《信息安全技术 工业控制系统安全控制应用指南》.pdf

ICS 点击此处添加中国标准文献分类号 中华人 民共和 国国家标准 GB/TXXXXX—XXXX 信息安全技术 工业控制系统安全控制应用指南 Information securitytechnology - Application GuidetoICSSystem Security Control （征求意见稿） XXXX-XX-XX发布 XXXX-XX-XX实施 GB/T XXXXX—XXXX 目  次 前言错误！未定义书签。 引言错误！未定义书签。 1 范围1 2 规范性引用文件1 3 术语和定义1 4 缩略语3 5 安全控制的应用4 5.1 安全控制的应用前提4 5.2 安全控制的选择与规约4 5.2.1 安全控制基线选择4 5.2.2 安全控制基线裁剪4 5.2.3 安全控制基线补充5 5.3 安全控制的应用步骤6 5.4 安全控制的应用范围6 5.5 安全控制的监控7 附 录 A （资料性附录） 工业控制系统面临的安全风险8 A.1 工业控制系统面临的威胁8 A.2 ICS系统主要脆弱性分析9 A.2.1 策略和规程脆弱性9 A.2.2 网络脆弱性10 A.2.3 平台脆弱性12 A.3 传统信息系统信息安全威胁与防护措施对ICS系统的影响14 附 录 B （规范性附录） ICS系统安全控制措施15 B.1 物理安全 （PE）15 B.1.1 物理安全策略和规程 （PE-1）15 B.1.2 物理访问授权 （PE-2）15 B.1.3 物理访问控制 （PE-3）15 B.1.4 移动介质的访问控制 （PE-4）16 B.1.5 输出设备的访问控制 （PE-5）16 B.1.6 物理访问监控 （PE-6）16 B.1.7 访客管理 （PE-7）16 B.1.8 访问日志 （PE-8）16 B.1.9 电力设备与电缆 （PE-9）17 B.1.10 紧急停机 （PE-10）17 B.1.11 应急电源 （PE-11）17 B.1.12 应急照明 （PE-12）18 B.1.13 防火 （PE-13）18 I GB/T XXXXX—XXXX B.1.14 温度和湿度控制 （PE-14）18 B.1.15 防水 （PE-15）18 B.1.16 组件安装和移除 （PE-16）18 B.1.17 防雷 （PE-17）19 B.1.18 电磁防护 （PE-18）19 B.1.19 信息泄露 （PE-19）19 B.1.20 人员和设备追踪 （PE-20）19 B.2 网络安全 （NS）19 B.2.1 网络安全保护策略与规程 （NS-1）19 B.2.2 网络分离 （NS-2）20 B.2.3 企业网络访问 （NS-3）2