GB/T 37962-2019信息安全技术　工业控制系统产品信息安全通用评估准则.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT37962 2019 信息安全技术 工业控制系统产品信息 安全通用评估准则 — Informationsecurittechnolo Commoncriteriaforindustrialcontrolsstem y gy y roductssecurit p y 2019-08-30发布 2020-03-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT37962 2019 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 概述 ……………………………………………………………………………………………………… 2 6 评估对象 ………………………………………………………………………………………………… 2 7 扩展组件定义 …………………………………………………………………………………………… 3 7.1 安全组件扩展列表 ………………………………………………………………………………… 3 7.2 安全功能组件扩展定义 …………………………………………………………………………… 4 7.3 安全保障组件扩展定义 …………………………………………………………………………… 14 8 工业控制系统产品安全要求…………………………………………………………………………… 15 8.1 安全功能要求 ……………………………………………………………………………………… 15 8.2 安全保障要求 ……………………………………………………………………………………… 20 9 工业控制系统产品评估准则…………………………………………………………………………… 22 9.1 评估模型…………………………………………………………………………………………… 22 9.2 评估方法 …………………………………………………………………………………………… 23 9.3 评估内容 …………………………………………………………………………………………… 24 ( ) …………………………………… 附录 资料性附录 工业控制系统产品与传统 产品的差异 A IT 39 ( ) …………………………………………………………………… 附录 资料性附录 安全问题定义 B