信息安全技术 工业控制系统现场测控设备通用安全功能要求 GBT 36470-2018.pdf

GB/T36470-2018目次前言1引言】范用2规范性引用文件13术语和定义.4缩咯语5安全功能要求描述结构25,1要求类结构男3839n书90999男用男985,2要求族结构5,3要求项结构6通用安全功能要求6,】概述6.2F1A类：用户标识与鉴别63FUC类：使用控制106.4FDI类：数据完整性186,5FDC类：数据保密性226.6FRF类：数据流限制2467FRA类：资源可用性26附录A(资料性附录)典型工业控制系统现场测控设备功能与构成30附录B(规范性附录)要求类与要求族的分类信息简写说明32附录C(规范性附录)安全功能要求依赖关系表34附录D(规范性附录)通用安全功能要求汇总表36参考文献38GB/T36470-2018引言现场测控设备是工业控制系统的基本功能执行设备，直接对工业生产过程进行监视与控制，对于生产的安全稳定运行至关重要。随着信息通信技术在工业控制系统中的应用，现场设备的智能化程度逐渐增加，网络化和处理能力的增加使得这些设备所面临的信息安全风险较传统现场设备面临的风险种类更多，范围更大，层次更为深人，一旦遭受攻击，将直接导致设备所辖区域内甚至连锁性的生产事故，因此其信息安全不仅与生产安全和经济安全密不可分，而且电力、化工、天然气等重要基础设施的现场安全水平直接关系到国计民生、社会稳定与公众利益。为提高现场设备的信息安全能力，本标准提出针对现场测控设备的通用安全功能要求，用于设备的安全设计、开发、测试与评估。使用者应根据实际或计划使用环境的安全风险分析结果，选择设备应满足的安全功能要求。