GB/T 37941-2019 工业控制系统网络审计产品安全技术要求

🗂️ 测评工作台 📋 测评单元查询

目录 167 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章产品描述
▶ 第6章安全技术要求

▶ 6.1 基本级安全技术要求

▶ 6.1.1 安全功能要求

▶ 6.1.1.1 审计数据采集

▶ 6.1.1.1.1 采集策略
▶ 6.1.1.1.2 审计数据生成

▶ 6.1.1.2 审计数据还原

▶ 6.1.1.2.1 网络层通信协议还原
▶ 6.1.1.2.2 应用协议还原
▶ 6.1.1.2.3 工业控制协议还原

▶ 6.1.1.3 审计事件识别和分析

▶ 6.1.1.3.1 基于白名单规则分析
▶ 6.1.1.3.2 异常事件识别

▶ 6.1.1.4 审计记录

▶ 6.1.1.4.1 记录内容
▶ 6.1.1.4.2 事件分类
▶ 6.1.1.4.3 事件分级
▶ 6.1.1.4.4 数据库支持

▶ 6.1.1.5 事件响应和报警

▶ 6.1.1.5.1 事件告警
▶ 6.1.1.5.2 告警方式

▶ 6.1.1.6 审计查阅和报表

▶ 6.1.1.6.1 常规查阅
▶ 6.1.1.6.2 有限查阅
▶ 6.1.1.6.3 可选查阅
▶ 6.1.1.6.4 审计报表

▶ 6.1.1.7 审计记录存储

▶ 6.1.1.7.1 存储安全
▶ 6.1.1.7.2 存储空间耗尽处理

▶ 6.1.2 自身安全要求

▶ 6.1.2.1 标识和鉴别

▶ 6.1.2.1.1 唯一性标识
▶ 6.1.2.1.2 管理员属性定义
▶ 6.1.2.1.3 管理员角色
▶ 6.1.2.1.4 基本鉴别
▶ 6.1.2.1.5 超时锁定或注销
▶ 6.1.2.1.6 鉴别失败处理
▶ 6.1.2.1.7 鉴别数据保护

▶ 6.1.2.2 安全管理

▶ 6.1.2.2.1 接口及管理安全
▶ 6.1.2.2.2 管理信息传输安全
▶ 6.1.2.2.3 安全状态监测

▶ 6.1.2.3 时间同步
▶ 6.1.2.4 审计日志

▶ 6.1.2.4.1 审计日志生成
▶ 6.1.2.4.2 审计日志内容
▶ 6.1.2.4.3 审计日志存储

▶ 6.1.3 安全保障要求

▶ 6.1.3.1 开发

▶ 6.1.3.1.1 安全架构
▶ 6.1.3.1.2 功能规范
▶ 6.1.3.1.3 产品设计

▶ 6.1.3.2 指导性文档

▶ 6.1.3.2.1 操作用户指南
▶ 6.1.3.2.2 准备程序

▶ 6.1.3.3 生命周期支持

▶ 6.1.3.3.1 配置管理能力
▶ 6.1.3.3.2 配置管理范围
▶ 6.1.3.3.3 交付程序
▶ 6.1.3.3.4 支撑系统安全保障
▶ 6.1.3.3.5 硬件安全保障

