標(biāo)準(zhǔn)解讀
《GB/T 37980-2019 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全檢查指南》是由中國國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的一項(xiàng)國家標(biāo)準(zhǔn),旨在為工業(yè)控制系統(tǒng)的安全檢查提供指導(dǎo)。該標(biāo)準(zhǔn)主要針對工業(yè)控制系統(tǒng)(ICS)的安全性進(jìn)行規(guī)范,通過定義一系列的檢查項(xiàng)目與方法,幫助相關(guān)組織識(shí)別潛在的安全風(fēng)險(xiǎn),并采取適當(dāng)措施以提升系統(tǒng)整體安全性。
標(biāo)準(zhǔn)首先明確了適用范圍,指出其適用于各類工業(yè)控制系統(tǒng),包括但不限于電力、石油石化、化工、冶金、交通等行業(yè)的自動(dòng)化控制系統(tǒng)。同時(shí),也適用于對這些系統(tǒng)進(jìn)行安全評估或?qū)徲?jì)的專業(yè)機(jī)構(gòu)和個(gè)人。
在內(nèi)容結(jié)構(gòu)上,《GB/T 37980-2019》分為幾個(gè)關(guān)鍵部分:前言、范圍、術(shù)語和定義、總則、安全檢查流程、安全檢查內(nèi)容及要求等。其中,“安全檢查內(nèi)容及要求”章節(jié)詳細(xì)列舉了多個(gè)方面的具體檢查點(diǎn),如物理環(huán)境安全、網(wǎng)絡(luò)通信安全、應(yīng)用軟件安全、數(shù)據(jù)安全管理等,每個(gè)方面都給出了詳細(xì)的檢查條目及其對應(yīng)的要求說明,便于執(zhí)行者根據(jù)實(shí)際情況開展工作。
此外,本標(biāo)準(zhǔn)還強(qiáng)調(diào)了安全檢查過程中應(yīng)遵循的原則,比如保密性原則、完整性原則以及可用性原則等,確保整個(gè)檢查過程既能夠全面覆蓋可能存在的安全隱患,又能保證被檢對象正常運(yùn)行不受影響。對于如何記錄檢查結(jié)果、分析發(fā)現(xiàn)的問題并提出改進(jìn)建議等方面也有明確指導(dǎo),有助于形成閉環(huán)管理機(jī)制,持續(xù)優(yōu)化ICS的安全防護(hù)水平。
如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2019-08-30 頒布
- 2020-03-01 實(shí)施
下載本文檔
GB/T 37980-2019信息安全技術(shù)工業(yè)控制系統(tǒng)安全檢查指南-免費(fèi)下載試讀頁文檔簡介
ICS35040
L80.
中華人民共和國國家標(biāo)準(zhǔn)
GB/T37980—2019
信息安全技術(shù)
工業(yè)控制系統(tǒng)安全檢查指南
Informationsecuritytechnology—Guideforsecurityinspectionof
industrialcontrolsystems
2019-08-30發(fā)布2020-03-01實(shí)施
國家市場監(jiān)督管理總局發(fā)布
中國國家標(biāo)準(zhǔn)化管理委員會(huì)
GB/T37980—2019
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語和定義
3………………1
縮略語
4……………………2
檢查方式
5…………………2
檢查工作流程
6……………3
檢查內(nèi)容的選擇方法
7……………………5
檢查內(nèi)容
8…………………5
附錄資料性附錄風(fēng)險(xiǎn)分析方法
A()……………………17
附錄資料性附錄檢查內(nèi)容分類表
B()…………………22
參考文獻(xiàn)
……………………24
Ⅰ
GB/T37980—2019
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口
(SAC/TC260)。
本標(biāo)準(zhǔn)起草單位中國信息安全測評中心中國電子技術(shù)標(biāo)準(zhǔn)化研究院中國石油天然氣集團(tuán)公司
:、、、
