DB32∕T 2289-2013 重点领域工业控制系统信息安全保护基本要求.pdf

《DB32∕T 2289-2013 重点领域工业控制系统信息安全保护基本要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS25.040L70备案号：41724-2014DB32江苏省地方标准DB32/T2289—2013重点领域工业控制系统信息安全保护基本要求Baselineforinformationsecurityprotectionofimportantfieldsindustrialcontrolsystems2013-04-10发布2013-06-10实施江苏省质量技术监督局发布DB32/T2289—2013目次前言................................................................................

2、............................................................II1范围................................................................................................................................................12规范性引用文件......................................................................

3、.......................................................13术语和定义.....................................................................................................................................14重点领域工业控制系统连接要求.............................................................................

4、....................15重点领域工业控制系统组网要求.................................................................................................26重点领域工业控制系统配置要求.................................................................................................37重点领域工业控制系统设备选择与升级要求.....................

5、........................................................38重点领域工业控制系统数据要求.................................................................................................49重点领域工业控制系统应急要求.................................................................................................5IDB32

6、/T2289—2013前言本规范依据GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》编写。本规范由江苏省经济和信息化委员会提出。本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。本规范起草人：黄申、吴兰、张腾标、李国琴。本规范由江苏省经济和信息化委员会归口。IIDB32/T2289—2013重点领域工业控制系统信息安全保护基本要求1范围本标准规定了重点领域工业控制系统信息安全保护的术语和定义、连接要求、组网要求、配置要求、设备选择与升级要求、数据要求、应急等基本要求。本标准适用于重点领域工业控制系统的信息安全保护。2规范

7、性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T20984信息安全技术信息安全风险评估规范GB/T26333工业控制网络安全风险评估规范GB/T26802.1工业控制计算机系统通用规范第1部分:通用要求3术语和定义GB/T26333和GB/T26802.1界定的及以下术语和定义适用于本文件。3.1重点领域importantfields包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护