路径: 主页 > GB/T > 第185页 > GB/T 26333-2010 | 标准编号 | GB/T 26333-2010 (GB/T26333-2010) | | 中文名称 | 工业控制网络安全风险评估规范 | | 英文名称 | Evaluation specification for security in industrial control network | | 行业 | 国家标准 (推荐) | | 中标分类 | N10 | | 国际标准分类 | 25.040 | | 字数估计 | 22,253 | | 发布日期 | 2011-01-14 | | 实施日期 | 2011-06-01 | | 引用标准 | GB/T 9361-1988; GB/T 9387.2-1995; GB 17859-1999; GB/T 17903.1-2008; GB/T 17965-2000; GB/T 18272.1-2000; GB/T 18272.2-2000; GB/T 18272.3-2000; GB/T 18272.7-2006; GB/T 18336.1-2008; GB/T 18336.2-2008; GB/T 18336.3-2008; GB/T 19715.1-2005; GB/T 20000.4-2003, | | 标准依据 | 国家标准批准发布公告2011年第111号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了评估的步骤, 对评估方法给出了建议。本标准适用于工业控创网络的安全风险评估, 定义了评估的要点。本标准讨论工业控制网络的通信安全, 它主要取决于系统所采用的防护措施。 | GB/T 26333-2010
Evaluation specification for security in industrial control network
ICS ２５．０４０
N１０
中华人民共和国国家标准
GB/T ２６３３３-２０１０
工业控制网络安全风险评估规范
２０１１-０１-１４发布
２０１１-０６-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 ２
４ 符号和缩略语 ３
５ 风险评估要点 ３
６ 特性 ６
７ 确定评估目的 ８
８ 评估设计和规划 ８
９ 制定评估计划 １１
１０ 评定技术 １１
１１ 评估的实施 １２
１２ 编写评估报告 １２
附录Ａ（规范性附录） 工业控制网络安全网关的安全风险评估 １３
附录Ｂ（规范性附录） 工业控制网络现场设备层安全风险评估 １５
GB/T ２６３３３-２０１０
前言
本标准按照GB/T １．１-２００９给出的规则起草。
本标准中的一些内容可能涉及某些专利，本标准对任何这样的专利权均不负有鉴别责任。
本标准由中国机械工业联合会提出。
本标准由全国工业过程测量和控制标准化技术委员会归口。
本标准起草单位：重庆邮电大学、浙江大学、浙江中控技术股份有限公司、机械工业仪器仪表综合技
术经济研究所、中国科学院沈阳自动化研究所、大连理工大学、上海工业自动化仪表研究所、上海自动化
仪表股份有限公司、中国四联仪器仪表集团有限公司、西南大学、天津天仪集团仪表有限公司、北京华控
技术有限公司。
本标准起草人：王浩、王平、金建祥、冯冬芹、欧阳劲松、梅恪、徐皑冬、仲崇权、缪学勤、包伟华、刘进、
张庆军、秘明睿、刘杰、刘枫、杨彬、周勇。
GB/T ２６３３３-２０１０
引 言
随着各种通信技术在工业控制网络中的广泛应用，在实现更多功能的同时，工业控制网络的安全问
题日益凸显。
本评估标准是一种针对工业控制网络的安全风险评估方法。通过对工业控制网络的安全风险评估
可以发现网络的安全隐患，通过采用相应的安全措施弥补安全漏洞，从而增强工业控制网络的安全。
本标准规定了工业控制网络安全风险评估的一般方法和准则，描述了工业控制网络安全风险评估
的一般步骤，侧重于评估对象的分析和评估计划的设计。
GB/T ２６３３３-２０１０
工业控制网络安全风险评估规范
１ 范围
本标准规定了评估的步骤，对评估方法给出了建议。
本标准适用于工业控制网络的安全风险评估，定义了评估的要点。
本标准讨论工业控制网络的通信安全，它主要取决于系统所采用的防护措施。
２ 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T ９３６１-１９８８ 计算机场地安全要求
GB/T ９３８７．２-１９９５ 信息处理系统 开放系统互连 基本参考模型 第２部分：安全体系结构
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １７９０３．１-２００８ 信息技术 安全技术 抗抵赖 第１部分：概述
GB/T １７９６５-２０００ 信息技术 开放系统互连 高层安全模型（idt ISO ／IEC １０７４５：１９９５）
GB/T １８２７２．１-２０００ 工业过程测量和控制 系统评估中系统特性的评定 第１部分：总则和方
法学
GB/T １８２７２．２-２０００ 工业过程测量和控制 系统评估中系统特性的评定 第２部分：评估方
法学
GB/T １８２７２．３-２０００ 工业过程测量和控制 系统评估中系统特性的评定 第３部分：系统功能
性评估
GB/T １８２７２．７-２００６ 工业过程测量和控制 系统评估中系统特性的评定 第７部分：系统安全
性评估
GB/T １８３３６．１-２００８ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型（ISO ／IEC １５４０８-１：２００５，ＩＤＴ）
GB/T １８３３６．２-２００８ 信息技术 安全技术 信息技术安全性评估准则 第２部分：安全功能要
求（ISO ／IEC １５４０８-２：２００５，ＩＤＴ）
GB/T １８３３６．３-２００８ 信息技术 安全技术 信息技术安全性评估准则 第３部分：安全保证要
求（ISO ／IEC １５４０８-３：２００５，ＩＤＴ）
GB/T １９７１５．１-２００５ 信息技术 信息技术安全管理指南 第１部分：信息技术安全概念和模型
GB/T ２００００．４-２００３ 标准化工作指南 第４部分：标准中涉及安全的内容
GB/T ２０２６９-２００６ 信息安全技术 信息系统安全管理要求
GB/T ２０２７０-２００６ 信息安全技术 网络基础安全技术要求
GB/T ２０２７１-２００６ 信息安全技术 信息系......
|