GB/T 36323-2018 工业控制系统安全管理基本要求

🗂️ 测评工作台 📋 测评单元查询

目录 194 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章 ICS 安全管理基本框架及关键活动

▶ 5.1 ICS 安全管理基本框架
▶ 5.2 顶层承诺

▶ 5.2.1 管理层承诺
▶ 5.2.2 方针
▶ 5.2.3 成立ICS 安全联合管理团队
▶ 5.2.4 组织的角色、责任和权限

▶ 5.3 规划评估

▶ 5.3.1 应对风险和机会的措施

▶ 5.3.1.1 总则
▶ 5.3.1.2 ICS 信息安全风险评估
▶ 5.3.1.3 ICS 信息安全风险处置

▶ 5.3.2 ICS 信息安全目标及其实现规划

▶ 5.4 资源支持

▶ 5.4.1 资源
▶ 5.4.2 能力
▶ 5.4.3 意识
▶ 5.4.4 沟通

▶ 5.5 策略实施

▶ 5.5.1 运行规划和控制
▶ 5.5.2 ICS 信息安全风险评估
▶ 5.5.3 ICS 信息安全风险处置

▶ 5.6 绩效评价

▶ 5.6.1 监视、测量、分析和评价
▶ 5.6.2 内部审核
▶ 5.6.3 管理评审

▶ 5.7 持续改进

▶ 5.7.1 不符合及纠正措施
▶ 5.7.2 持续改进

▶ 第6章 ICS 安全管理基本控制措施

▶ 6.1 安全控制措施分类
▶ 6.2 安全评估和授权( CA)

▶ 6.2.1 安全评估和授权方针策略及规程( CA-1)
▶ 6.2.2 安全评估( CA-2)
▶ 6.2.3 ICS 连接管理( CA-3)
▶ 6.2.4 行动计划与时间节点(CA-4)
▶ 6.2.5 安全授权( CA-5)
▶ 6.2.6 持续监控( CA-6)
▶ 6.2.7 渗透测试( CA-7)
▶ 6.2.8 内部系统的连接(CA-8)

▶ 6.3 系统和服务获取(SA)

▶ 6.3.1 系统及服务获取的方针策略及规程( SA-1)
▶ 6.3.2 资源配置( SA-2)
▶ 6.3.3 系统开发生命周期( SA-3)
▶ 6.3.4 采购过程(SA-4)
▶ 6.3.5 ICS 信息系统文档( SA-5)
▶ 6.3.6 外部ICS 服务( SA-6)
▶ 6.3.7 开发者配置管理(SA-7)
▶ 6.3.8 开发者安全测评(SA-8)
▶ 6.3.9 供应链保护( SA-9)
▶ 6.3.10 开发过程、标准及工具(SA-10)
▶ 6.3.11 网络服务安全(SA-11)

▶ 6.4 人员安全( PS)

▶ 6.4.1 人员安全的方针策略及规程(PS-1)
▶ 6.4.2 岗位风险( PS-2)
▶ 6.4.3 人员审查( PS- 3)
▶ 6.4.4 人员离职( PS-4)
▶ 6.4.5 人员调动( PS-5)
▶ 6.4.6 访问协议( PS-6)
▶ 6.4.7 第三方人员安全( PS-7)
▶ 6.4.8 人员处罚( PS-8)

▶ 6.5 规划( PL)

▶ 6.5.1 安全规划策略及规程( PL-1)
▶ 6.5.2 系统安全规划( PL-2)
▶ 6.5.3 行为规则(PL-3)
▶ 6.5.4 信息安全架构( PL-4)
▶ 6.5.5 安全活动规划( PL-5)

▶ 6.6 风险评估( RA)

▶ 6.6.1 风险评估方针策略与规程(RA-1)
▶ 6.6.2 安全分类( RA-2)
▶ 6.6.3 安全风险评估( RA-3)
▶ 6.6.4 漏洞扫描( RA-4)

▶ 6.7 应急规划( CP)

▶ 6.7.1 应急规划方针策略与规程(CP-1)
▶ 6.7.2 应急计划(CP-2)
▶ 6.7.3 应急培训(CP- 3)
▶ 6.7.4 应急计划的测试和演练(CP-4)
▶ 6.7.5 备用存储场所( CP-5)
▶ 6.7.6 备用处理场所( CP-6)
▶ 6.7.7 电信服务(CP-7)
▶ 6.7.8 系统备份( CP-8)
▶ 6.7.9 ICS 恢复和重建( CP-9)

▶ 6.8 物理和环境安全( PE)

▶ 6.8.1 物理和环境保护方针策略与规程( PE-1)
▶ 6.8.2 物理访问授权( PE-2)
▶ 6.8.3 物理访问控制( PE-3)
▶ 6.8.4 传输介质的访问控制( PE-4)
▶ 6.8.5 输出设备的访问控制(PE-5)
▶ 6.8.6 物理访问监控( PE-6)
▶ 6.8.7 访问记录( PE-7)
▶ 6.8.8 电源设备与电缆( PE-8)
▶ 6.8.9 紧急断电( PE -9)
▶ 6.8.10 应急电源( PE-10)
▶ 6.8.11 应急照明( PE-11)
▶ 6.8.12 消防( PE-12)
▶ 6.8.13 温湿度控制( PE- 13)
▶ 6.8.14 防水( PE-14)
▶ 6.8.15 交付及移除( PE- 15)
▶ 6.8.16 备用工作场所( PE-16)
▶ 6.8.17 信息泄露( PE-17)

