《工控网的络安全：示例》.pdf

工业控制系统信息安全GB/T 30976-2014 15.8.6 安全等级  SL ：安全级（Security level ） 工控系统信息安全 SL提供了一个定性的方法来定义一个区域的安全。  CSL ：能力安全级（Capability Security Level ） • 正确的进行安全配置后组件或系统能够达到的安全级。CSL阐 ISA/IEC 62443 述了一个具体的组件或系统在不使用额外的补偿性的措施的情 况下，仅仅通过正确配置和集成能够满足TSL的水平。  TSL ：目标安全级（Target Security Level ） 系统能力（技术能力） • TSL是一个具体的工业控制系统需要达到的安全级。目标安全 级是根据具体系统的风险评估结果来判定保证系统的正常运行 ——为了帮助更好的理解工业控制系统信息安全系统能 需要达到的安全水平。 力等级的概念，这里部分（关于设备能力）内容参考了  ASL ：达到的安全级（Achieved Security Level ） 未公布的标准讨论稿，具体规定以发布后的标准为准。 • ASL是一个具体的工业控制系统实际达到的安全级。具体的系 统设计完成或上线后进行达到的安全级的测量，达到的安全级 用于表明系统满足目标安全级要求的内容。 使用不同类型的SL的相关示意图 使用安全等级 工厂环境 系统需要的 风险评估 保护等级 当设计一个新系统或升级现有的系统的安全时：