北京三零衛(wèi)士信息安全技術(shù)有限公司北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司青島海天煒業(yè)過程控制技術(shù)股
,、
份有限公司網(wǎng)神信息技術(shù)北京股份有限公司浙江浙能臺(tái)州第二發(fā)電有限責(zé)任公司華能國際電力
、()、、
股份有限公司
。
本標(biāo)準(zhǔn)主要起草人戴忠華彭勇趙偉韓雪峰向憧熊琦邸麗清高洋范科鋒姚相振李琳
:、、、、、、、、、、、
周??稻感ヲv征岑張建軍張大江宿鳳芹李航夏克晁李輝
、、、、、、、、。
Ⅲ
GB/T37980—2019
引言
隨著工業(yè)化和信息化的深度融合工業(yè)控制系統(tǒng)廣泛應(yīng)用于核設(shè)施鋼鐵有色化工石油石化電
,、、、、、
力天然氣先進(jìn)制造水利樞紐環(huán)境保護(hù)鐵路城市軌道交通民航城市供水供氣供熱以及其他與國
、、、、、、、、
計(jì)民生緊密相關(guān)的領(lǐng)域工業(yè)控制系統(tǒng)指應(yīng)用于工業(yè)領(lǐng)域的數(shù)據(jù)采集監(jiān)視與控制系統(tǒng)是由計(jì)算機(jī)設(shè)
。、,
備工業(yè)過程控制組件和網(wǎng)絡(luò)組成的控制系統(tǒng)是工業(yè)領(lǐng)域的神經(jīng)中樞工業(yè)領(lǐng)域使用的控制系統(tǒng)包括
、,。
監(jiān)控與數(shù)據(jù)采集系統(tǒng)分布式控制系統(tǒng)可編程邏輯控制器系統(tǒng)等近年來針
(SCADA)、(DCS)、(PLC)。
對工業(yè)控制系統(tǒng)的攻擊事件導(dǎo)出不窮工業(yè)控制系統(tǒng)的安全性將直接關(guān)系到國家重要基礎(chǔ)工業(yè)設(shè)施生
,
產(chǎn)的正常運(yùn)行和廣大公眾的利益
。
本標(biāo)準(zhǔn)制定的目的是為了指導(dǎo)我國國家關(guān)鍵基礎(chǔ)設(shè)施中相關(guān)工業(yè)控制系統(tǒng)行業(yè)用戶開展工業(yè)控制
系統(tǒng)信息安全自評工作掌握工業(yè)控制系統(tǒng)信息安全總體狀況及時(shí)有效發(fā)現(xiàn)工業(yè)控制系統(tǒng)存在的問題
,,
和薄弱環(huán)節(jié)進(jìn)一步健全工業(yè)控制系統(tǒng)信息安全管理制度完善工業(yè)控制系統(tǒng)信息安全技術(shù)措施提高
,,,
工業(yè)控制系統(tǒng)信息安全防護(hù)能力為國家對重點(diǎn)行業(yè)工業(yè)控制系統(tǒng)信息安全檢查等工作提供支撐為實(shí)
,,
現(xiàn)更安全的工業(yè)控制系統(tǒng)并在其內(nèi)部進(jìn)行有效的風(fēng)險(xiǎn)管理提供幫助
。
Ⅳ
GB/T37980—2019
信息安全技術(shù)
工業(yè)控制系統(tǒng)安全檢查指南
1范圍
本標(biāo)準(zhǔn)給出了工業(yè)控制系統(tǒng)信息安全檢查的范圍方式流程方法和內(nèi)容
、、、。
本標(biāo)準(zhǔn)適用于開展工業(yè)控制系統(tǒng)的信息安全監(jiān)督檢查委托檢查工作同時(shí)也適用于各企業(yè)在本集
、,
團(tuán)系統(tǒng)范圍內(nèi)開展相關(guān)系統(tǒng)的信息安全自檢查
()。
注本標(biāo)準(zhǔn)適用的檢查范圍是廣泛應(yīng)用于核設(shè)施鋼鐵有色化工石油石化電力天然氣先進(jìn)制造水利樞紐
:、、、、、、、、、
環(huán)境保護(hù)鋼鐵城市軌道交通民航城市供水供氣供熱以及其他與國計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)
、、、、。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術(shù)術(shù)語
GB/T25069—2010
信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南
GB/T32919—2016
3術(shù)語和定義
和界定的以及下列術(shù)語和定義適用于本文件
GB/T25069—2010GB/T32919—2016。
31
.
