DB13∕T 5002-2019 信息安全技术 工业控制系统安全保护技术规范.pdf

《DB13∕T 5002-2019 信息安全技术 工业控制系统安全保护技术规范.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.030L09DB13河北省地方标准DB13/T5002—2019信息安全技术工业控制系统安全保护技术规范2019-07-04发布2019-08-01实施河北省市场监督管理局发布DB13/T5002—2019目次前言.................................................................................II引言................................................................................III1范围......

2、.........................................................................12规范性引用文件.....................................................................13术语、定义和缩略语.................................................................14物理和环境安全......................................................

3、...............35网络安全...........................................................................46主机安全...........................................................................77监视控制与数据采集系统安全........................................................108现场控制设备安全...............................

4、...................................159系统防护级别与能力要求............................................................17附录A(规范性附录)系统能力要求与安全级别的映射………………………………………………18参考文献.............................................................................23IDB13/T5002—2019前言本标准按照GB/T1.1-2009给出的规则起草。本标准由河北省工业

5、和信息化厅提出并归口。本标准主要起草单位：河北省信息安全测评中心、河北省委党校（河北行政学院）、河北金信网络技术开发服务有限公司、唐山港集团股份有限公司。本标准主要起草人：陶卫江、张凤臣、闫利平、牛占冀、黄亮、张友平、刘艳、梁志、孟宪辉、王辙、李鹏、王淑婧、李娜、任旭东、高飞、张争、付江、张桐、甘振旺、和德明、侯志方、王会娟。IIDB13/T5002—2019引言随着工业化和信息化的高度融合，工业控制系统的信息安全问题越来越受到关注。为了增强工业控制系统的安全防护能力，从技术上加强工业控制系统的防护能力，特制定本标准。本标准在GB/T30976.1-2014等技术类标准的基

6、础上，根据现有技术的发展水平，提出和规定了工业控制系统的最低安全保护技术要求，即技术安全要求。IIIDB13/T5002—2019信息安全技术工业控制系统安全保护技术规范1范围本标准规定了工业控制系统安全保护技术的术语和定义、系统能力等内容。本标准既适用于工业控制系统的安全测评，又适用于指导工业控制系统的安全建设和管理，以及工业控制系统安全主管部门的监督检查，适用于系统设计单位、设备生产商、系统集成商、用户、资产所有人以及评估认证机构等对工业控制系统信息安全进行评估时使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件

7、。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T30976.1-2014工业控制系统信息安全第1部分：评估规范3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件3.1.1识别identify对某一评估要素进行标识与辨别的过程。3.1.2验收acceptance风险评估活动中用于结束项目实施的一种方法，主要由被评估方组织机构，对评估活动进行逐项检验，以是否达到评估目标为接受标准。3.1.3工业控制系统industrialcontrolsystem：ICS对工业生产过程安全（s