等保2.0的工业控制系统安全扩展要求各要求项权重归纳.docx

等保2.0的工业控制系统安全扩展要求各要求项权重归纳

序号

安全类或层面

安全控制点

第一级

第一级权重

第二级

第二级权重

第三级

第三级权重

第四级

第四级权重

1

安全物理环境

室外控制设备物理防护

a)室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；

重要

a)室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；

重要

a)室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；

重要

a)室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；

重要

2

b)室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。

重要

b)室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。

重要

b)室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。

重要

b)室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。

重要

3

安全通信网络

网络架构

a)工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用技术隔离手段；

关键

a)工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用技术隔离手段；

关键

a)工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的技术隔离手段；

关键

a)工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用符合国家或行业规定的专用产品实现单向安全隔离；

关键

4

b)工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段。

关键

b)工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；

关键

b)工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；

关键

b)工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；

关键

5

c)涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。

关键

c)涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。

关键

c)涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。

关键

6

通信传输

在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。

关键

在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。

关键

在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。

关键

7

安全区域边界

访问控制

应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务。

关键

a)应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务；

关键

a)应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务；

关键

a)应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务；

关键

8

b)应在工业控制系统内安全域和安全域之间的边界防护机制失效时，及时进行报警。

重要

b)应在工业控制系统内安全域和安全域之间的边界防护机制失效时，及时进行报警。

重要

b)应在工业控制系统内安全域和安全域之间的边界防护机制失效时，及时进行报警。

重要

9

拨号使用控制

工业控制系统确需使用拨号访问服务的，应限制具有拨号访问权限的用户数量，并采取用户身份鉴别和访问控制等措施。

重要

a)工业控制系统确需使用拨号访问服务的，应限制具有拨号访问权限的用户数量，并采取用户