GB/Z 41288-2022信息安全技术　重要工业控制系统网络安全防护导则.pdf

ICS35.030 CCSL80 中华人民共和国国家标准化指导性技术文件 / — GBZ41288 2022 信息安全技术 重要工业控制系统网络安全防护导则 Informationsecurittechnolo — y gy Guidelinesofcbersecurit rotectionforim ortantindustrialcontrolsstem y yp p y 2022-03-09发布 2022-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBZ41288 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 重要工业控制系统特性及安全防护原则 ……………………………………………………………… 3 5.1 重要工业控制系统特性 …………………………………………………………………………… 3 5.2 重要工业控制系统网络安全防护原则 …………………………………………………………… 4 5.3 重要工业控制系统网络安全防护体系 …………………………………………………………… 4 6 安全防护技术 …………………………………………………………………………………………… 6 6.1 基础设施安全 ……………………………………………………………………………………… 6 6.2 体系结构安全 ……………………………………………………………………………………… 6 6.3 系统自身安全 ……………………………………………………………………………………… 8 6.4 安全可信防护 ……………………………………………………………………………………… 9 7 应急备用措施 …………………………………………………………………………………………… 9 7.1 冗余备用 …………………………………………………………………………………………… 9 7.2 多道防线 …………………………………………………………………………………………… 9 7.3 应急响应 …………………………………………………………………………………………… 10 8 安全管理………………………………………………………………………………………………… 11 8.1 融入安全生产管理体系…………………………………………………………………………… 11 8.2 全体人员安全管理 ………………………………………………………………………………… 11 8.3 全部设备安全管理 ………………………………………………………………………………… 11 8.4 全生命周期安全管理 ……………………………………………………………………………… 11 / —