GB/T 37962-2019 工业控制系统产品信息安全通用评估准则

目录 245 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章概述
▶ 第6章评估对象
▶ 第7章扩展组件定义

▶ 7.1 安全组件扩展列表
▶ 7.2 安全功能组件扩展定义

▶ 7.2.1 安全审计分析(FAU_SAA) 7.2.1.1 类别

▶ 7.2.1.2 族行为
▶ 7.2.1.3 组件层次
▶ 7.2.1.4 FAU_SAA_EXT.5 管理
▶ 7.2.1.5 FAU_SAA_EXT.6 管理
▶ 7.2.1.6 FAU_SAA_EXT.5 审计
▶ 7.2.1.7 FAU_SAA_EXT.6 审计尚无预见的可审计事件。
▶ 7.2.1.8 FAU_SAA_EXT.5 基于白名单策略的异常检测
▶ 7.2.1.9 FAU_SAA_EXT.6 工业控制协议解析

▶ 7.2.2 安全审计查阅(FAU_SAR)

▶ 7.2.2.1 类别
▶ 7.2.2.2 族行为
▶ 7.2.2.3 组件层次
▶ 7.2.2.4 FAU_SAR_EXT.4 管理
▶ 7.2.2.5 FAU_SAR_EXT. 4 审计
▶ 7.2.2.6 FAU_SAR_EXT.4 审计数据报送

▶ 7.2.3 输入数据保护(FDP _IDP_EXT) 7.2.3.1 类别

▶ 7.2.3.2 族行为
▶ 7.2.3.3 组件层次
▶ 7.2.3.4 FDP _IDP_EXT. 1 管理
▶ 7.2.3.5 FDP_ IDP _EXT.2 管理尚无预见的管理活动。
▶ 7.2.3.6 FDP_IDP_ EXT. 1 审计
▶ 7.2.3.7 FDP_IDP_EXT.2审计
▶ 7.2.3.8 FDP_IDP.EXT. 1 输入数据验证
▶ 7.2.3.9 FDP_IDP_EXT.2 输入数据双重确认

▶ 7.2.4 存储数据的完整性(FDP_SDI)

▶ 7.2.4.1 类别
▶ 7.2.4.2 族行为
▶ 7.2.4.3 组件层次
▶ 7.2.4.4 FDP _SDI_EXT.1 管理
▶ 7.2.4.5 FDP_SDI_EXT.1审计
▶ 7.2.4.6 FDP_SDI_EXT. 1 软件/固件和信息完整性

▶ 7.2.5 存储数据的保密性(FDP_SDC_EXT) 7.2.5.1 类别

▶ 7.2.5.2 族行为
▶ 7.2.5.3 组件层次
▶ 7.2.5.4 FDP_ SDC_EXT.1 管理尚无预见的管理活动。
▶ 7.2.5.5 FDP_SDC_ EXT.1审计尚无预见的审计活动。
▶ 7.2.5.6 FDP_SDC_EXT. 1 存储数据保密性

▶ 7.2.6 数据传输完整性(FDP_DTI_EXT) 7.2.6.1 类别

▶ 7.2.6.2 族行为
▶ 7.2.6.3 组件层次
▶ 7.2.6.4 FDP_DTI_EXT.1、FDP_DTI_EXT.2管理尚无预见的管理活动。
▶ 7.2.6.5 FDP_DTI_EXT.1、FDP_DTI_EXT.2 审计
▶ 7.2.6.6 FDP_DTI_EXT.1 TOE 与外部实体传送数据完整性
▶ 7.2.6.7 FDP_DTI_EXT.2 TOE 内部传送数据完整性

▶ 7.2.7 数据传输保密性(FDP_DTC_EXT)

