GB/T 36323-2018 信息安全技术 工业控制系统安全管理基本要求

ICS35.040

L80

中华人民共和国国家标准

/—

GBT363232018

信息安全技术

工业控制系统安全管理基本要求

Informationsecurittechnolo—

ygy

Securitmanaementfundamentalreuirementsforindustrialcontrolsstems

ygqy

2018-06-07发布2019-01-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT363232018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5ICS安全管理基本框架及关键活动……………………2

5.1ICS安全管理基本框架……………2

5.2顶层承诺……………3

5.3规划评估……………4

5.4资源支持……………4

5.5策略实施……………4

5.6绩效评价……………5

5.7持续改进……………5

6ICS安全管理基本控制措施……………5

6.1安全控制措施分类…………………5

安全评估和授权()………………

6.2CA6

系统和服务获取()………………

6.3SA8

人员安全()………………………

6.4PS11

规划()…………………………

6.5PL12

风险评估()……………………

6.6RA13

应急规划()……………………

6.7CP14

物理和环境安全()……………

6.8PE17

配置管理()……………………

6.9CM20

系统和信息完整性()…………

6.10SI22

介质保护()……………………

6.11MP25