信息安全技术 工业控制系统安全控制应用指南.pdfVIP

ICS

点击此处添加中国标准文献分类号OB

中华人民共和家标准

GB/TXXXXX—XXXX

信息安全技术

工业控制系统安全控制应用指南

Informationsecuritytechnology-

ApplicationGuidetoICSSystemSecurityControl

（征求意见稿）

XXXX-XX-XX发XXXX-XX-XX实施

中华人民共和国国家质量监督检验检疫总局

中国国家标准化管理委员会发

GB/TXXXXX—XXXX

1范围

本标准文件适用于工业控制系统安全控制的选择与应用。

本标准的适用对象是组织中负资系统建设的组织者，负责信息安全T作的实施者和从事信息安全工

作的有关人员。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T20984-2007信息安全技术信息安全风险评估规范

GB/T22080-2008信息技术安全技术信息安全管理体系要求

GB/T22081-2008信息技术安全技术信息安全管理实用规则

GB/T22239-2008信息安全技术信息系统安全等级保护基本要求

GB/T22240-2008信息安全技术信息系统安全等级保护定级指南

GB/T28458-2012信息安全技术安全漏洞标识与描述规范

3术语和定义

GB/T25069-2010界定的以及下列术语和定义适用于本标准。为了便于使用，以下重复列出了GB/T

25069-2010中的一些术语和定义。

3.1

工业控制系统（ICS）industrialcontrolsystem

为确保工业生产设施运行，由各种控制组件、监测组件、数据处理与展示组件共同构成的对工业生

产过程进行控制和监控的业务流程管控系统。

在工业生产过程中使用的控制系统，包括SCADA系统、分布式控制系统（DCS）、过程控制系统（PCS）、

可编程逻辑控制器（PLC）、远程终端（RTU）等，统称为工业控制系统（ICS）。

3.2

数据采集与监视控制系统（SCADA）supervisorycontrolanddataacquisitionsystem

在工业控制生产过程中，对大规模远距离地理分布的资产和设备在广域网环境下进行集中式数据采

集与监控管理的控制系统。以计算机为基础、对远程分布运行的设备进行监控的调度控制系统，主要功

能包括数据采集、参数测量和调节。信号报警等。SCADA系统一般由设在控制中心的主线端控制单元（MTLD、

通信线路和设备、远程终端单位（RTU）等组成。

3.3

分布式控制系统（DCS）distributioncontrolsystem

以计算机为基础，在系统内部（单位内部）对生产过程进行分布控制、集中管理的系统。DCS系统

一般包括现场控制级、控制管理级两个层次，现场控制级主要是对单个子过程进行控制，控制管理级主

要是对多个分散的子过程进行数据采集、集中显示、统一调度和管理。

3.4

过程控制系统(PCS)ProcessControlSystem