GB/T 32919-2016 工业控制系统安全控制应用指南

目录 220 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章安全控制概述
▶ 第6章安全控制基线及其设计
▶ 第7章安全控制选择与规约

▶ 7.1 选择与规约概述
▶ 7.2 安全控制选择
▶ 7.3 安全控制裁剪

▶ 7.3.1 裁剪过程
▶ 7.3.2 界定范围的指导
▶ 7.3.3 安全控制补偿
▶ 7.3.4 安全控制参数赋值

▶ 7.4 安全控制补充
▶ 7.5 建立安全控制决策文档

▶ 第8章安全控制选择过程应用
▶ 附录A 工业控制系统面临的安全风险

▶ A.1 工业控制系统与传统信息系统对比
▶ A.2 信息系统安全威胁与防护措施对工业控制系统的影响
▶ A.3 工业控制系统面临的威胁
▶ A.4 工业控制系统脆弱性分析

▶ A.4.1 工业控制系统脆弱性概述
▶ A.4.2 策略和规程脆弱性
▶ A.4.3 网络脆弱性
▶ A.4.4 平台脆弱性

▶ 附录B 工业控制系统安全控制列表

▶ B.1 规划( PL )

▶ B.1.1 安全规划策略和规程( PL-1)
▶ B.1.2 系统安全规划( PL-2)
▶ B.1.3 行为规则( PL-3)
▶ B.1.4 信息安全架构( PL-4)

▶ B.2 安全评估与授权( CA)

▶ B.2.1 安全评估与授权策略和规程(CA-1)
▶ B.2.2 安全评估( CA-2)
▶ B.2.3 ICS 连接管理( CA-3)
▶ B.2.4 实施计划( CA- 4)
▶ B.2.5 安全授权( CA- 5)
▶ B.2.6 持续监控( CA-6)
▶ B.2.7 渗透测试(CA-7)
▶ B.2.8 内部连接(CA-8)

▶ B.3 风险评估( RA)

▶ B.3.1 风险评估策略和规程( RA-1)
▶ B.3.2 安全分类( RA- 2)
▶ B.3.3 风险评估( RA-3)
▶ B.3.4 脆弱性扫描(RA- 4)

▶ B.4 系统与服务获取( SA)

▶ B.4.1 系统与服务获取策略和规程( SA-1)
▶ B.4.2 资源分配(SA-2)
▶ B.4.3 生存周期支持( SA-3)
▶ B.4.4 服务获取( SA- 4)
▶ B.4.5 系统文档(SA-5)
▶ B.4.7 用户安装软件( SA- 7)
▶ B.4.8 安全工程原则(SA- 8)
▶ B.4.9 外部系统服务(SA-9)
▶ B.4.10 开发人员的配置管理( SA-10)
▶ B.4.11 开发人员的安全测试( SA-11)
▶ B.4.12 供应链保护( SA- 12)
▶ B.4.13 可信赖性( SA-13)
▶ B.4.14 关键系统部件( SA-14)

▶ B.5 程序管理( PM)

▶ B.5.1 程序管理计划( PM- 1)
▶ B.5.2 信息安全高管( PM- 2)
▶ B.5.3 信息安全资源( PM- 3)
▶ B.5.4 行动和里程碑计划(PM-4)
▶ B.5.5 安全资产清单( PM- 5)
▶ B.5.6 安全性能度量( PM- 6)
▶ B.5.7 组织架构(PM-7)
▶ B.5.8 关键基础设施计划(PM-8)
▶ B.5.9 风险管理策略( PM-9)
▶ B.5.10 安全授权过程( PM-10)
▶ B.5.11 业务流程定义( PM-11)

▶ B.6 人员安全( PS)

▶ B.6.1 人员安全策略和规程(PS-1)
▶ B.6.2 岗位分类( PS-2)
▶ B.6.3 人员审查( PS- 3)
▶ B.6.4 人员离职( PS-4)
▶ B.6.5 人员调离( PS-5)
▶ B.6.6 访问协议( PS-6)
▶ B.6.7 第三方人员安全( PS-7)
▶ B.6.8 人员处罚( PS-8)