▶ 7.2.7.1 类别
▶ 7.2.7.2 族行为
▶ 7.2.7.3 组件层次
▶ 7.2.7.4 FDP_DTC_EXT.1、FDP_DTC_EXT.2管理尚无预见的管理活动。
▶ 7.2.7.5 FDP_DTC_EXT.1、FDP_DTC_EXT.2 审计尚无预见的可审计事件。
▶ 7.2.7.6 FDP_DTC_EXT.1 TOE 与外部实体传送数据保密性
▶ 7.2.7.7 FDP_DTC_EXT.2 TOE内部传送数据保密性

▶ 7.2.8 用户标识(FIA_UID)

▶ 7.2.8.1 类别
▶ 7.2.8.2 族行为
▶ 7.2.8.3 组件层次
▶ 7.2.8.4 FIA_UID_EXT.3 管理
▶ 7.2.8.5 FIA_UID_EXT.3 审计
▶ 7.2.8.6 FIA_UID_EXT. 3 唯一性标识从属于：无其他组件。

▶ 7.2.9 用户鉴别(FIA_UAU) 7.2.9.1 类别

▶ 7.2.9.2 族行为
▶ 7.2.9.3 组件层次
▶ 7.2.9.4 FIA_UAU_EXT.1 管理
▶ 7.2.9.5 FIA_UAU_EXT.1 审计尚无预见的审计活动。
▶ 7.2.9.6 FIA_UAU_EXT.1 外部实体鉴别

▶ 7.2.10 TSF 物理保护(FPT_PHP) 7.2.10.1 类别

▶ 7.2.10.2 族行为
▶ 7.2.10.3 组件层次
▶ 7.2.10.4 FPT_PHP_EXT.4、FPT_PHP_EXT.5 管理尚无预见的管理活动。
▶ 7.2.10.5 FPT_PHP_EXT.4、FPT_PHP_EXT.5 审计尚无预见的可审计事件。
▶ 7.2.10.6 FPT_PHP_EXT. 4 物理环境要求
▶ 7.2.10.7 FPT_PHP_ EXT.5 物理篡改防护

▶ 7.2.11 失效保护( FPT_FLS) 7.2.11.1 类别

▶ 7.2.11.2 族行为
▶ 7.2.11.3 组件层次
▶ 7.2.11.4 FPT_FLS_EXT. 2 管理
▶ 7.2.11.5 FPT_FLS_EXT. 2 审计
▶ 7.2.11.6 FPT_FLS_EXT. 2 确定性输出

▶ 7.2.12 时间戳( FPT_STM) 7.2.12.1 类别

▶ 7.2.12.2 族行为
▶ 7.2.12.3 组件层次
▶ 7.2.12.4 FPT_STM_EXT. 2 管理尚无预见的管理活动。
▶ 7.2.12.5 FPT _STM_EXT.2 审计
▶ 7.2.12.6 FPT_STM_EXT. 2 时间同步

▶ 7.2.13 资源备份(FRU_RUB_EXT) 7.2.13.1 类别

▶ 7.2.13.2 族行为
▶ 7.2.13.3 组件层次
▶ 7.2.13.4 FRU_RUB_EXT.1 管理尚无预见的管理活动。
▶ 7.2.13.5 FIA_RUB_EXT.1 审计尚无预见的审计活动。
▶ 7.2.13.6 FRU_RUB.EXT. 1 数据备份

