GB/T 36470-2018 工业控制系统现场测控设备通用安全功能要求

🗂️ 测评工作台 📋 测评单元查询

目录 338 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章安全功能要求描述结构

▶ 5.1 要求类结构
▶ 5.2 要求族结构
▶ 5.3 要求项结构

▶ 第6章通用安全功能要求

▶ 6.1 概述
▶ 6.2 FIA 类：用户标识与鉴别

▶ 6.2.1 类描述
▶ 6.2.2 FIA_IAM 族：标识与鉴别方式

▶ 6.2.2.1 族描述
▶ 6.2.2.2 FIA_IAM. 1 标识及方式

▶ 6.2.2.2.1 要求
▶ 6.2.2.2.2 要求说明
▶ 6.2.2.2.3 要求加强
▶ 6.2.2.2.4 依赖要求无。

▶ 6.2.2.3 FIA_IAM. 2 鉴别及方式

▶ 6.2.2.3.1 要求
▶ 6.2.2.3.2 要求说明
▶ 6.2.2.3.3 要求加强
▶ 6.2.2.3.4 依赖要求

▶ 6.2.3 FIA IDM 族：标识符管理

▶ 6.2.3.1 族描述
▶ 6.2.3.2 FIA_IDM. 1 操控人员标识符管理

▶ 6.2.3.2.1 要求
▶ 6.2.3.2.2 要求说明
▶ 6.2.3.2.3 要求加强
▶ 6.2.3.2.4 依赖要求

▶ 6.2.4 FIA_ACM 族：鉴别凭证管理

▶ 6.2.4.1 族描述
▶ 6.2.4.2 FIA_ACM. 1 口令修改

▶ 6.2.4.2.1 要求
▶ 6.2.4.2.2 要求说明
▶ 6.2.4.2.3 要求加强无。
▶ 6.2.4.2.4 依赖要求

▶ 6.2.4.3 FIA_ACM. 2 口令更换周期

▶ 6.2.4.3.1 要求
▶ 6.2.4.3.2 要求说明
▶ 6.2.4.3.3 要求加强
▶ 6.2.4.3.4 依赖要求

▶ 6.2.4.4 FIA_ACM.3 口令强度控制

▶ 6.2.4.4.1 要求
▶ 6.2.4.4.2 要求说明
▶ 6.2.4.4.3 要求加强
▶ 6.2.4.4.4 依赖要求

▶ 6.2.4.5 FIA_ACM. 4口令失效

▶ 6.2.4.5.1 要求
▶ 6.2.4.5.2 要求说明
▶ 6.2.4.5.3 要求加强无。
▶ 6.2.4.5.4 依赖要求

▶ 6.2.4.6 FIA_ACM. 5 证书及公私钥管理

▶ 6.2.4.6.1 要求
▶ 6.2.4.6.2 要求说明
▶ 6.2.4.6.3 要求加强
▶ 6.2.4.6.4 依赖要求

▶ 6.2.4.7 FIA_ACM. 6 对称密钥管理

▶ 6.2.4.7.1 要求
▶ 6.2.4.7.2 要求说明
▶ 6.2.4.7.3 要求加强
▶ 6.2.4.7.4 依赖要求

▶ 6.2.4.8 FIA_ACM.7 密码服务失效

▶ 6.2.4.8.1 要求
▶ 6.2.4.8.2 要求说明
▶ 6.2.4.8.3 要求加强
▶ 6.2.4.8.4 依赖要求

▶ 6.2.5 FIA_LGM 族：登录管理

▶ 6.2.5.1 族描述
▶ 6.2.5.2 FIA_LGM. 1 登录失败管理

▶ 6.2.5.2.1 要求
▶ 6.2.5.2.2 要求说明
▶ 6.2.5.2.3 要求加强无。
▶ 6.2.5.2.4 依赖要求

▶ 6.2.5.3 FIA_LGM.2 登录成功记录

▶ 6.2.5.3.1 要求
▶ 6.2.5.3.2 要求说明
▶ 6.2.5.3.3 要求加强无。
▶ 6.2.5.3.4 依赖要求

▶ 6.2.5.4 FIA_LGM. 3 登录历史

▶ 6.2.5.4.1 要求
▶ 6.2.5.4.2 要求说明

▶ 6.2.5.5 FIA_LGM. 4 多次登录失败

▶ 6.2.5.5.1 要求
▶ 6.2.5.5.2 要求说明
