www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁(yè) > 工業(yè)控制 > 工業(yè)控制技術(shù)文庫(kù)
[導(dǎo)讀] 2016年8月29日,國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)正式發(fā)布《GB/T 32919 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》。 該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)(SA

2016年8月29日,國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)正式發(fā)布《GB/T 32919 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》。

該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)(SAC/TC260)提出,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。適用于工業(yè)控制系統(tǒng)擁有者、使用者、設(shè)計(jì)實(shí)現(xiàn)者以及信息安全管理部門,為工業(yè)控制系統(tǒng)信息安全設(shè)計(jì)、實(shí)現(xiàn)、整改工作提供指導(dǎo),也為工業(yè)控制系統(tǒng)信息安全運(yùn)行、風(fēng)險(xiǎn)評(píng)估和安全檢查工作提供參考。方便規(guī)約工業(yè)控制系統(tǒng)的安全功能需求,為安全設(shè)計(jì)(包括安全體系結(jié)構(gòu)設(shè)計(jì))和安全實(shí)現(xiàn)奠定基礎(chǔ)。

一、核心內(nèi)容

1. 安全控制概述

工業(yè)控制系統(tǒng)的安全與其它領(lǐng)域的安全是一樣的,應(yīng)用管理、運(yùn)行和技術(shù)上的保護(hù)措施和對(duì)策,以保護(hù)工業(yè)控制系統(tǒng)及其信息的保密性、完整性和可用性等。應(yīng)用這些控制的目的是,減少脆弱性或影響,抵御工業(yè)控制系統(tǒng)所面臨的安全威脅,從而緩解工業(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn),以滿足利益相關(guān)者的安全需要。

標(biāo)準(zhǔn)附錄B中給出了可用于工業(yè)控制系統(tǒng)的安全控制列表。為了更方便地使用控制選擇和規(guī)約過(guò)程,把控制概括為管理類、運(yùn)行類和技術(shù)類,十八個(gè)族,每個(gè)族包含一些與該族的安全功能相關(guān)的安全控制。對(duì)于每項(xiàng)安全控制,有三方面的內(nèi)容:

·此項(xiàng)安全能力的簡(jiǎn)潔陳述,描述了要由組織或工業(yè)控制系統(tǒng)進(jìn)行的與安全相關(guān)的活動(dòng)或動(dòng)作;

·提供了一些與此項(xiàng)安全控制相關(guān)的信息,指導(dǎo)組織在定義、開(kāi)發(fā)和實(shí)現(xiàn)安全控制時(shí)適當(dāng)?shù)夭捎茫?/p>

·對(duì)于需要更大保護(hù)的工業(yè)控制系統(tǒng),提出控制增強(qiáng)措施。

2. 安全控制基線及其設(shè)計(jì)

本標(biāo)準(zhǔn)結(jié)合工業(yè)控制系統(tǒng)基本特征(參見(jiàn)附錄A),結(jié)合以往諸多工業(yè)控制系統(tǒng)的安全實(shí)踐,將附錄B中工業(yè)控制系統(tǒng)的安全控制集分為三個(gè)級(jí)別,統(tǒng)稱為安全控制基線,即基于工業(yè)控制系統(tǒng)安全風(fēng)險(xiǎn)的影響程度對(duì)安全控制的一個(gè)分級(jí),可作為規(guī)劃工業(yè)控制系統(tǒng)中選擇安全控制的一個(gè)起始點(diǎn)。附錄C為三個(gè)級(jí)別的安全控制基線。

安全控制基線應(yīng)用于以下兩種情況:

第一種情況,基于工業(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估,按風(fēng)險(xiǎn)影響程度將工業(yè)控制系統(tǒng)劃分為低影響系統(tǒng)、中影響系統(tǒng)和高影響系統(tǒng)。在這種情況下,低影響系統(tǒng)選擇第一級(jí)安全控制基線;中影響系統(tǒng)選擇第二級(jí)安全控制基線;高影響系統(tǒng)選擇第三級(jí)安全控制基線。