▶ 7.3 安全保障组件扩展定义

▶ 7.3.1 测试人员(ATE_TES) 7.3.1.1 类别

▶ 7.3.1.2 目的
▶ 7.3.1.3 组件分级
▶ 7.3.1.4 应用注释

▶ 7.3.2 组件定义

▶ 7.3.2.1 ATE_TES_EXT.1 测试人员

▶ 7.3.2.1.1 目的
▶ 7.3.2.1.2 开发者行为元素
▶ 7.3.2.1.3 内容和形式元素
▶ 7.3.2.1.4 评估者行为元素

▶ 7.3.2.2 ATE_TES_EXT.2 独立的测试人员

▶ 7.3.2.2.1 目的
▶ 7.3.2.2.2 开发者行为元素
▶ 7.3.2.2.3 内容和形式元素
▶ 7.3.2.2.4 评估者行为元素

▶ 第8章工业控制系统产品安全要求

▶ 8.1 安全功能要求

▶ 8.1.1 安全审计

▶ 8.1.1.1 安全审计事件记录
▶ 8.1.1.2 安全审计事件查阅
▶ 8.1.1.3 安全审计事件存储
▶ 8.1.1.4 安全审计事件分析

▶ 8.1.2 标识和鉴别

▶ 8.1.2.1 外部实体标识
▶ 8.1.2.2 外部实体鉴别
▶ 8.1.2.3 鉴别数据的保护
▶ 8.1.2.4 鉴别数据的强度

▶ 8.1.3 访问控制
▶ 8.1.4 会话安全
▶ 8.1.5 安全通信

▶ 8.1.5.1 可信路径/信道
▶ 8.1.5.2 通信完整性
▶ 8.1.5.3 通信保密性
▶ 8.1.5.4 重放检测
▶ 8.1.5.5 状态和时间同步

▶ 8.1.6 数据/代码保护

▶ 8.1.6.1 完整性保护
▶ 8.1.6.2 输入数据保护
▶ 8.1.6.3 残余信息防护

▶ 8.1.7 加密
▶ 8.1.8 安全管理
▶ 8.1.9 资源可用性

▶ 8.1.9.1 物理防护
▶ 8.1.9.2 失效防护
▶ 8.1.9.3 TOE 测试
▶ 8.1.9.4 备份与恢复
▶ 8.1.9.5 资源利用

▶ 8.2 安全保障要求

▶ 第9章工业控制系统产品评估准则

▶ 9.1 评估模型
▶ 9.2 评估方法
▶ 9.3 评估内容

▶ 9.3.1 ST 评估

▶ 9.3.1.1 ST 引言( ASE_INT.1)
▶ 9.3.1.2 安全目的( ASE _OBJ. 2)
▶ 9.3.1.3 推导出的安全要求(ASE_REQ.2)
▶ 9.3.1.4 安全问题定义(ASE_SPD. 1)
▶ 9.3.1.5 TOE 概要规范( ASE_TSS.1)

▶ 9.3.2 功能规范评估

▶ 9.3.2.1 基本功能规范( ADV_FSP.1)
▶ 9.3.2.2 安全执行功能规范(ADV_FSP.2)
▶ 9.3.2.3 带完整摘要的功能规范( ADV_FSP.3)
▶ 9.3.2.4 完备的功能规范(ADV_FSP.4)

▶ 9.3.3 设计规范及实现评估

▶ 9.3.3.1 安全架构描述(ADV_ARC. 1)
▶ 9.3.3.2 基础设计(ADV_TDS.1)
▶ 9.3.3.3 结构化设计(ADV_TDS.2)
▶ 9.3.3.4 基础模块设计( ADV_TDS.3)
▶ 9.3.3.5 TSF 实现表示(ADV_IMP. 1)

▶ 9.3.4 指导性文档评估

▶ 9.3.4.1 操作用户指南(AGD_OPE. 1)
▶ 9.3.4.2 准备程序( AGD_PRE. 1)

▶ 9.3.5 配置管理文档及工具使用评估

▶ 9.3.5.1 TOE 标识(ALC_CMC. 1)
▶ 9.3.5.2 CM 系统的使用( ALC_CMC.2)
▶ 9.3.5.3 授权控制(ALC_CMC. 3)
▶ 9.3.5.4 生产支持和接受程序及其自动化( ALC_CMC.4)
▶ 9.3.5.5 TOE CM 覆盖(ALC_CMS.1)
▶ 9.3.5.6 部分TOE CM 覆盖(ALC_CMS.2)
▶ 9.3.5.7 实现表示CM 覆盖(ALC_CMS.3)
▶ 9.3.5.8 问题跟踪 CM 覆盖(ALC_CMS.4)

