GB/T 36323-2018信息安全技术　工业控制系统安全管理基本要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT36323 2018 信息安全技术 工业控制系统安全管理基本要求 Informationsecurittechnolo — y gy Securitmanaementfundamentalreuirementsforindustrialcontrolsstems y g q y 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT36323 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 ICS安全管理基本框架及关键活动 …………………………………………………………………… 2 5.1 ICS安全管理基本框架 …………………………………………………………………………… 2 5.2 顶层承诺 …………………………………………………………………………………………… 3 5.3 规划评估 …………………………………………………………………………………………… 4 5.4 资源支持 …………………………………………………………………………………………… 4 5.5 策略实施 …………………………………………………………………………………………… 4 5.6 绩效评价 …………………………………………………………………………………………… 5 5.7 持续改进 …………………………………………………………………………………………… 5 6 ICS安全管理基本控制措施 …………………………………………………………………………… 5 6.1 安全控制措施分类 ………………………………………………………………………………… 5 安全评估和授权( )……………………………………………………………………………… 6.2 CA 6 系统和服务获取( )……………………………………………………………………………… 6.3 SA 8 人员安全( )………………………………………………………………………………………