信息安全技术 工业控制系统现场测控设备通用安全功能要求
Information security technology—Common security functional requirements for data acquisition and control field devices of industrial control systems
标准状态
发布于:2018-06-07
实施于:2019-01-01
废止
基本信息
GB/T 36470-2018
现行
2018-06-07
2019-01-01
国家标准委
国家市场监督管理总局、中国国家标准化管理委员会
国家标准委
全球能源互联网研究院有限公司、北京和利时系统工程有限公司、华北电力大学、沈阳电业电气安装有限公司、北京江南天安科技有限公司、国家信息技术安全研究中心、中国电力科学研究院有限公司、北京四方继保自动化股份有限公司、国电南瑞科技股份有限公司、中国信息安全测评中心、中国电子技术标准化研究院
梁潇、高昆仑、李焕、郑晓崑、郑洁、王迪、王志皓、赵婷、张錋、谢丰、刘鸿运、范科峰、王弢、任雁铭、徐茹枝、殷尧、赵保华、安宁钰、詹雄、李凌、陈冠直、李冰、李琳
标准简介
本标准规定了工业控制系统现场测控设备的用户标识与鉴别、使用控制、数据完整性、数据保密性、数据流限制、资源可用性6类通用的安全功能要求。 本标准适用于指导设备的安全设计、开发、测试与评估。 涉及设备功能实现原理、工业控制系统整体管理和运行以及信息安全外围技术的内容不在本标准范围之内。例如: ——本标准不涵盖与设备自身安全功能与实现没有直接关联的行政性管理和运行安全要求,如组织管理和人员管理等。对于影响技术实施的口令策略和配置程序等管理措施,将包含在要求的描述中,不作关于管理和运行内容的强调; ——本标准不涵