GB_T 39335-2020 中文版 信息安全技术 工业控制系统信息安全防护指南.docxVIP

GB/T39335-2020中文版信息安全技术工业控制系统信息安全防护指南

前言

本文件为中华人民共和国推荐性国家标准，标准编号GB/T39335-2020，由国家市场监督管理总局、国家标准化管理委员会联合发布，规定了工业控制系统信息安全的总体防护原则、防护体系框架、全维度技术防护要求与安全管理规范。

本文件立足工业控制系统高实时性、高可用性、长生命周期、低容错性的核心特性，针对工业生产、制造、能源、化工、轨道交通、水利等关键领域工控系统普遍存在的网络边界模糊、设备漏洞频发、运维管控薄弱、数据防护缺失、应急能力不足等安全痛点，构建“技术防护+管理管控+持续迭代”的一体化安全防护体系。

本文件适用于各类工业企业工控系统安全建设、自查整改、合规测评、运维管控，也可为第三方安全测评机构、行业监管部门开展工控安全核查、风险评估提供权威依据，同时适配新建、改扩建、存量工控系统的全生命周期安全防护落地工作。

1范围

本文件规定了工业控制系统信息安全的防护基本原则、安全框架、物理环境防护、网络安全防护、设备安全防护、控制应用安全、数据安全防护、运维安全管理、身份与访问安全、远程访问安全、应急灾备、风险评估、持续改进等全维度防护要求。

本文件适用于电力、石油化工、智能制造、轨道交通、市政水利、冶金矿山等关键行业的工业控制系统，涵盖SCADA系统、DCS集散控制系统、PLC可编程逻辑控