GAT 2385-2026 信息安全技术 工业控制系统主机白名单产品安全技术要求 标准立项发展报告.docxVIP

信息安全技术工业控制系统主机白名单产品安全技术要求标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:InformationSecurityTechnology-SecurityTechnicalRequirementsforIndustrialControlSystemHostWhitelistingProducts

摘要

随着工业互联网的快速发展和智能制造战略的深入推进，工业控制系统（ICS）面临的信息安全威胁日益严峻。工业控制系统主机作为生产运行的核心载体，其安全性直接关系到国家关键信息基础设施的稳定运行。传统的防病毒软件和边界防护手段难以适应工业控制系统对实时性、稳定性和可用性的严苛要求，主机白名单技术因其默认拒绝、最小授权的安全理念，已成为工业控制系统主机安全防护的重要手段。本标准GA/T2385-2026《信息安全技术工业控制系统主机白名单产品安全技术要求》由公安部提出并归口，规定了工业控制系统主机白名单产品的安全功能要求、安全保证要求及测试评价方法，适用于该类产品的设计、开发、测试与评估。本报告系统梳理了标准立项的背景与意义、编制原则与依据、主要技术内容、国内外标准对比分析、实施建议及未来展望，旨在为工业控制系统安全从业者、产品研发单位和行业管理人员提供参考，推动工业