ICS 35.030 L 09 DB13 河北省地方标准 DB 13/T 5002—2019 信息安全技术 工业控制系统安全 保护技术规范 2019 - 07 - 04发布 2019 - 08 - 01实施 河北省市场监督管理局 发布 目 次 前言 ................................................................................. II 引言 ................................................................................ III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语、定义和缩略语 ................................................................. 1 4 物理和环境安全 ..................................................................... 3 5 网络安全 ........................................................................... 4 6 主机安全 ........................................................................... 7 7 监视控制与数据采集系统安全 ........................................................ 10 8 现场控制设备安全 .................................................................. 15 9 系统防护级别与能力要求 ............................................................ 17 附 录 A (规范性附录) 系统能力要求与安全级别的映射………………………………………………18 参考文献 ............................................................................. 23 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由河北省工业和信息化厅提出并归口。 本标准主要起草单位：河北省信息安全测评中心、河北省委党校（河北行政学院）、河北金信网 络技术开发服务有限公司、唐山港集团股份有限公司。 本标准主要起草人：陶卫江、张凤臣、闫利平、牛占冀、黄亮、张友平、刘艳、梁志、孟宪辉、 王辙、李鹏、王淑婧、李娜、任旭东、高飞、张争、付江、张桐、甘振旺、和德明、侯志方、王会娟。 引 言 随着工业化和信息化的高度融合，工业控制系统的信息安全问题越来越受到关注。为了增强工业 控制系统的安全防护能力，从技术上加强工业控制系统的防护能力，特制定本标准。 本标准在GB/T 30976.1-2014等技术类标准的基础上，根据现有技术的发展水平，提出和规定了工 业控制系统的最低安全保护技术要求，即技术安全要求。 信息安全技术 工业控制系统安全保护技术规范 1 范围 本标准规定了工业控制系统安全保护技术的术语和定义、系统能力等内容。 本标准既适用于工业控制系统的安全测评，又适用于指导工业控制系统的安全建设和管理，以及 工业控制系统安全主管部门的监督检查，适用于系统设计单位、设备生产商、系统集成商、用户、资 产所有人以及评估认证机构等对工业控制系统信息安全进行评估时使用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/。。。。。。以下内容略