GB/T 37953-2019 工业控制网络监测安全技术要求及测试评价方法

🗂️ 测评工作台 📋 测评单元查询

目录 185 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章产品描述
▶ 第6章安全技术要求

▶ 6.1 安全功能要求

▶ 6.1.1 功能要求

▶ 6.1.1.1 安全事件监测

▶ 6.1.1.1.1 流量监测
▶ 6.1.1.1.2 工业控制协议分析
▶ 6.1.1.1.3 互联网协议分析
▶ 6.1.1.1.4 攻击行为监测

▶ 6.1.1.2 安全事件响应

▶ 6.1.1.2.1 事件告警
▶ 6.1.1.2.2 告警过滤
▶ 6.1.1.2.3 事件合并
▶ 6.1.1.2.4 定制响应

▶ 6.1.1.3 安全配置管理

▶ 6.1.1.3.1 安全策略配置
▶ 6.1.1.3.2 工业控制漏洞知识库
▶ 6.1.1.3.3 工业控制检测特征库
▶ 6.1.1.3.4 工业控制协议端口设定
▶ 6.1.1.3.5 自定义攻击事件
▶ 6.1.1.3.6 工业控制协议扩展

▶ 6.1.1.4 产品功能管理

▶ 6.1.1.4.1 界面管理
▶ 6.1.1.4.2 硬件管理
▶ 6.1.1.4.3 配置信息恢复
▶ 6.1.1.4.4 数据存储空间管理
▶ 6.1.1.4.5 升级管理
▶ 6.1.1.4.6 用户管理

▶ 6.1.1.5 通信安全

▶ 6.1.1.5.1 通信保密性
▶ 6.1.1.5.2 通信完整性

▶ 6.1.2 自身安全要求

▶ 6.1.2.1 用户管理与鉴别

▶ 6.1.2.1.1 用户管理
▶ 6.1.2.1.2 用户鉴别
▶ 6.1.2.1.3 鉴别失败处理
▶ 6.1.2.1.4 超时设置
▶ 6.1.2.1.5 远程管理

▶ 6.1.2.2 产品升级

▶ 6.1.2.2.1 升级功能
▶ 6.1.2.2.2 升级包校验

▶ 6.1.2.3 日志管理

▶ 6.1.2.3.1 安全日志生成
▶ 6.1.2.3.2 安全日志管理

▶ 6.1.2.4 策略安全管理
▶ 6.1.2.5 时钟同步
▶ 6.1.2.6 敏感信息保护

▶ 6.2 安全保障要求

▶ 6.2.1 产品配置管理

▶ 6.2.1.1 配置管理能力

▶ 6.2.1.1.1 版本号
▶ 6.2.1.1.2 配置项
▶ 6.2.1.1.3 授权控制

▶ 6.2.1.2 配置管理覆盖

▶ 6.2.2 交付与运行

▶ 6.2.2.1 交付程序
▶ 6.2.2.2 安装、生成和启动程序

▶ 6.2.3 开发

▶ 6.2.3.1 描述性高层设计
▶ 6.2.3.2 安全加强的高层设计

▶ 6.2.4 指导性文档

▶ 6.2.4.1 管理员指南
▶ 6.2.4.2 用户指南

▶ 6.2.5 生命周期支持
▶ 6.2.6 测试

▶ 6.2.6.1 测试覆盖

▶ 6.2.6.1.1 覆盖证据
▶ 6.2.6.1.2 覆盖分析

▶ 6.2.6.2 测试深度
▶ 6.2.6.3 功能测试
▶ 6.2.6.4 独立测试

▶ 6.2.6.4.1 一致性
▶ 6.2.6.4.2 抽样

▶ 6.2.7 脆弱性分析保证 6.2.7.1 指南审查

▶ 6.2.7.2 产品安全功能强度评估
▶ 6.2.7.3 开发者脆弱性分析

▶ 第7章测评方法

▶ 7.1 安全功能测评方法

▶ 7.1.1 测试环境
▶ 7.1.2 安全事件监测

▶ 7.1.2.1 流量监测
▶ 7.1.2.2 工业控制协议分析
▶ 7.1.2.3 互联网协议分析
▶ 7.1.2.4 攻击行为监测

▶ 7.1.3 安全事件响应

▶ 7.1.3.1 事件告警
▶ 7.1.3.2 告警过滤
▶ 7.1.3.3 事件合并
▶ 7.1.3.4 定制响应

▶ 7.1.4 安全配置管理

▶ 7.1.4.1 安全策略配置
▶ 7.1.4.2 工业控制漏洞知识库
▶ 7.1.4.3 工业控制检测特征库
▶ 7.1.4.4 工业控制协议端口设定
▶ 7.1.4.5 自定义攻击事件
▶ 7.1.4.6 工业控制协议扩展