▶ B.7 物理与环境安全( PE)

▶ B.7.1 物理与环境安全策略和规程(PE-1)
▶ B.7.2 物理访问授权(PE-2)
▶ B.7.3 物理访问控制( PE-3)
▶ B.7.5 输出设备的访问控制( PE-5)
▶ B.7.6 物理访问监控( PE-6)
▶ B.7.7 访问日志( PE- 7)
▶ B.7.8 电力设备与电缆( PE-8)
▶ B.7.9 紧急停机( PE- 9)
▶ B.7.10 应急电源( PE-10)
▶ B.7.12 消防( PE-12)
▶ B.7.13 温湿度控制( PE- 13)
▶ B.7.14 防水(PE-14)
▶ B.7.15 交付和移除( PE- 15)
▶ B.7.16 备用工作场所( PE- 16)
▶ B.7.17 防雷( PE-17)
▶ B.7.18 电磁防护( PE-18)
▶ B.7.19 信息泄露( PE-19)
▶ B.7.20 人员和设备追踪(PE-20)

▶ B.8 应急计划( CP)

▶ B.8.1 应急计划策略和规程(CP-1)
▶ B.8.2 应急计划(CP-2)
▶ B.8.4 应急计划测试和演练(CP-4)
▶ B.8.5 备用存储设备( CP- 5)
▶ B.8.7 通信服务( CP- 7)
▶ B.8.8 系统备份(CP- 8)
▶ B.8.9 系统恢复与重建( CP-9)

▶ B.9 配置管理( CM)

▶ B.9.1 配置管理策略和规程(CM-1)
▶ B.9.2 基线配置( CM- 2)
▶ B.9.3 配置变更(CM- 3)
▶ B.9.4 安全影响分析( CM-4)
▶ B.9.5 变更的访问限制(CM-5)
▶ B.9.6 配置设置( CM-6)
▶ B.9.7 最小功能( CM-7)
▶ B.9.8 系统组件清单(CM-8)
▶ B.9.9 配置管理计划( CM-9)

▶ B.10 维护( MA)

▶ B.10.1 维护策略和规程(MA-1)
▶ B.10.2 受控维护( MA-2)
▶ B.10.4 远程维护( MA- 4)
▶ B.10.5 维护人员( MA-5)
▶ B.10.6 及时维护( MA-6)

▶ B.11 系统与信息完整性(SI)

▶ B.11.1 系统与信息完整性策略和规程(SI-1)
▶ B.11.2 缺陷修复( SI-2)
▶ B.11.3 恶意代码防护( SI-3)
▶ B.11.4 系统监控(SI-4)
▶ B.11.5 安全报警( SI- 5)
▶ B.11.6 安全功能验证( SI- 6)
▶ B.11.7 软件和信息完整性(SI-7)
▶ B.11.8 输入验证(SI-8)
▶ B.11.9 错误处理(SI-9)
▶ B.11.10 信息处理和留存( SI-10)
▶ B.11.11 可预见失效预防( SI- 11)
▶ B.11.12 输出信息过滤(SI-12)
▶ B.11.13 内存防护(SI-13)
▶ B.11.14 故障安全程序( SI-14)
▶ B.11.15 入侵检测和防护( SI-15)

▶ B.12 介质保护( MP)

▶ B.12.1 介质保护策略和规程( MP-1)
▶ B.12.2 介质访问( MP- 2)
▶ B.12.3 介质标记( MP-3)
▶ B.12.4 介质存储( MP-4)
▶ B.12.5 介质传输( MP- 5)
▶ B.12.6 介质销毁( MP- 6)
▶ B.12.7 介质使用( MP- 7)

▶ B.13 事件响应( IR)

