GB/T 37954-2019信息安全技术　工业控制系统漏洞检测产品技术要求及测试评价方法.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT37954 2019 信息安全技术 工业控制系统漏洞检测产品技术要求及 测试评价方法 Informationsecurittechnolo — y gy Techniuereuirementsandtestin andevaluationa roachesforindustrial q q g pp controlsstemvulnerabilitdetection roducts y y p 2019-08-30发布 2020-03-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT37954 2019 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 产品描述 ………………………………………………………………………………………………… 2 6 安全技术要求 …………………………………………………………………………………………… 2 6.1 安全功能要求 ……………………………………………………………………………………… 2 6.2 自身安全要求 ……………………………………………………………………………………… 4 6.3 安全保障要求 ……………………………………………………………………………………… 5 7 测评方法 ………………………………………………………………………………………………… 6 7.1 安全功能测试 ……………………………………………………………………………………… 6 7.2 自身安全测试 ……………………………………………………………………………………… 11 7.3 安全保障评估方法 ………………………………………………………………………………… 14 ( ) ……………………………… 附录 规范性附录 工业控制系统漏洞检测产品安全功能等级划分 A 18 ( ) ……………………… 附录 规范性附录 工业控制系统