工业自动化和控制系统安全 IACS服务提供商的安全程序要求
Security for industrial automation and control system—Security program requirements for IACS service providers
标准状态
发布于：2021-10-11
实施于：2022-05-01
废止
基本信息
GB/T 40682-2021
现行
2021-10-11
2022-05-01
中国机械工业联合会
国家市场监督管理总局、中国国家标准化管理委员会
中国机械工业联合会
机械工业仪器仪表综合技术经济研究所、中国核电工程有限公司、北京市自来水集团有限责任公司、华中科技大学、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、施耐德电气（中国）有限公司、中国科学院沈阳自动化研究所、北京国电智深控制技术有限公司、中国电子科技集团公司第三十研究所、西南大学、北京四方继保自动化股份有限公司、北京市轨道交通设计研究院有限公司、重庆信安网络安全等级测评有限公司、中国网络安全审查技术与认证中心、电力规划总院有限公司、和利时科技集团有限公司、浙江大学、重庆邮电大学、西门子（中国）
王玉敏、梅恪、华镕、孙静、周纯杰、李锐、魏旻、王浩、成继勋、赵军凯、张为群、刘枫、尚羽佳、郭永振、肖衍、陆妹、高镜媚、闫韬、甘杰夫、宋文刚、张晋宾、王彦君、张晨艳、冯冬芹、陈小淙、朱镜灵、王弢、刘杰、兰昆、尚文利、刘志祥、袁晓舒、杜振华、张哲宇、丁长富、肖煦媛、袁静、任卫红
标准简介
本标准定义了在自动化解决方案的集成和维护活动中IACs服务提供商可以向资产所有者提供的安全能力的一系列综合要求。因为并不是所有的要求都适用于所有的工业门类和组织，所以4.1.4为 行规制定提供了这些要求的子集。行规用于将本标准适用于特定环境，也包括不基于IACS的环境。 注1：术语““自动化解决方案”在本标准中用作专有名词。防止与这一术语的其他用法混淆，本标准中的“安全”指 ”网络安全”。 总之，IACS服务提供商提供的安全能力。被称为安全程序。在相关规范中．IEC62443-2-1描述了 对资产所有者
内容预览
