GBT 37962-2019 信息安全技术 工业控制系统产品信息安全通用评估准则.pdf

GB/T37962一2019信息安全技术工业控制系统产品信息安全通用评估准则1范围本标准定义了工业控制系统产品信息安全评估的通用安全功能组件和安全保障组件集合，规定了工业控制系统产品的安全要求和评估准则本标准适用于工业控制系统产品安全保障能力的评估，产品安全功能的设计、开发和测试也可参照使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18336.1一2015信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型GB/T18336.2一2015信息技术安全技术信息技术安全评估准则第2部分：安全功能组件GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T25069一2010信息安全技术术语GB/T30270一2013信息技术安全技术信息技术安全性评估方法3术语和定义GB/T18336.1一2015和GB/T25069一2010界定的以及下列术语和定义适用于本文件。3.1工业控制系统industrial control system多种工业生产中使用的控制系统。注1：包括监控和数据采集系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)等，现已广泛应用在工业部门和关键基础设施中。注2：改写GB/T32919一2016，定义3.1。3.2工控上位机industrial control host在工业控制环境中，管理、控制工业控制设备的主机。注：通常运行通用的操作系统，如Windows、Unix/L,inux等。3.3工业控制设备industrial control device对工业生产过程及装置进行检测与控制的设备。3.4工业控制协议industrial control protocol工业控制系统中，工控上位机与工业控制设备之间以及工业控制设备与工业控制设备之间的通信报文规约。