GB/T 41400-2022信息安全技术　工业控制系统信息安全防护能力成熟度模型.pdf

ICS35.030

CCSL80

工国

::1::1工

奉日

中华人国家标准

民国

J，、、

GB/T41400-2022

信息安全技术工业控制系统信息安全

防护能力成熟度模型

Informationsecuritytechnology-Informationsecurityprotectioncapability

maturitymodelofindustrialcontrolsystems

2022-04斗5发布2022-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/T41400-2022

目次

前言……·……v

I范围………··

2规范’rt引用文件…·

3术m~制定义………………·

4缩略研……………………2

5工、I~.控制系统f;.j息安全防护能力成熟度模理！……..……….3

5.1能力成熟度模型架构………………3

5.2能力妥索维皮………4

5.21能力构成………………4

5.2.2机构建设…………4

5.2.3制度流程………………………4

5.2.4技术工具………………………4

5.25人员能力…4

5.3能力成熟度等级维度………4

5.4能）J建设过程维度……………...….........……...........................….........…….5

5.4.1PJ\体系…………………………5

5.42编码规则…………6

54.3关系描述………………………6

6核心保护对象安全………………………7

6.1工业设备安全…………7

6.1.lPAOI控制设备安余…….…...................…..…....….7

6.1.2PA02现场测院设备安全………………………8

6.1.3PA03设备资产管琐……………9

6.l.4PA04存储媒体保护………………9

6.2工业主机安全………………………门

6.2.1PA05专川安全软件…………1