GA/T 1560-2019信息安全技术　工业控制系统主机安全防护与审计监控产品安全技术要求.pdf

ICS 35.240 A.90 GA 中华人民共和国公共安全行业标准 GA/T XXXX—XXXX 信息安全技术 工业控制系统主机安全防护 与审计监控产品安全技术要求 Information security technology Security technical requirements for security protecting and audit monitoring products for industrial control system host （报批稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国公安部 发 布 GA/T XXXX—XXXX 信息安全技术 工业控制系统主机安全防护与审计监控产品安全技 术要求 1 范围 本标准规定了工业控制系统主机安全防护与审计监控产品的安全功能要求、安全保障要求及等级划 分要求。 本标准适用于工业控制系统主机安全防护与审计监控产品的设计、开发与测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。 GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 25069-2010 信息安全技术 术语 GB/T 32919-2016 信息安全技术 工业控制系统安全控制应用指南 3 术语和定义 GB/T 18336.3-2015、GB/T 25069－2010和GB/T 32919-2016界定的以及下列术语和定义适用于本文 件。 3.1 工业控制系统主机 industrial control system host 应用于工业控制系统领域，主要用于监控管理的计算机，包括工业控制系统上位机等。 3.2 安全防护装置 security protecting device 监控被防护主机键盘输入、鼠标操作、移动存储介质拷贝和显示器画面的装置。 3.3 安全防护平台 security protecting platform 接收安全防护装置上传的审计与监控数据，并进行数据分析及安全策略配置的平台。 3.4 数据摆渡 data ferrying 利用安全防护装置，实现工业控制系统主机与移动存储介质之间进行数据交换的一种机制，内外接 口在物理链路上不能同时与安全防护装置连通，利用摆渡方式完成信息传输。 1 GA/T XXXX—XXXX 4 工业控制系统主机安全防护与审计监控产品描述 工业控制系统主机安全防护与审计监控产品在结构上主要由安全防护装置、安全防护平台等组件构 成，主要用于对工业控制系统主机进行安全防护与审计监控。 图1 为该产品的典型部署环境，其中安全防护装置利用铠甲式方式部署，主要用于连接工程师站、 操作员站等工业控制系统主机的各类外设接口，如：VGA 接口、USB 接口、PS/2 接口等，实现对工业 控制系统主机外设接口的接入控制；安全防护平台通过网络方式连接安全防护装置，主要用于接收安全 防护装置上传的审计与监控数据，并支持下发安全策略，实现数据摆渡、数据分析等功能。此外，该产 品提供恶意代码防御服务器，提供对摆渡数据的恶意代码查杀和数据封装等功能。 显示器 鼠标 键盘