▶ 6.2.5.5.3 要求加强
▶ 6.2.5.5.4 依赖要求

▶ 6.2.5.6 FIA_LGM. 5 鉴别反馈

▶ 6.2.5.6.1 要求
▶ 6.2.5.6.2 要求说明
▶ 6.2.5.6.3 要求加强无。
▶ 6.2.5.6.4 依赖要求

▶ 6.3 FUC 类：使用控制

▶ 6.3.1 类描述
▶ 6.3.2 FUC_ACA 族：访问控制授权

▶ 6.3.2.1 族描述
▶ 6.3.2.2 FUC_ACA. 1 权限管理

▶ 6.3.2.2.1 要求
▶ 6.3.2.2.2 要求说明
▶ 6.3.2.2.3 要求加强无。
▶ 6.3.2.2.4 依赖要求无。

▶ 6.3.2.3 FUC_ACA.2 基于角色的访问控制

▶ 6.3.2.3.1 要求
▶ 6.3.2.3.2 要求说明

▶ 6.3.2.4 FUC_ACA.3 管理员用户

▶ 6.3.2.4.1 要求
▶ 6.3.2.4.2 要求说明

▶ 6.3.2.5 FUC_ACA.4 最小权限原则

▶ 6.3.2.5.1 要求
▶ 6.3.2.5.2 要求说明

▶ 6.3.2.6 FUC_ACA. 5 权限分离

▶ 6.3.2.6.1 要求
▶ 6.3.2.6.2 要求说明

▶ 6.3.3 FUC_SEC 族：会话控制

▶ 6.3.3.1 族描述
▶ 6.3.3.2 FUC_SEC.1 本地会话超时

▶ 6.3.3.2.1 要求
▶ 6.3.3.2.2 要求说明
▶ 6.3.3.2.3 要求加强
▶ 6.3.3.2.4 依赖要求无。

▶ 6.3.3.3 FUC_SEC.2 网络会话超时

▶ 6.3.3.3.1 要求
▶ 6.3.3.3.2 要求说明
▶ 6.3.3.3.3 要求加强
▶ 6.3.3.3.4 依赖要求无。

▶ 6.3.4 FUC_ATC 族：审计踪迹产生

▶ 6.3.4.1 族描述
▶ 6.3.4.2 FUC_ATC. 1 审计事件

▶ 6.3.4.2.1 要求
▶ 6.3.4.2.2 要求说明
▶ 6.3.4.2.3 要求加强
▶ 6.3.4.2.4 依赖要求

▶ 6.3.4.3 FUC_ATC.2审计踪迹的内容

▶ 6.3.4.3.1 要求
▶ 6.3.4.3.2 要求说明
▶ 6.3.4.3.3 要求加强
▶ 6.3.4.3.4 依赖要求

▶ 6.3.4.4 FUC_ATC.3 审计的时间戳

▶ 6.3.4.4.1 要求
▶ 6.3.4.4.2 要求说明
▶ 6.3.4.4.3 要求加强无。
▶ 6.3.4.4.4 依赖要求无。

▶ 6.3.4.5 FUC_ATC.4 用户关联

▶ 6.3.4.5.1 要求
▶ 6.3.4.5.2 要求说明无。

▶ 6.3.5 FUC_ATS 族：审计踪迹存储

▶ 6.3.5.1 族描述
▶ 6.3.5.2 FUC_ATS. 1 审计存储容量

▶ 6.3.5.2.1 要求
▶ 6.3.5.2.2 要求说明
▶ 6.3.5.2.3 要求加强无。
▶ 6.3.5.2.4 依赖要求无。

▶ 6.3.5.3 FUC_ATS.2 审计功能异常

▶ 6.3.5.3.1 要求
▶ 6.3.5.3.2 要求说明
▶ 6.3.5.3.3 要求加强
▶ 6.3.5.3.4 依赖要求

▶ 6.3.5.4 FUC_ATS.3 审计踪迹保护

▶ 6.3.5.4.1 要求
▶ 6.3.5.4.2 要求说明
▶ 6.3.5.4.3 要求加强
▶ 6.3.5.4.4 依赖要求

▶ 6.3.6 FUC_ATR 族：审计踪迹访问

▶ 6.3.6.1 族描述
▶ 6.3.6.2 FUC_ATR. 1 审计踪迹读取

▶ 6.3.6.2.1 要求
▶ 6.3.6.2.2 要求说明

▶ 6.3.6.3 FUC_ATR.2 审计踪迹报送

▶ 6.3.6.3.1 要求
▶ 6.3.6.3.2 要求说明
