《信息安全技术 工业控制系统信息安全检查指南》.pdfVIP

ICS点击此处添加ICS号

点击此处添加中国标准文献分类号OB

中华人民共和家标准

GB/TXXXXX—XXXX

信息安全技术工业控制系统安全检查指南

InformationSecurityTechnology—GuideforSecurityRiskAssessmentofIndustrial

ControlSystems

点击此处添加与国际标准一致性程度的标识

（征求意见稿）

本稿完成日期：2016年12月8日）

XXXX-XX-XX布XXXX-XX-XX实施

中华人民共和国国家质量监督检验检疫总局

中国国家标准化管理委员会发布

GB/T—XXXX

信息安全技术工业控制系统安全检查指南

1范围

本标准规定了工业控制系统信息安全检查的基本内容。

本标准适用于连续控制、离散控制等工业控制系统。

2术语和定义

下列定义适用于本标准。

2.1

安全security

一种基于建立和保持保护措施的状态，以确保处于一种不被敌对行为或影响所侵犯的状态。

2.2

授权authorization

授予权限，包括允许基于访问权的访问。

2.3

威胁threat

能够通过未授权访问、毁坏、揭露、数据修改和/或拒绝服务对系统造成潜在危害的任何环境或事

件。

2.4

漏洞/脆弱性vulnerabiIity

在信息系统、系统安全程序、管理控制、物理设计、内部控制或实现中的，可能被攻击者利用来获

得未授权的信息或破坏关键处理的弱点。

2.5

风险risk

威胁利用系统中存在的漏洞对系统造成伤害的潜在可能。

2.6

审计audit

1

GB/T—XXXX

为了测试出系统的控制是否足够，为了保证与己建立的策略和操作堆积相符合，为了现安全中的

漏洞，以及为了建议在控制、策略和堆积中做任何指定的改变，而对系统记录与活动进行的独立观察和

考核。

2.7

访问控制accesscontrol

防止对资源的未授权使用，包括防止以未授权方式使用某一资源。

2.8

鉴别authentication

验证实体所声称的身份。

2.9

完整性integrity

这一性质表明数据没有遭受以非授权方式所作的篡改或破坏。

2.10

必威体育官网网址性confidentiality

这一性质使信息不泄露给非授权的个人、实体或进程，不为其所用。

2.11

风险评估riskassessent

一个评估过程，针对安全性以及对安全和可靠操作的连续性造成风险的安全问题。

3缩略语

下列