GB/T 36324-2018信息安全技术　工业控制系统信息安全分级规范.pdf

ICS 35.040 L 80 国； 中华人民共和国国家标准 GB/T 36324-2018 信息安全技术 工业控制系统信息安全分级规范 Information security technology- Information security classification specifications of industrial control systems 2018-06-07 发布 2019-10-01 实施 国家市场监督管理总局峪非 中国国家标准化管理委员会 0(.. I (J GB/T 36324-2018 目 次 U1 引言 ……………………………………………………………………………………………… I~「 1 范围 …………………·· 2 规范性引用文件 …………· 3 术语和定义、缩略语……………………………………………………………………………………… 1 3. 1 术语和定义 3.2 缩略语 ……………………………………………………………………………………………… 2 4 下业控制系统概述 ……………………………………………………………………………………… 2 4. 1 T业控制系统基本构成 …………………………………………………………………………… 2 4.2 了业控制系统定级对象 5 T业控制系统信息安全等级划分规则 ……· 5. 1 ．丁业控制系统信息安全等级划分模型 5.2 T业控制系统信息安全定级要素 5.3 t业控制系统信息安全等级特征………………………………………………………………… 1 0 6 工业控制系统信息安全等级定级方法………．．．．．．．．．．．．．．．．．．．．．．．．．．． 6. 1 T业控制系统信息安全定级流程…………………………………………………………… 11 6.2 确定下业控制系统定级对象……………………………………………………………………… 1 2 6.3 确定丁，业控制系统资产重要程度 ………………………………………………………………… 1 4 6.4 确定受侵害后的潜在影响程度…………………………………………………………………… 1 4 6 .5 确定需抵御的信息安全威胁程度………… ………………………………………………·… 20 6 . 6 确定－「业控制系统信息安全等级……·· 附录 A （规范性附录） 有关生产安全事故和突发环境事件分级……………………………………… 23 参考文献 …………… I GB/ T 36324-20 18 统控制范围内相关下业生产装置设施价值等情况，可划分为资产获取价值很高、资产获取价值一般， 具 体划分条件如下： a) 资产获取价值很高的T业控制系统应符合下列条件之一： 1) T业控制系统资产的原始成本很高， 或者其控制范围内相关工业生产装置设施价值很高， 或者其抽象价值很高（例如，组织名誉的价值），或者具有一定的稀缺性； 2) t业控制系统设备本身更换或再造成本很高，或者因事件导致系统可用性、完整性和保密 性的损失，导致生产过程丧失完整性或