《DB32∕T 2765-2015 工业控制系统信息安全管理监督检查工作规范》.pdf

ICS 25.040 L 70 备案号：46298-2015 DB32 江 苏 省 地 方 标 准 DB32/T 2765-2015 工业控制系统信息安全管理监督检查工作 规范 Supervision and inspection specification for information security management of industrial control systems 2015-06-15 发布 2015-08-15 实施 江苏省质量技术监督局 发布 DB32/T 2765-2015 目 次 前 言II 引 言III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 1 5 总则 2 5.1 监督检查对象 2 5.2 监督检查目的 2 5.3 监督检查形式 2 5.4 监督检查方法 2 5.5 监督检查原则 3 6 监督检查流程 3 6.1 前期准备 4 6.2 现场检查 5 6.3 后期分析 6 6.4 报告编制 7 6.5 安全整改 7 6.6 结束 7 7 监督检查内容 7 7.1 组织制度管理 7 7.2 连接管理 10 7.3 组网管理 12 7.4 配置管理 13 7.5 设备选择与运维管理 15 7.6 数据管理 16 7.7 物理环境管理 17 附 录 A （规范性附录）工业控制系统信息安全管理监督检查表及结果分析方法22 A.1 监督检查表 22 A.2 结果分析方法 27 I DB32/T 2765-2015 前 言 本规范依据GB/T 1.1-2009 《标准化工作导则 第1 部分：标准的结构和编写》编写。 本标准附录A 是规范性附录。 本规范由江苏省经济和信息化委员会提出并归口。 本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。 本规范起草人：黄申、吴兰、张腾标、李国琴、程恺、王坤、赵川、赵兆。 II DB32/T 2765-2015 引 言 工业控制系统广泛应用于工业生产、电力设施、水利油气、交通运输和市政等领域，用 以控制生产设备的运行。随着计算机和网络技术的发展，特别是我国信息化与工业化深度融 合工作的不断推进，以及物联网等新一代信息技术的快速发展，工业控制系统产品越来越多 地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马 等威胁正在向工业控制系统扩散，工业控制系统信息安全问题随之日益突出，如何保障工业 控制系统信息安全已经成为国家战略问题。 工业控制系统信息安全管理监督检查是帮助各重点领域工业控制系统运营、管理、维护 和使用等部门充分认识工业控制系统信息安全重要性和紧迫性的重要手段，是切实加强工业 控制系统信息安全管理保障工作的基础和重要环节。