五、工业控制系统安全测评指导书（二级）.pdfVIP

工业控制系统安全

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

层面控制点测评项

a)室外控制设备应放置于采用铁板或

其防火材料制作的箱体或装置中并紧

固；箱体或装置具有透风、散热、防盗

7.5.1安全物理环室外控制设备物、防雨和防火能力等；

境理防护b)室外控制设备放置应远离强电磁干

扰、强热源等环境，如无法避免应及时

做好应急处置及检修，保证设备正常

运行。

a)工业控制系统与企业其系统之间

应划分为两个区域，区域间应采用单向

的技术隔离手段；

网络架构

b)工业控制系统内部应根据业务特点

划分为不同的安全域，安全域之间应采

7.5.2安全通信网

用技术隔离手段；

络

c)涉及实时控制和数据传输的工业控

制系统，应使用独立的网络设备组网，

在物理层面上实现与其它数据网及外部

公共信息网的安全隔离。

在工业控制系统内使用广域网进行控制

指令或相关数据交换的应采用加密认证

通信传输

技术手段实现身份认证、访问控制和数

据加密传输。

a)应在工业控制系统与企业其系统

之间部署访问控制设备，配置访问控制

策略，禁止任何穿越区域边界的E-

Mail、Web、Telnet、Rlogin、FTP等

通用网络服务；

访问控制

b