GB/T 36324-2018信息安全技术　工业控制系统信息安全分级规范.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT36324 2018 信息安全技术 工业控制系统信息安全分级规范 Informationsecurittechnolo — y gy Informationsecuritclassificationsecificationsofindustrialcontrolsstems y p y 2018-06-07发布 2019-10-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT36324 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 ……………………………………………………………………………………… 3 术语和定义 缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 2 4 工业控制系统概述 ……………………………………………………………………………………… 2 4.1 工业控制系统基本构成 …………………………………………………………………………… 2 4.2 工业控制系统定级对象 …………………………………………………………………………… 3 5 工业控制系统信息安全等级划分规则 ………………………………………………………………… 3 5.1 工业控制系统信息安全等级划分模型 …………………………………………………………… 3 5.2 工业控制系统信息安全定级要素 ………………………………………………………………… 5 5.3 工业控制系统信息安全等级特征 ………………………………………………………………… 10 6 工业控制系统信息安全等级定级方法………………………………………………………………… 11 6.1 工业控制系统信息安全定级流程 ………………………………………………………………… 11 6.2 确定工业控制系统定级对象 ……………………………………………………………………… 12 6.3 确定工业控制系统资产重要程度 ………………………………………………………………… 14 6.4 确定受侵害后的潜在影响程度 …………………………………………………………………… 14 6.5 确定需抵御的信息安全威胁程度 ………………………………………………………………… 20 6.6 确定工业控制系统信