GA/T 1390.5-2017信息安全技術網(wǎng)絡安全等級保護基本要求第5部分：工業(yè)控制系統(tǒng)安全擴展要求

ICS35040

L80.

中華人民共和國公共安全行業(yè)標準

GA/T13905—2017

.

信息安全技術網(wǎng)絡安全等級保護基本

要求第5部分工業(yè)控制系統(tǒng)安全

:

擴展要求

Informationsecuritytechnology—Generalrequirementsforclassified

rotectionofcbersecurit—Part5Secialsecuritreuirementsfor

pyy:pyq

industrialcontrolsystem

2017-05-08發(fā)布2017-05-08實施

中華人民共和國公安部發(fā)布

GA/T13905—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………2

概述

4………………………2

安全通用要求

4.1………………………2

工業(yè)控制系統(tǒng)概述提要

4.2……………3

總則

4.2.1……………3

層次模型

4.2.2………………………3

區(qū)域模型

4.2.3………………………5

安全域劃分原則

4.2.4………………6

工業(yè)控制系統(tǒng)等級保護原則和要求

4.3………………6

總則

4.3.1……………6

安全域保護原則

4.3.2………………6

安全域保護措施實施說明

4.3.3……………………7

技術要求和管理要求

4.3.4…………7

工業(yè)控制系統(tǒng)定級

4.4…………………8

工業(yè)控制系統(tǒng)等級保護通用約束條件

4.5……………8

概述

4.5.1……………8

基本功能支持

4.5.2…………………8

補償措施

4.5.3………………………9

第一級基本要求

5…………………………9

技術要求

5.1……………9

物理安全

5.1.1………………………9

邊界防護

5.1.2………………………10

生產管理層安全要求

5.1.3…………10

過程監(jiān)控層安全要求

5.1.4…………12

現(xiàn)場控制層安全要求

5.1.5…………15

現(xiàn)場設備層安全要求

5.1.6…………16

管理要求

5.2……………16

安全管理機構和人員

5.2.1…………16

安全運維管理漏洞和風險管理

5.2.2………………16

第二級基本要求

6…………………………17

Ⅰ

GA/T13905—2017

.

技術要求

6.1……………17

物理和環(huán)境安全

6.1.1………………17

邊界防護

6.1.2………………………18

生產管理層安全要求

6.1.3…………18

過程監(jiān)控層安全要求

6.1.4…………21

現(xiàn)場控制層安全要求

6.1.5…………25

現(xiàn)場設備層安全要求

6.1.6…………27

管理要求

6.2……………28

安全管理機構和人員

6.2.1…………28

安全運維管理漏洞和風險管理

6.2.2………………28

第三級基本要求

7…………………………28

技術要求

7.1……………28

物理和環(huán)境安全

7.1.1………………28

邊界防護

7.1.2………………………29

集中管控

7.1.3………………………30

生產管理層安全要求

7.1.4…………30

過程監(jiān)控層安全要求

7.1.5…………33

現(xiàn)場控制層安全要求

7.1.6…………39

現(xiàn)場設備層安全要求

7.1.7…………42

管理要求

7.2……………42

安全策略和管理制度

7.2.1…………42

安全管理機構和人員

7.2.2…………42

安全建設管理外包軟件開發(fā)

7.2.3…………………43

安全運維管理漏洞和風險管理

7.2.4………………43

第四級基本要求

8…………………………43

技術要求

8.1……………43

物理和環(huán)境安全

8.1.1………………43

邊界防護

8.1.2………………………44

集中管控

8.1.3………………………45

生產管理層安全要求

8.1.4…………45

過程監(jiān)控層安全要求

8.1.5…………49

現(xiàn)場控制層安全要求

8.1.6…………54

現(xiàn)場設備層安全要求

8.1.7…………57

管理要求

8.2……………58

安全策略和管理制度安全策略

8.2.1………………58

安全管理機構和人員

8.2.2…………58

安全管理建設外包軟件開發(fā)

8.2.3…………………58

安全運維管理漏洞和風險管理

8.2.4………………59

附錄資料性附錄工業(yè)控制系統(tǒng)概述詳解

A()…………60

附錄資料性附錄安全域劃分示例

B()…………………65

附錄資料性附錄基于可信計算技術的工業(yè)控制系統(tǒng)安全等級防護

C()……………67

參考文獻

……………………71

Ⅱ

GA/T13905—2017

.

