GB/T 37980-2019 工业控制系统安全检查指南

🗂️ 测评工作台 📋 测评单元查询

目录 87 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章检查方式

▶ 5.1 监督检查
▶ 5.2 自检查
▶ 5.3 委托检查

▶ 第6章检查工作流程

▶ 6.1 检查准备

▶ 6.1.1 概述
▶ 6.1.2 检查准备过程工作内容
▶ 6.1.3 检查准备过程的角色和职责

▶ 6.2 检查实施

▶ 6.2.1 概述
▶ 6.2.2 检查实施过程工作内容
▶ 6.2.3 现场检查过程的角色和职责

▶ 6.3 检查结果分析

▶ 6.3.1 概述
▶ 6.3.2 检查结果分析过程工作内容
▶ 6.3.3 检查结果分析过程的角色和职责

▶ 第7章检查内容的选择方法

▶ 7.1 全覆盖法
▶ 7.2 重点项抽取法
▶ 7.3 增项检查法

▶ 第8章检查内容

▶ 8.1 概述
▶ 8.2 组织体系

▶ 8.2.1 第一责任人确立
▶ 8.2.2 信息安全责任落实
▶ 8.2.3 专职机构及岗位设置
▶ 8.2.4 安全人员配置

▶ 8.3 规章制度

▶ 8.3.1 整体策略及总体方案制定本检查项包括：
▶ 8.3.2 制度制定及体系完整性
▶ 8.3.3 操作规程制定
▶ 8.3.4 制度发布

▶ 8.4 资金保障
▶ 8.5 人员安全管理

▶ 8.5.1 安全培训与考核
▶ 8.5.2 保密协议签订
▶ 8.5.3 人员审查
▶ 8.5.4 岗位调整管控

▶ 8.6 服务外包管控

▶ 8.6.1 外包服务协议
▶ 8.6.2 外部人员访问管理
▶ 8.6.3 远程服务管控
▶ 8.6.4 现场开发管控

▶ 8.7 关键信息资产管控

▶ 8.7.1 资产管理
▶ 8.7.2 资产维修报废管理

▶ 8.8 工业控制系统建设安全管理

▶ 8.8.1 上线安全测评
▶ 8.8.2 产品采购和使用
▶ 8.8.3 核心产品采购测试

▶ 8.9 网络安全防护

▶ 8.9.1 网络架构安全本检查项包括：
▶ 8.9.2 控制网边界防护
▶ 8.9.3 网络安全审计本检查项包括：
▶ 8.9.4 网络冗余和容差策略
▶ 8.9.5 远程访问
▶ 8.9.6 移动终端安全接入

▶ 8.10 上位机主机和设备安全防护

▶ 8.10.1 补丁更新
▶ 8.10.2 恶意代码防护
▶ 8.10.3 系统安全整改加固
▶ 8.10.4 移动存储介质管理
▶ 8.10.5 上位机终端管控
▶ 8.10.6 主机和设备账号口令管理

▶ 8.11 物理环境安全防护
▶ 8.12 运行安全管理 8.12.1 日常维护

▶ 8.12.2 安全审计
▶ 8.12.3 补丁管理
▶ 8.12.4 安全监测

▶ 8.13 应急管理

▶ 8.13.1 信息通报
▶ 8.13.2 应急预案制定
▶ 8.13.3 应急演练
▶ 8.13.4 应急资源配备
▶ 8.13.5 事故调查

▶ 附录A (资料性附录) 风险分析方法

▶ A.1 定性分析

▶ A.1.1 判断安全问题发生的可能性
▶ A.1.2 判断对工业控制系统造成的影响程度
▶ A.1.3 判断工业控制系统面临的安全风险

▶ A.2 定量分析

▶ 附录B (资料性附录) 检查内容分类表

📖

请从左侧目录选择章节查看内容

共 87 章节