▶ 6.9 配置管理( CM)

▶ 6.9.1 配置管理方针策略和规程(CM-1)
▶ 6.9.2 基线配置(CM- 2)
▶ 6.9.3 配置变更控制( CM-3)
▶ 6.9.4 变更安全影响分析(CM-4)
▶ 6.9.5 对变更的访问限制( CM-5)
▶ 6.9.6 配置设置(CM-6)
▶ 6.9.7 配置最小功能化( CM-7)
▶ 6.9.8 ICS 部件清单( CM-8)
▶ 6.9.9 配置管理计划( CM-9)

▶ 6.10 系统和信息完整性(SI)

▶ 6.10.1 系统和信息完整性方针策略和规程(SI-1)
▶ 6.10.2 漏洞修复(SI-2) 本项要求包括：
▶ 6.10.3 恶意代码防护(SI-3)
▶ 6.10.4 ICS 监视( SI-4)
▶ 6.10.5 安全警报、建议和指示(SI-5)
▶ 6.10.6 安全功能验证(SI-6)
▶ 6.10.7 软件、固件和信息完整性(SI-7)
▶ 6.10.8 信息输入验证(SI-8)
▶ 6.10.9 错误处理(SI-9)
▶ 6.10.10 信息处理和留存(SI-10)
▶ 6.10.11 防止可预计的故障(SI-11) 本项要求包括：
▶ 6.10.12 信息的输出过滤(SI-12)
▶ 6.10.13 内存防护(SI-13)
▶ 6.10.14 入侵检测和防护(SI-14)

▶ 6.11 介质保护( MP)

▶ 6.11.1 介质保护方针策略与规程( MP-1)
▶ 6.11.2 介质访问( MP-2)
▶ 6.11.3 介质标记( MP- 3)
▶ 6.11.4 介质存储( MP-4)
▶ 6.11.5 介质传递( MP- 5)
▶ 6.11.6 介质净化( MP- 6)
▶ 6.11.7 介质使用( MP- 7)

▶ 6.12 事件响应( IR)

▶ 6.12.1 事件响应方针策略与规程( IR-1)
▶ 6.12.2 事件响应培训( IR-2)
▶ 6.12.3 事件响应测试和演练( IR-3)
▶ 6.12.4 事件处理( IR-4)
▶ 6.12.5 事件监控( IR-5)
▶ 6.12.6 事件报告( IR-6)
▶ 6.12.7 事件响应帮助( IR-7)
▶ 6.12.8 事件响应计划( IR-8)

▶ 6.13 意识和培训(AT)

▶ 6.13.1 安全意识培养和安全培训方针策略和规程(AT-1)
▶ 6.13.2 安全意识培训(AT-2)
▶ 6.13.3 基于角色的安全培训( AT-3) 本项要求包括：
▶ 6.13.4 安全培训记录(AT-4)

▶ 6.14 访问控制( AC)

▶ 6.14.1 访问控制方针策略和规程( AC-1)
▶ 6.14.2 账户管理( AC-2)
▶ 6.14.3 访问执行( AC-3) 本项要求包括：
▶ 6.14.4 信息流执行(AC-4)
▶ 6.14.5 职责的分割( AC-5)
▶ 6.14.6 最小权限( AC-6)
▶ 6.14.7 不成功的录入尝试( AC-7)
▶ 6.14.8 会话封锁( AC-8)
▶ 6.14.9 远程访问( AC-9)
▶ 6.14.10 无线访问( AC-10) 本项要求包括：
▶ 6.14.11 移动设备的访问控制( AC-11)
▶ 6.14.12 外部 ICS 的使用( AC-12)
▶ 6.14.13 对程序源代码的访问控制( AC-13)

▶ 6.15 维护( MA)

▶ 6.15.1 系统维护方针策略与规程( MA-1)
▶ 6.15.2 受控维护( MA-2)
▶ 6.15.3 维护工具( MA-3)
▶ 6.15.4 非本地维护( MA-4)
▶ 6.15.5 维护人员( MA-5)
▶ 6.15.6 及时维护( MA-6)

▶ 6.16 审计和可核查性(AU)

▶ 6.16.1 审计和可核查性方针策略和规程(AU-1)
▶ 6.16.2 审计事件(AU-2)
▶ 6.16.3 审计记录内容( AU-3)
▶ 6.16.4 对审计处理失败的响应( AU-4)
▶ 6.16.5 审计评审、分析和报告( AU-5)
▶ 6.16.6 审计归约和报告生成(AU-6)
▶ 6.16.7 时间戳(AU-7)
▶ 6.16.8 审计信息的保护(AU-8)
▶ 6.16.9 抗抵赖( AU-9)
▶ 6.16.10 审计记录保留( AU-10)
▶ 6.16.11 审计生成( AU-11)

▶ 6.17 标识和鉴别( IA)

▶ 6.17.1 标识与鉴别方针策略和规程( IA-1)
▶ 6.17.2 组织用户的标识与鉴别(IA-2)
▶ 6.17.3 设备的标识与鉴别(IA-3)
▶ 6.17.4 标识符管理( IA-4)
▶ 6.17.5 鉴别管理( IA-5)
▶ 6.17.6 鉴别反馈信息( IA-6)
▶ 6.17.7 密码模块鉴别( IA-7) 本项要求包括：
▶ 6.17.8 非组织用户的标识与鉴别(IA-8)

▶ 附录A 不同安全级别的 ICS 安全管理基本要求对应表

📖

请从左侧目录选择章节查看内容

共 194 章节