前言

信息安全技術網(wǎng)絡安全等級保護基本要求已經(jīng)或計劃發(fā)布以下部分

GA/T1390《》:

第部分安全通用要求

———1:;

第部分云計算安全擴展要求

———2:;

第部分移動互聯(lián)安全擴展要求

———3:;

第部分物聯(lián)網(wǎng)安全擴展要求

———4:;

第部分工業(yè)控制系統(tǒng)安全擴展要求

———5:;

第部分大數(shù)據(jù)安全擴展要求

———6:。

本部分為的第部分

GA/T13905。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由公安部信息系統(tǒng)安全標準化技術委員會提出并歸口

。

本部分負責起草單位浙江大學浙江中控研究院有限公司機械工業(yè)儀器儀表綜合技術經(jīng)濟研究

:、、

所公安部第三研究所杭州科技職業(yè)技術學院北京啟明星辰信息安全技術有限公司

、、、。

本部分參加起草單位中國電力工程顧問集團西南電力設計院有限公司北京國電智深控制技術有

:、

限公司西門子中國有限公司施耐德電氣中國有限公司工業(yè)和信息化部電子第五研究所北京和

、()、()、、

利時系統(tǒng)工程公司東方電氣中央研究院北京市軌道交通設計研究院有限公司國家信息技術安全研

、、、

究中心中國軟件測評中心中石化齊魯石化公司中科院沈陽自動化所中國電子科技集團公司第三十

、、、、

研究所國家電力投資集團公司中國電力工程顧問集團華北電力設計院有限公司國核自儀系統(tǒng)工程

、、、

有限公司北京自來水集團

、。

本部分主要起草人馮冬芹劉之濤賈馳千陸耿虹高夢州梁耀劉大龍梅恪王玉敏趙艷領

:、、、、、、、、、、

任衛(wèi)紅袁靜楊悅梅

、、。

本部分參與起草人張晉賓朱鏡靈李銳梁軍劉杰劉太洪趙軍凱袁曉舒梅棋肖衍李冰

:、、、、、、、、、、、

龐寧周峰劉利民陳秀麗王愛鵬孟雅輝方進社卜志軍張晨艷王弢蘭昆王靜李忠生王勇

、、、、、、、、、、、、、、

劉志祥羅安尚文利馬欣欣何彥君

、、、、。

Ⅲ

GA/T13905—2017

.

引言

為了適應移動互聯(lián)云計算大數(shù)據(jù)物聯(lián)網(wǎng)和工業(yè)控制等新技術新應用情況下信息安全等級保護

、、、、

工作的開展需對進行修訂修訂的思路和方法是針對移動互聯(lián)云計算大數(shù)據(jù)

,GB/T22239—2008,、、、

物聯(lián)網(wǎng)和工業(yè)控制等新技術新應用領域提出擴展的安全要求

、。

Ⅳ

GA/T13905—2017

.

信息安全技術網(wǎng)絡安全等級保護基本

要求第5部分工業(yè)控制系統(tǒng)安全

:

擴展要求

1范圍

的本部分規(guī)定了不同安全保護等級工業(yè)控制系統(tǒng)的安全擴展要求

GA/T1390。

本部分適用于批量控制連續(xù)控制離散控制等工業(yè)控制系統(tǒng)為工業(yè)控制系統(tǒng)網(wǎng)絡安全等級保護

、、,

措施的設計落實測試評估等提供指導要求

、、、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859—1999

信息安全技術信息系統(tǒng)安全等級保護基本要求

GB/T22239

信息安全技術術語

GB/T25069—2010

工業(yè)通信網(wǎng)絡網(wǎng)絡和系統(tǒng)安全第部分術語概念和模型

IEC62443-1-11-1:、

工業(yè)通信網(wǎng)絡網(wǎng)絡和系統(tǒng)安全第部分區(qū)域和通道的安全保障等級

IEC62443-3-23-2:

3術語定義和縮略語

、

31術語和定義

.

和界定的以及下列術語