工業(yè)控制系統(tǒng)industrialcontrolsystem
由各種自動(dòng)化控制組件以及對實(shí)時(shí)數(shù)據(jù)進(jìn)行采集監(jiān)測的過程控制組件共同構(gòu)成的確保工業(yè)基礎(chǔ)
、
設(shè)施自動(dòng)化運(yùn)行過程控制與監(jiān)控的業(yè)務(wù)流程管控系統(tǒng)
、。
注工業(yè)控制系統(tǒng)的核心組件包括監(jiān)控和數(shù)據(jù)采集系統(tǒng)分布式控制系統(tǒng)可編程邏輯控制器主終端單元遠(yuǎn)程終
:、、、、
端單元上位機(jī)以及確保各組件通信的接口技術(shù)
、,。
32
.
監(jiān)控和數(shù)據(jù)采集系統(tǒng)supervisorycontrolanddataacquisitionsystem
在工業(yè)生產(chǎn)控制過程中對大規(guī)模遠(yuǎn)距離地理分布的資產(chǎn)和設(shè)備在廣域網(wǎng)環(huán)境下進(jìn)行集中式數(shù)據(jù)
,
采集與監(jiān)控管理的控制系統(tǒng)
。
注系統(tǒng)以計(jì)算機(jī)為基礎(chǔ)對遠(yuǎn)程分布運(yùn)行設(shè)備進(jìn)行監(jiān)控調(diào)度其主要功能包括數(shù)據(jù)采集參數(shù)測量和調(diào)
:SCADA,,、
節(jié)信息報(bào)警等系統(tǒng)一般由設(shè)在控制中心的主終端單元通信線路和設(shè)備遠(yuǎn)程終
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 2024年教育機(jī)構(gòu)教師崗位勞動(dòng)合同3篇
- 2024年度蔬菜種植基地食堂供貨合同2篇
- 2024商鋪?zhàn)赓U合同終止前物業(yè)移交及費(fèi)用結(jié)算協(xié)議3篇
- 2024人力資源加盟項(xiàng)目投資與風(fēng)險(xiǎn)控制合同3篇
- 2024年文化創(chuàng)意產(chǎn)品設(shè)計(jì)合同終止及專利權(quán)保護(hù)協(xié)議2篇
- 2024即開票銷售展示柜廣告宣傳合同3篇
- 2024年度互聯(lián)網(wǎng)金融信息服務(wù)承包合同3篇
- 2024年兒童托管班節(jié)假日活動(dòng)策劃與服務(wù)合同3篇
- 2024年專業(yè)保潔服務(wù)單次合同2篇
- 2024書法藝術(shù)培訓(xùn)中心場地租賃合作合同2篇
- 《壓力平衡式旋塞閥》課件
- 物聯(lián)網(wǎng)與人工智能技術(shù)融合發(fā)展年度報(bào)告
- 婦產(chǎn)科醫(yī)生醫(yī)患溝通技巧
- 內(nèi)科學(xué)糖尿病教案
- 《高尿酸血癥》課件
- 微量泵的操作及報(bào)警處置課件查房
- 云南省昆明市西山區(qū)2023-2024學(xué)年七年級(jí)上學(xué)期期末語文試卷
- 人教版小學(xué)數(shù)學(xué)四年級(jí)上冊5 1《平行與垂直》練習(xí)
- 市政設(shè)施養(yǎng)護(hù)面年度計(jì)劃表
- 公差配合與技術(shù)測量技術(shù)教案
- 堅(jiān)持教育、科技、人才“三位一體”為高質(zhì)量發(fā)展貢獻(xiàn)高校力量
評論
0/150
提交評論