工业自动化控制系统功能安全与信息安全协同防护规范.pdfVIP

ICS25.040

CCSN10

团体标准

T/SAXXXX—XXXX

工业自动化控制系统功能安全与信息安全

协同防护规范

Specificationforcollaborativeprotectionoffunctionalsafetyandinformation

securityinindustrialautomationcontrolsystems

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

福建省标准化服务行业协会发布

T/SAXXXX—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4一般要求1

融合性要求2

全生命周期要求2

风险导向要求2

合规性要求2

人员能力要求2

文档管理要求2

5威胁与漏洞分析2

威胁识别2

漏洞分析2

攻击场景定义2

威胁等级划分2

漏洞生命周期管理3

威胁情报更新3

6防护机制构建3

边界隔离3

访问控制3

终端设备安全加固3

通信协议安全3

恶意代码防护4

配置基线管理4

7数据安全保障4

数据加密4

数据完整性与真实性4

数据全生命周期安全4

数据分类和分级4

数据备份与恢复4

隐私数据保护5

8风险评估与验证5

风险评估5

安全测评5

验证机制5

评估周期与触发条件5

I

T/SAXXXX—XXXX

第三方独立测评6

验证结果应用6

9应急响应6

应急预案6

应急演练6

事件处置6

事件分级细化7

事件上报机制7

应急响应后评审7

10供应链安全7

供应商管理7

设备与软件采购8

交付与运维安全8

供应商安全资质审核8

外购软硬件安全检测8

供应链风险预警8

附录A（规范性）应急预案模板9

A.1总则9

A.2应急组织架构及职责9

A.3应急响应流程10

A.4典型事件应急处置措施11

A.5应急演练与评估11

A.6应急保障11

A.7附则11