GB/T 40813-2021信息安全技术　工业控制系统安全防护技术要求和测试评价方法.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT40813 2021 信息安全技术 工业控制系统 安全防护技术要求和测试评价方法 — Informationsecurittechnolo Securit rotectiontechnicalreuirementsand y gy yp q testin evaluationmethodsofindustrialcontrolsstems g y 2021-10-11发布 2022-05-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT40813 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 概述 ……………………………………………………………………………………………………… 3 5.1 ICS基本构成 ……………………………………………………………………………………… 3 5.2 安全防护对象和目的 ……………………………………………………………………………… 3 5.3 安全防护措施的约束条件 ………………………………………………………………………… 4 6 安全防护技术要求 ……………………………………………………………………………………… 4 6.1 物理环境安全防护 ………………………………………………………………………………… 4 6.2 网络通信安全防护 ………………………………………………………………………………… 9 6.3 网络边界安全防护 ………………………………………………………………………………… 12 6.4 工业主机安全防护 ………………………………………………………………………………… 16 6.5 控制设备安全防护 ………………………………………………………………………………… 22 6.6 数据安全防护 ……………………………………………………………………………………… 24 6.7 防护产品安全 ……………………………………………………………………………………… 27 6.8 系统集中管控 ……………………………………………………………………………………… 28 7 安全防护保障要求…………………………………………………………………………