▶ B.13.1 事件响应策略和规程( IR-1)
▶ B.13.2 事件响应培训( IR-2)
▶ B.13.3 事件响应测试与演练(IR-3)
▶ B.13.4 事件处理( IR-4)
▶ B.13.5 事件监控(IR-5)
▶ B.13.6 事件报告( IR-6)
▶ B.13.8 事件响应计划( IR-8)

▶ B.14 教育培训( AT)

▶ B.14.1 教育培训策略和规程( AT-1)
▶ B.14.2 安全意识培训(AT-2)
▶ B.14.3 基于角色的安全培训( AT-3)
▶ B.14.4 安全培训记录( AT-4)

▶ B.15 标识与鉴别( IA)

▶ B.15.1 标识与鉴别策略和规程(IA-1)
▶ B.15.2 组织内用户的标识与鉴别( IA-2)
▶ B.15.4 标识符管理( IA-4)
▶ B.15.5 鉴别符管理( IA- 5)
▶ B.15.6 鉴别反馈( IA-6)
▶ B.15.7 密码模块鉴别( IA-7)
▶ B.15.8 组织外用户的标识与鉴别( IA-8)

▶ B.16 访问控制( AC)

▶ B.16.1 访问控制策略和规程( AC-1)
▶ B.16.2 账户管理( AC-2)
▶ B.16.4 信息流强制访问控制(AC-4)
▶ B.16.5 职责分离( AC- 5)
▶ B.16.6 最小授权( AC-6)
▶ B.16.7 失败登录控制(AC-7)
▶ B.16.8 系统使用提示( AC-8)
▶ B.16.9 以前访问提示(AC-9)
▶ B.16.10 并发会话控制( AC-10)
▶ B.16.11 会话锁定( AC-11)
▶ B.16.12 会话终止( AC-12)
▶ B.16.13 未标识鉴别的许可行为( AC-13)
▶ B.16.14 远程访问( AC-14)
▶ B.16.15 无线访问( AC-15)
▶ B.16.16 移动设备的访问控制( AC-16)
▶ B.16.17 外部系统的使用( AC-17)

▶ B.17 审计与问责( AU)

▶ B.17.1 审计与问责策略和规程(AU-1)
▶ B.17.2 审计事件( AU-2)
▶ B.17.3 审计记录的内容(AU-3)
▶ B.17.4 审计存储能力( AU-4)
▶ B.17.5 审计失效响应( AU-5)
▶ B.17.6 审计信息的监控、分析和报告(AU-6)
▶ B.17.8 时间戳(AU-8)
▶ B.17.9 审计信息保护( AU-9)
▶ B.17.10 抗抵赖( AU-10)
▶ B.17.11 审计信息保留( AU-11)
▶ B.17.12 审计生成( AU-12)

▶ B.18 系统与通信保护(SC)

▶ B.18.1 系统与通信保护策略和规程(SC-1)
▶ B.18.2 应用分区( SC-2)
▶ B.18.3 安全功能隔离( SC-3)
▶ B.18.4 共享资源中的信息(SC-4)
▶ B.18.5 拒绝服务防护(SC-5)
▶ B.18.6 资源优先级( SC-6)
▶ B.18.7 边界保护( SC-7)
▶ B.18.8 传输完整性(SC-8)
▶ B.18.9 传输机密性(SC- 9)
▶ B.18.10 网络中断( SC-10)
▶ B.18.11 密钥建立与管理( SC- 11)
▶ B.18.12 密码技术的使用( SC- 12)
▶ B.18.13 公共访问保护( SC-13)
▶ B.18.14 安全属性的传输(SC-14)
▶ B.18.15 证书管理( SC- 15)
▶ B.18.16 移动代码( SC- 16)
▶ B.18.17 会话鉴别( SC- 17)
▶ B.18.18 已知状态中的失效( SC-18)
▶ B.18.19 剩余信息保护( SC-19)
▶ B.18.20 执行程序隔离( SC-20)

▶ 附录C 工业控制系统安全控制基线

📖

请从左侧目录选择章节查看内容

共 220 章节