▶ 6.1.3.4 测试

▶ 6.1.3.4.1 测试覆盖
▶ 6.1.3.4.2 功能测试
▶ 6.1.3.4.3 性能测试
▶ 6.1.3.4.4 独立测试

▶ 6.1.3.5 脆弱性评定

▶ 6.2 增强级安全技术要求

▶ 6.2.1 安全功能要求

▶ 6.2.1.1 审计数据采集

▶ 6.2.1.1.1 采集策略
▶ 6.2.1.1.2 网络流量监测
▶ 6.2.1.1.3 审计数据生成

▶ 6.2.1.2 审计数据还原

▶ 6.2.1.2.1 网络层通信协议还原
▶ 6.2.1.2.2 通用应用协议还原
▶ 6.2.1.2.3 工业控制协议还原

▶ 6.2.1.3 审计事件识别和分析

▶ 6.2.1.3.1 事件辨别扩展接口
▶ 6.2.1.3.2 基于白名单规则分析
▶ 6.2.1.3.3 异常事件
▶ 6.2.1.3.4 关联分析

▶ 6.2.1.4 审计记录

▶ 6.2.1.4.1 记录内容
▶ 6.2.1.4.2 事件分类
▶ 6.2.1.4.3 事件分级
▶ 6.2.1.4.4 数据库支持

▶ 6.2.1.5 事件响应和报警

▶ 6.2.1.5.1 事件响应
▶ 6.2.1.5.2 事件告警
▶ 6.2.1.5.3 告警方式

▶ 6.2.1.6 审计查阅和报表

▶ 6.2.1.6.1 常规查阅
▶ 6.2.1.6.2 有限查阅
▶ 6.2.1.6.3 可选查阅
▶ 6.2.1.6.4 审计报表

▶ 6.2.1.7 审计记录存储

▶ 6.2.1.7.1 审计数据外发
▶ 6.2.1.7.2 存储安全
▶ 6.2.1.7.3 存储空间耗尽处理

▶ 6.2.2 自身安全要求

▶ 6.2.2.1 标识和鉴别

▶ 6.2.2.1.1 唯一性标识
▶ 6.2.2.1.2 管理员属性定义
▶ 6.2.2.1.3 管理员角色
▶ 6.2.2.1.4 基本鉴别
▶ 6.2.2.1.5 多鉴别
▶ 6.2.2.1.6 超时锁定或注销
▶ 6.2.2.1.7 鉴别失败处理
▶ 6.2.2.1.8 鉴别数据保护

▶ 6.2.2.2 安全管理

▶ 6.2.2.2.1 接口及管理安全
▶ 6.2.2.2.2 管理信息传输安全
▶ 6.2.2.2.3 安全状态监测
▶ 6.2.2.2.4 分布式部署

▶ 6.2.2.3 时间同步
▶ 6.2.2.4 审计日志

▶ 6.2.2.4.1 审计日志生成
▶ 6.2.2.4.2 审计日志内容
▶ 6.2.2.4.3 审计日志存储

▶ 6.2.3 安全保障要求

▶ 6.2.3.1 开发

▶ 6.2.3.1.1 安全架构
▶ 6.2.3.1.2 功能规范
▶ 6.2.3.1.3 实现表示
▶ 6.2.3.1.4 产品设计

▶ 6.2.3.2 指导性文档

▶ 6.2.3.2.1 操作用户指南
▶ 6.2.3.2.2 准备程序

▶ 6.2.3.3 生命周期支持

▶ 6.2.3.3.1 配置管理能力
▶ 6.2.3.3.2 配置管理范围
▶ 6.2.3.3.3 交付程序
▶ 6.2.3.3.4 开发安全
▶ 6.2.3.3.5 生命周期定义
▶ 6.2.3.3.6 工具和技术
▶ 6.2.3.3.7 支撑系统安全保障
▶ 6.2.3.3.8 硬件安全保障

▶ 6.2.3.4 测试

▶ 6.2.3.4.1 测试覆盖
▶ 6.2.3.4.2 测试深度
▶ 6.2.3.4.3 功能测试
▶ 6.2.3.4.4 性能测试
▶ 6.2.3.4.5 独立测试

▶ 6.2.3.5 脆弱性评定

▶ 附录A 工业控制系统网络审计产品的应用
▶ 附录B (规范性附录) 环境适应性要求

▶ B.1 概述
▶ B.2 环境适应性

▶ B.2.1 温度
▶ B.2.2 相对湿度
▶ B.2.3 大气压力
▶ B.2.4 防腐蚀
▶ B.2.5 抗霉变

▶ B.3 电磁兼容性
▶ B.4 绝缘性能

▶ B.4.1 绝缘电阻
▶ B.4.2 绝缘耐压
▶ B.4.3 泄漏电流

▶ B.5 接地
▶ B.6 机械适应性
▶ B.7 外壳防护

📖

请从左侧目录选择章节查看内容

共 167 章节