▶ 7.1.5 产品功能管理

▶ 7.1.5.1 界面管理
▶ 7.1.5.2 硬件管理

▶ 7.1.5.2.1 分布式部署和集中管理
▶ 7.1.5.2.2 端口分离
▶ 7.1.5.2.3 产品自检
▶ 7.1.5.2.4 时钟同步
▶ 7.1.5.2.5 时钟设置
▶ 7.1.5.2.6 电源冗余
▶ 7.1.5.2.7 掉电物理导通
▶ 7.1.5.2.8 硬件故障处理

▶ 7.1.5.3 配置信息恢复
▶ 7.1.5.4 数据存储空间管理
▶ 7.1.5.5 升级管理

▶ 7.1.5.5.1 库升级
▶ 7.1.5.5.2 产品升级
▶ 7.1.5.5.3 产品统一升级
▶ 7.1.5.5.4 升级包校验

▶ 7.1.5.6 用户管理

▶ 7.1.5.6.1 标识管理
▶ 7.1.5.6.2 超时设置
▶ 7.1.5.6.3 控制台鉴别
▶ 7.1.5.6.4 会话锁定
▶ 7.1.5.6.5 鉴别数据保护

▶ 7.1.6 通信安全

▶ 7.1.6.1 通信保密性
▶ 7.1.6.2 通信完整性

▶ 7.1.7 用户管理与鉴别

▶ 7.1.7.1 用户管理
▶ 7.1.7.2 用户鉴别
▶ 7.1.7.3 鉴别失败处理
▶ 7.1.7.4 超时设置
▶ 7.1.7.5 远程管理

▶ 7.1.8 产品升级

▶ 7.1.8.1 升级功能
▶ 7.1.8.2 升级包校验

▶ 7.1.9 日志管理

▶ 7.1.9.1 安全日志生成
▶ 7.1.9.2 安全日志管理

▶ 7.1.10 策略安全管理
▶ 7.1.11 时钟同步
▶ 7.1.12 敏感信息保护

▶ 7.2 安全保障测评方法

▶ 7.2.1 配置管理

▶ 7.2.1.1 配置管理能力

▶ 7.2.1.1.1 版本号
▶ 7.2.1.1.2 配置项
▶ 7.2.1.1.3 授权控制

▶ 7.2.1.2 配置管理覆盖

▶ 7.2.2 交付与运行

▶ 7.2.2.1 交付程序
▶ 7.2.2.2 安装、生成和启动程序

▶ 7.2.3 开发

▶ 7.2.3.1 描述性高层设计
▶ 7.2.3.2 安全加强的高层设计

▶ 7.2.4 指导性文档

▶ 7.2.4.1 管理员指南
▶ 7.2.4.2 用户指南

▶ 7.2.5 生命周期支持
▶ 7.2.6 测试

▶ 7.2.6.1 测试覆盖

▶ 7.2.6.1.1 覆盖证据
▶ 7.2.6.1.2 覆盖分析

▶ 7.2.6.2 测试深度
▶ 7.2.6.3 功能测试
▶ 7.2.6.4 独立测试

▶ 7.2.6.4.1 一致性
▶ 7.2.6.4.2 抽样

▶ 7.2.7 脆弱性分析保证

▶ 7.2.7.1 指南审查
▶ 7.2.7.2 系统安全功能强度评估
▶ 7.2.7.3 开发者脆弱性分析

▶ 附录A 工业控制网络监测安全技术要求的分级及其要求条款
▶ 附录B 工业控制网络监测测评方法的分级及其测评项
▶ 附录C 工业环境应用要求

▶ C.1 概述
▶ C.2 温度要求
▶ C.3 湿度要求
▶ C.4 防尘要求
▶ C.5 电磁兼容要求
▶ C.6 抗盐雾要求
▶ C.7 抗腐蚀性要求
▶ C.8 抗霉菌要求
▶ C.9 抗振动要求
▶ C.10 工业控制网络监测产品性能判据

📖

请从左侧目录选择章节查看内容

共 185 章节