第二種情況,通過(guò)定級(jí)劃分準(zhǔn)則(參見(jiàn)國(guó)標(biāo)GB/T 22240-2008《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》),將工業(yè)控制系統(tǒng)劃分為相應(yīng)的安全等級(jí)。在這種情況下,1、2級(jí)系統(tǒng)選擇第一級(jí)安全控制基線;3級(jí)系統(tǒng)選擇第二級(jí)安全控制基線;4、5級(jí)系統(tǒng)選擇第三級(jí)安全控制基線。

3. 安全控制選擇與規(guī)約

為了使組織的工業(yè)控制系統(tǒng)是安全的,就必須實(shí)施選擇并規(guī)約安全控制和控制增強(qiáng)的過(guò)程,該過(guò)程包括以下三個(gè)子過(guò)程:

a) 選擇初始安全控制基線;

b) 裁剪所選擇的初始安全控制基線;

c) 補(bǔ)充經(jīng)裁剪的安全控制基線。

安全控制選擇過(guò)程應(yīng)用。安全控制選擇過(guò)程可從兩個(gè)不同的角度,應(yīng)用于組織的工業(yè)控制系統(tǒng)。一個(gè)角度是新系統(tǒng)的開(kāi)發(fā),另一個(gè)角度是在運(yùn)行系統(tǒng)。

對(duì)于新開(kāi)發(fā)系統(tǒng),由于系統(tǒng)并不存在,并且組織沒(méi)有進(jìn)行初始的安全定級(jí), 因此要從需求定義的視角來(lái)應(yīng)用安全控制選擇過(guò)程。包含在工業(yè)控制系統(tǒng)安全計(jì)劃中的安全控制,作為組織的安全規(guī)格說(shuō)明,應(yīng)用在設(shè)計(jì)、開(kāi)發(fā)、實(shí)現(xiàn)、運(yùn)行等系統(tǒng)生命周期各階段。

對(duì)于在運(yùn)行系統(tǒng),當(dāng)系統(tǒng)本身或所面臨的風(fēng)險(xiǎn)發(fā)生重大變更時(shí),基于當(dāng)前系統(tǒng)處理、存儲(chǔ)和傳輸?shù)牟煌瑯I(yè)務(wù)類型,重新評(píng)估、確認(rèn)系統(tǒng)安全級(jí)別,重新評(píng)審現(xiàn)有安全計(jì)劃,分析當(dāng)前使用的、相關(guān)聯(lián)的安全控制與安全需求間的切合程度,調(diào)整的或重新制定安全計(jì)劃中的安全控制。

4. 工業(yè)控制系統(tǒng)基本特征及安全風(fēng)險(xiǎn)分析

附錄A將工業(yè)控制系統(tǒng)與傳統(tǒng)信息系統(tǒng)進(jìn)行了對(duì)比,分析了信息系統(tǒng)安全威脅與防護(hù)措施對(duì)工業(yè)控制系統(tǒng)的影響,介紹了工業(yè)控制系統(tǒng)面臨的威脅,從策略和規(guī)程、網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)邊界、通信和無(wú)線連接、網(wǎng)絡(luò)設(shè)備配置、工業(yè)控制系統(tǒng)平臺(tái)硬件、工業(yè)控制系統(tǒng)平臺(tái)軟件、工業(yè)控制系統(tǒng)平臺(tái)配置、工業(yè)控制系統(tǒng)平臺(tái)病毒防護(hù)十個(gè)方面分析了工業(yè)控制系統(tǒng)脆弱性。

二、閱讀體會(huì)