▶ 6.3.6.3.3 要求加强无。
▶ 6.3.6.3.4 依赖要求无。

▶ 6.3.6.4 FUC_ATR. 3 审计报告

▶ 6.3.6.4.1 要求
▶ 6.3.6.4.2 要求说明
▶ 6.3.6.4.3 要求加强无。
▶ 6.3.6.4.4 依赖要求

▶ 6.4 FDI 类：数据完整性

▶ 6.4.1 类描述
▶ 6.4.2 FDI_DSI 族：数据存储完整性

▶ 6.4.2.1 族描述
▶ 6.4.2.2 FDI DSI.1 安全功能检测

▶ 6.4.2.2.1 要求
▶ 6.4.2.2.2 要求说明
▶ 6.4.2.2.3 要求加强
▶ 6.4.2.2.4 依赖要求

▶ 6.4.2.3 FDI_DSI. 2 异常处理

▶ 6.4.2.3.1 要求
▶ 6.4.2.3.2 要求说明
▶ 6.4.2.3.3 要求加强无。
▶ 6.4.2.3.4 依赖要求无。

▶ 6.4.2.4 FDI_DSI .3输入验证

▶ 6.4.2.4.1 要求
▶ 6.4.2.4.2 要求说明
▶ 6.4.2.4.3 要求加强无。
▶ 6.4.2.4.4 依赖要求无。

▶ 6.4.2.5 FDI DSI.4 静态数据防篡改

▶ 6.4.2.5.1 要求
▶ 6.4.2.5.2 要求说明
▶ 6.4.2.5.3 要求加强
▶ 6.4.2.5.4 依赖要求无。

▶ 6.4.3 FDI_DTI 族：数据传输完整性

▶ 6.4.3.1 族描述
▶ 6.4.3.2 FDI_DTI. 1 数据包插入

▶ 6.4.3.2.1 要求
▶ 6.4.3.2.2 要求说明
▶ 6.4.3.2.3 要求加强无。
▶ 6.4.3.2.4 依赖要求无。

▶ 6.4.3.3 FDI_DTI. 2 数据包丢失

▶ 6.4.3.3.1 要求
▶ 6.4.3.3.2 要求说明
▶ 6.4.3.3.3 要求加强无。
▶ 6.4.3.3.4 依赖要求无。

▶ 6.4.3.4 FDI _ DTI.3 数据包延迟

▶ 6.4.3.4.1 要求
▶ 6.4.3.4.2 要求说明
▶ 6.4.3.4.3 要求加强无。
▶ 6.4.3.4.4 依赖要求无。

▶ 6.4.3.5 FDI_DTI. 4 数据包重放

▶ 6.4.3.5.1 要求
▶ 6.4.3.5.2 要求说明
▶ 6.4.3.5.3 要求加强无。
▶ 6.4.3.5.4 依赖要求无。

▶ 6.4.3.6 FDI DTI.5数据包防篡改

▶ 6.4.3.6.1 要求
▶ 6.4.3.6.2 要求说明
▶ 6.4.3.6.3 要求加强
▶ 6.4.3.6.4 依赖要求无。

▶ 6.4.3.7 FDI_DTI. 6 会话保护

▶ 6.4.3.7.1 要求
▶ 6.4.3.7.2 要求说明
▶ 6.4.3.7.3 要求加强无。
▶ 6.4.3.7.4 依赖要求无。

▶ 6.5 FDC 类：数据保密性

▶ 6.5.1 类描述
▶ 6.5.2 FDC_CRM 族：加密机制

▶ 6.5.2.1 族描述
▶ 6.5.2.2 FDC_CRM. 1 加密机制

▶ 6.5.2.2.1 要求
▶ 6.5.2.2.2 要求说明
▶ 6.5.2.2.3 要求加强无。
▶ 6.5.2.2.4 依赖要求无。

▶ 6.5.3 FDC_ DSC 族：存储数据保密性

▶ 6.5.3.1 族描述
▶ 6.5.3.2 FDC_DSC.1 存储数据保密性

▶ 6.5.3.2.1 要求
▶ 6.5.3.2.2 要求说明
▶ 6.5.3.2.3 要求加强
▶ 6.5.3.2.4 依赖要求

▶ 6.5.4 FDC_DTC 族：传输数据保密性

▶ 6.5.4.1 族描述
▶ 6.5.4.2 FDC_DTC.1 传输数据保密性

▶ 6.5.4.2.1 要求
▶ 6.5.4.2.2 要求说明
▶ 6.5.4.2.3 要求加强
