qq525493114的博客

本标准规定了路由器/交换机在安全配置方面的基本要求及参考操作。 本标准适用于安全防护体系中使用路由器/交换机的所有安全防护等级的网络和系统。

本标准规定了工业控制系统现场测控设备的用户标识与鉴别、使用控制、数据完整性、数据保密性、数据流限制、资源可用性8类通用的安全功能要求。 本标准适用于指导设备的安全设计、开发、测试与评估。

本标准规定了基于风险评估的工业控制系统信息安全等级划分规则和定级方法,提出了等级划分模型和定级要素，包括工业控制系统资产重要程度、存在的潜在风险影响程度和需抵御的信息安全威胁程度，并提出了工业控制系统信息安全四个等级的特征。 本标准适用于工业生产企业以及相关行政管理部门，为工业控制系统信息安全等级的划分提供指导，为工业控制系统信息安全的规划、设计、运维以及评估和管理提供依据。