▶ 9.3.6 生命周期支持评估

▶ 9.3.6.1 交付程序( ALC_DEL. 1)
▶ 9.3.6.2 安全措施标识( ALC_DVS.1)
▶ 9.3.6.3 开发者定义的生命周期模型( ALC_LCD.1)
▶ 9.3.6.4 明确定义的开发工具(ALC_TAT.1)

▶ 9.3.7 开发者测试评估

▶ 9.3.7.1 覆盖证据(ATE_CO V.1)
▶ 9.3.7.2 覆盖分析(ATE_COV. 2)
▶ 9.3.7.3 测试：基本设计( ATE_DPT.1)
▶ 9.3.7.4 测试：安全执行模块( ATE_DPT.2)
▶ 9.3.7.5 功能测试(ATE_FUN. 1)

▶ 9.3.8 独立第三方测试与分析

▶ 9.3.8.1 独立测试一符合性( ATE_IND.1)
▶ 9.3.8.2 独立测试一抽样( ATE_IND.2)
▶ 9.3.8.3 脆弱性调查(AVA_VAN. 1)
▶ 9.3.8.4 脆弱性分析(AVA_VAN.2)
▶ 9.3.8.5 关注点脆弱性分析(AVA_VAN.3)
▶ 9.3.8.6 系统的脆弱性分析(AVA_VAN.4)

▶ 附录A 工业控制系统产品与传统 IT 产品的差异
▶ 附录B (资料性附录) 安全问题定义

▶ B.1 分析对象
▶ B.2 资产
▶ B.3 假设

▶ B.3.1 物理保护( A.Physical)
▶ B.3.2 可信人员(A.Noevil &train)

▶ B.4 组织安全策略

▶ B.4.1 角色分离策略 (P.Roles)
▶ B.4.2 最小权限( P. privilege)
▶ B.4.3 基本功能支持原则(P.SupportFunction)

▶ B.5 威胁

▶ B.5.1 威胁来源
▶ B.5.2 威胁表现形式

▶ B.5.2.1 非授权访问 ( T. Unauthenticated _Access)
▶ B.5.2.2 鉴别数据被破解 (T.Credential Cracking)
▶ B.5.2.3 鉴别数据重放 (T.Credential_Replay)
▶ B.5.2.4 提权(T.Escalation _Of_ Privilege)
▶ B.5.2.5 欺骗(T.Spoofing)
▶ B.5.2.6 审计机制失效(T.Audit_Compromise)
▶ B.5.2.7 数据篡改(T.Data_Modification)
▶ B.5.2.8 敏感信息泄漏( T.U nauthorized_Information_Disclosure)
▶ B.5.2.9 数据重放(T.Data_Replay)
▶ B.5.2.10 通信分析 ( T.Analysis)
▶ B.5.2.11 软件/固件完整性破坏( T.SW/FW_Integrity)
▶ B.5.2.12 拒绝服务(T.Denia l_Of_Serice)
▶ B.5.2.13 恶意代码危害(T.MaliciousCode)
▶ B.5.2.14 输入错误( T. Input_Error)
▶ B.5.2.15 部件或电源失效(T.Fail)
▶ B.5.2.16 物理环境破坏(T.Physical)

▶ B.6 安全目的

▶ B.6.1 ICS 产品安全目的

▶ B.6.1.1 标识和鉴别
▶ B.6.1.2 访问控制
▶ B.6.1.3 安全审计
▶ B.6.1.4 安全管理
▶ B.6.1.5 安全通信
▶ B.6.1.6 数据/代码保护
▶ B.6.1.7 会话安全
▶ B.6.1.8 资源可用性
▶ B.6.1.9 加密

▶ B.6.2 运行环境安全目的

▶ B.6.2.1 物理保护(OE.Physical)
▶ B.6.2.2 可信人员(OE.Personnel)

▶ B.6.3 安全目的的基本原理

📖

请从左侧目录选择章节查看内容

共 245 章节