▶ 6.5.4.2.4 依赖要求

▶ 6.6 FRF 类：数据流限制

▶ 6.6.1 类描述
▶ 6.6.2 FRF_NAC 族：网络与端口访问控制

▶ 6.6.2.1 族描述
▶ 6.6.2.2 FRF_NAC. 1 端口禁用

▶ 6.6.2.2.1 要求
▶ 6.6.2.2.2 要求说明
▶ 6.6.2.2.3 要求加强无。
▶ 6.6.2.2.4 依赖要求无。

▶ 6.6.2.3 FRF_NAC. 2 数据流控制

▶ 6.6.2.3.1 要求
▶ 6.6.2.3.2 要求说明
▶ 6.6.2.3.3 要求加强
▶ 6.6.2.3.4 依赖要求

▶ 6.6.2.4 FRF_NAC. 3 无线访问

▶ 6.6.2.4.1 要求
▶ 6.6.2.4.2 要求说明
▶ 6.6.2.4.3 要求加强
▶ 6.6.2.4.4 依赖要求无。

▶ 6.6.2.5 FRF_NAC. 4 可移动存储介质

▶ 6.6.2.5.1 要求
▶ 6.6.2.5.2 要求说明
▶ 6.6.2.5.3 要求加强
▶ 6.6.2.5.4 依赖要求无。

▶ 6.6.3 FRF _FUP 族：功能分区

▶ 6.6.3.1 族描述
▶ 6.6.3.2 FRF_FUP. 1 应用分区

▶ 6.6.3.2.1 要求
▶ 6.6.3.2.2 要求说明
▶ 6.6.3.2.3 要求加强无。
▶ 6.6.3.2.4 依赖要求无。

▶ 6.6.3.3 FRF_FUP. 2 安全功能隔离

▶ 6.6.3.3.1 要求
▶ 6.6.3.3.2 要求说明

▶ 6.6.3.4 FRF_FUP. 3 数据的非可执行性

▶ 6.6.3.4.1 要求
▶ 6.6.3.4.2 要求说明
▶ 6.6.3.4.3 要求加强无。
▶ 6.6.3.4.4 依赖要求无。

▶ 6.7 FRA 类：资源可用性

▶ 6.7.1 类描述
▶ 6.7.2 FRA_DSP 族：拒绝服务保护

▶ 6.7.2.1 族描述
▶ 6.7.2.2 FRA_DSP.1 数据洪泛保护

▶ 6.7.2.2.1 要求
▶ 6.7.2.2.2 要求说明
▶ 6.7.2.2.3 要求加强无。
▶ 6.7.2.2.4 依赖要求无。

▶ 6.7.3 FRA_BUC 族：业务连续性

▶ 6.7.3.1 族描述
▶ 6.7.3.2 FRA_BUC. 1 关键服务连续性

▶ 6.7.3.2.1 要求
▶ 6.7.3.2.2 要求说明
▶ 6.7.3.2.3 要求加强
▶ 6.7.3.2.4 依赖要求

▶ 6.7.3.3 FRA_BUC. 2 协议模糊攻击保护

▶ 6.7.3.3.1 要求
▶ 6.7.3.3.2 要求说明
▶ 6.7.3.3.3 要求加强无。
▶ 6.7.3.3.4 依赖要求无。

▶ 6.7.3.4 FRA_BUC. 3 数据备份

▶ 6.7.3.4.1 要求
▶ 6.7.3.4.2 要求说明
▶ 6.7.3.4.3 要求加强
▶ 6.7.3.4.4 依赖要求无。

▶ 6.7.3.5 FRA_BUC. 4 设备恢复

▶ 6.7.3.5.1 要求
▶ 6.7.3.5.2 要求说明
▶ 6.7.3.5.3 无。 6.7.3.5.4 无。

▶ 6.7.3.6 FRA_BUC. 5 备用电源

▶ 6.7.3.6.1 要求
▶ 6.7.3.6.2 要求说明无。
▶ 6.7.3.6.3 要求加强无。
▶ 6.7.3.6.4 依赖要求无。

▶ 附录A 典型工业控制系统现场测控设备功能与构成

▶ A.1 工业控制系统现场测控设备典型功能
▶ A.2 工业控制系统现场测控设备典型硬件结构
▶ A.3 工业控制系统现场测控设备典型软件结构

▶ 附录B 要求类与要求族的分类信息简写说明
▶ 附录C 安全功能要求依赖关系表
▶ 附录D 通用安全功能要求汇总表

📖

请从左侧目录选择章节查看内容

共 338 章节