………………………………………………………………………………1
１ 范围 ……………………………………………………………………………………………………… １
２ 规范性引用文件 ………………………………………………………………………………………… １
３ 术语和定义 ……………………………………………………………………………………………… １
４ 缩略语 …………………………………………………………………………………………………… ２
５ 概述 ……………………………………………………………………………………………………… ３
５．１ ＩＣＳ基本构成 ……………………………………………………………………………………… ３
５．２ 安全防护对象和目的 ……………………………………………………………………………… ３
５．３ 安全防护措施的约束条件 ………………………………………………………………………… ４
６ 安全防护技术要求 ……………………………………………………………………………………… ４
６．１ 物理环境安全防护 ………………………………………………………………………………… ４
６．２ 网络通信安全防护 ………………………………………………………………………………… ９
６．３ 网络边界安全防护 ………………………………………………………………………………… １２
６．４ 工业主机安全防护 ………………………………………………………………………………… １６
６．５ 控制设备安全防护 ………………………………………………………………………………… ２２
６．６ 数据安全防护 ……………………………………………………………………………………… ２４
６．７ 防护产品安全 ……………………………………………………………………………………… ２７
６．８ 系统集中管控 ……………………………………………………………………………………… ２８
７ 安全防护保障要求……………………………………………………………………………………… ２９
７．１ 软件开发安全防护 ………………………………………………………………………………… ２９
７．２ 系统维护安全防护 ………………………………………………………………………………… ３１
８ 测试评价方法…………………………………………………………………………………………… ３２
８．１ 物理环境安全防护 ………………………………………………………………………………… ３２
８．２ 网络通信安全防护 ………………………………………………………………………………… ３５
８．３ 网络边界安全防护 ………………………………………………………………………………… ３６
８．４ 工业主机安全防护 ………………………………………………………………………………… ３８
８．５ 控制设备安全防护 ………………………………………………………………………………… ４１
８．６ 数据安全防护 ……………………………………………………………………………………… ４２
８．７ 防护产品安全 ……………………………………………………………………………………… ４４
８．８ 系统集中管控 ……………………………………………………………………………………… ４５
８．９ 软件开发安全防护 ………………………………………………………………………………… ４６
８．１０ 系统维护安全防护 ……………………………………………………………………………… ４６
附录 Ａ （资料性） 网络边界安全防护典型应用参考场景……………………………………………… ４８
Ａ．１ 电力 ……………………………………………………………………………………………… ４８
Ａ．２ 汽车制造 ………………………………………………………………………………………… ４９
Ａ．３ 石油开采 ………………………………………………………………………………………… ５０
Ａ．４ 轨道交通 ………………………………………………………………………………………… ５１
Ａ．５ 化工 ……………………………………………………………………………………………… ５２
Ａ．６ 市政 ……………………………………………………………………………………………… ５３
Ａ．７ 水务 ……………………………………………………………………………………………… ５４
附录Ｂ（资料性） 数据安全保护对象 …………………………………………………………………… ５６
附录Ｃ（资料性） 系统集中管控典型部署方式 ………………………………………………………… ５７
附录Ｄ（资料性） ＩＣＳ安全防护测试评价流程 ………………………………………………………… ５８
参考文献 …………………………………………………………………………………………………… ６１
图 Ａ．１ 电力监控系统网络边界安全防护典型部署方式 ……………………………………………… ４９
图 Ａ．２ 汽车制造厂网络边界安全防护典型部署方式 ………………………………………………… ４９
图 Ａ．３ 采油厂网络边界安全防护典型部署方式 ……………………………………………………… ５０
图 Ａ．４ 轨道交通网络安全防护典型部署方式 ………………………………………………………… ５２
图 Ａ．５ 化工厂网络边界安全防护典型部署方式 ……………………………………………………… ５３
图 Ａ．６ 市政燃气网络边界安全防护典型部署方式 …………………………………………………… ５４
图 Ａ．７ 自来水厂网络边界安全防护典型部署方式 …………………………………………………… ５５
图Ｂ．１ 数据安全保护对象示意图 ……………………………………………………………………… ５６
图Ｃ．１ 系统集中管控典型部署方式 …………………………………………………………………… ５７
图Ｄ．１ ＩＣＳ安全防护测试评价流程图 ………………………………………………………………… ５８
相关文章
GB/T 34990-2017 信息安全技术信息系统安全管理平台技术要求和测试评价方法
GB/T 37931-2019 信息安全技术Web应用安全检测系统安全技术要求和测试评价方法
GB/T 37954-2019 信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法
GB/T 34976-2017 信息安全技术移动智能终端操作系统安全技术要求和测试评价方法
GB/T 20275-2021 信息安全技术网络入侵检测系统技术要求和测试评价方法
GB/T 37953-2019 信息安全技术工业控制网络监测安全技术要求及测试评价方法
GB/T 20281-2020 信息安全技术防火墙安全技术要求和测试评价方法
GB/T 37090-2018 信息安全技术病毒防治产品安全技术要求和测试评价方法