標(biāo)準(zhǔn)是ISO 27002在工控領(lǐng)域的具體應(yīng)用,有較強(qiáng)的操作性。同時(shí),標(biāo)準(zhǔn)較好地實(shí)現(xiàn)了工控安全與等級(jí)保護(hù)的銜接,提出了分級(jí)別的安全基線,并根據(jù)等級(jí)保護(hù)定級(jí)指南與基本要求,將安全基線的級(jí)別與等級(jí)保護(hù)的級(jí)別建立了對(duì)應(yīng)關(guān)系。對(duì)于在工控領(lǐng)域落實(shí)等級(jí)保護(hù)政策有非常重要的意義。

讓筆者覺(jué)得比較遺憾的,是本標(biāo)準(zhǔn)討論工業(yè)控制系統(tǒng)安全的時(shí)候,將工業(yè)控制系統(tǒng)(ICS)當(dāng)作一個(gè)通用術(shù)語(yǔ),對(duì)相關(guān)術(shù)語(yǔ)、概念和模型在本標(biāo)準(zhǔn)未進(jìn)行更系統(tǒng)深入的解釋,也沒(méi)有引用相關(guān)標(biāo)準(zhǔn),使本標(biāo)準(zhǔn)的適用范圍缺少直觀生動(dòng)的場(chǎng)景假設(shè)。

本標(biāo)準(zhǔn)的內(nèi)容與GB/T 33007建立工業(yè)自動(dòng)化和控制系統(tǒng)安全程序 比較接近,發(fā)布時(shí)間相差不到兩個(gè)月。兩個(gè)標(biāo)準(zhǔn)的發(fā)展歷程不同,引用與參考文檔不同,使各自具有不同的特色。下面是兩個(gè)標(biāo)準(zhǔn)的主要引用與參考文件說(shuō)明。

GB/T 33007的引用與參考文件:

本標(biāo)準(zhǔn)是由全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)(SAC/TC260)提出的第一個(gè)工控安全標(biāo)準(zhǔn),全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)正在制訂的工控安全標(biāo)準(zhǔn)還有工業(yè)控制系統(tǒng)信息安全分級(jí)規(guī)范、工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施指南、工業(yè)控制系統(tǒng)安全管理基本要求等。全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)在信息安全領(lǐng)域有很強(qiáng)的號(hào)照力、權(quán)威性和專業(yè)基礎(chǔ),而機(jī)械機(jī)械工業(yè)聯(lián)合會(huì)在工業(yè)控制領(lǐng)域有很強(qiáng)的號(hào)照力、權(quán)威性和專業(yè)基礎(chǔ)。

機(jī)械工業(yè)聯(lián)合會(huì)多年以來(lái)一直關(guān)注工控系統(tǒng)安全,已經(jīng)提出并被采納為國(guó)家標(biāo)準(zhǔn)的包括:《GB/T 26333——2010工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》、《GB/T 30976-2014 工業(yè)控制系統(tǒng)信息安全》(該標(biāo)準(zhǔn)包括評(píng)估規(guī)范、驗(yàn)收規(guī)范兩個(gè)部分)、《GBT 33009-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)(DCS) 》(該標(biāo)準(zhǔn)包括防護(hù)要求、管理要求、評(píng)估指南、風(fēng)險(xiǎn)與脆弱性檢測(cè)要求四個(gè)部分),《GBT 33008.1-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 可編程序控制器(PLC) 第1部分:系統(tǒng)要求 》、《GBT 33007-2016 工業(yè)通信網(wǎng)絡(luò) 網(wǎng)絡(luò)和系統(tǒng)安全 建立工業(yè)自動(dòng)化和控制系統(tǒng)安全程序》。

筆者認(rèn)為,相關(guān)機(jī)構(gòu)和職能部門進(jìn)行更緊密的溝通協(xié)調(diào),對(duì)工控安全有非常重要的意義。同時(shí),有必要加強(qiáng)國(guó)家工控安全標(biāo)準(zhǔn)體系規(guī)劃,做好各標(biāo)準(zhǔn)的定位和相互之間的銜接,做好與信息安全標(biāo)準(zhǔn)體系及相關(guān)國(guó)際標(biāo)準(zhǔn)的銜接。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開(kāi)發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開(kāi)幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