GB/T 30976.1-2014 工业控制系统信息安全 第1部分：评估规范

ICS25.040

N10

中华人民共和国国家标准

/—

GBT30976.12014

工工业控制系统信息安全

:

第部分评估规范

1

—:

IndustrialcontrolsstemsecuritPart1Assessmentsecification

yyp

2014-07-24发布2015-02-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT30976.12014

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

3.1术语和定义…………………………1

3.2缩略语………………3

4工业控制系统信息安全概述……………3

4.1总则…………………3

4.2危险引入点…………………………3

4.3传播途径……………4

4.4危险后果的受体及其影响…………4

4.5工业控制系统信息安全评估的内容概述…………5

4.6评估结果……………6

5组织机构管理评估………………………7

5.1安全方针……………7

5.2信息安全组织机构…………………8

5.3资产管理……………14

5.4人力资源安全………………………17

5.5物理和环境安全……………………21

5.6通信和操作管理……………………26

5.7访问控制……………40

、………………………

5.8信息系统获取开发和维护52

5.9信息安全事件管理…………………60

5.10业务连续性管理…………………63

5.11符合性……………66

()……………………

6系统能力技术评估71

()、()()…………………

6.1基本要求FR系统要求SR和系统能力等级CL的说明71

:……………

6.2FR1标识和认证控制71

:…………………