14 工业控制系统安全扩展要求

工业控制系统通常是对实时性要求较高的系统,工业控制系统安全扩展要求重点对现场设备层和现场控制层的设备提出了补充要求,同时在安全通用要求的基础上也对工业控制系统的网络架构、通信传输、访问控制等提出了特殊要求。


以下将以第三级系统为例,说明等级测评实施过程中,针对工业控制系统的安全扩展要求的安全物理环境(室外控制设备物理防护)、安全通信网络(网络架构、通信传输)、安全区域边界(访问控制、拨号使用控制、无线使用控制)、安全计算环境(控制设备安全)、安全建设管理(产品采购和使用、外包软件开发)等控制环节,进行检查和获取证据的方法。



安全控制点 测评项数量
室外控制设备物理安全
2
网络架构
3
通信传输
1
访问控制
2
拨号使用控制 2
无线使用控制
4
控制设备安全
5
产品采购和使用 1
外包软件开发
1
第四级增加或增强要求
2



版权归原作者所有,如若转载,请注明出处:https://www.ciocso.com/article/546.html

发表评论

登录后才能评论
跳至工具栏