1 范圍

      本標(biāo)準(zhǔn)定義了工業(yè)控制系統(tǒng)產(chǎn)品信息安全評估的通用安全功能組件和安全保障組件集合，規(guī)定了工業(yè)控制系統(tǒng)產(chǎn)品的安全要求和評估準(zhǔn)則。

      本標(biāo)準(zhǔn)適用于工業(yè)控制系統(tǒng)產(chǎn)品安全保障能力的評估，產(chǎn)品安全功能的設(shè)計(jì)、開發(fā)和測試也可參照使用。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 18336.1-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第1部分：簡介和一般模型

      GB/T 18336.2-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第2部分：安全功能組件

      GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第3部分：安全保障組件

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 30270-2013 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估方法

3 術(shù)語和定義

      GB/T 18336.1-2015和GB/T25069-2010界定的以及下列術(shù)語和定義適用于本文件。

3.1

      工業(yè)控制系統(tǒng) industrial control system

      多種工業(yè)生產(chǎn)中使用的控制系統(tǒng)。

      注1：包括監(jiān)控和數(shù)據(jù)采集系統(tǒng)（SCADA）、分布式控制系統(tǒng)（DCS）、可編程邏輯控制器（PLC）等，現(xiàn)已廣泛應(yīng)用在工業(yè)部門和關(guān)鍵基礎(chǔ)設(shè)施中。

      注2：改寫GB/T 32919-2016，定義3.1。

3.2

      工控上位機(jī) industrial control host

      在工業(yè)控制環(huán)境中，管理、控制工業(yè)控制設(shè)備的主機(jī)。

      注：通常運(yùn)行通用的操作系統(tǒng)，如Windows、Unix/Linux等。

3.3

      工業(yè)控制設(shè)備 industrial control device

      對工業(yè)生產(chǎn)過程及裝置進(jìn)行檢測與控制的設(shè)備。

3.4

      工業(yè)控制協(xié)議 industrial control protocol

      工業(yè)控制系統(tǒng)中，工控上位機(jī)與工業(yè)控制設(shè)備之間以及工業(yè)控制設(shè)備與工業(yè)控制設(shè)備之間的通信報(bào)文規(guī)約。

      注：通常包括模擬量和數(shù)字量的讀寫控制。

4 縮略語

      GB/T 18336.1-2015界定的以及下列縮略語適用于本文件。

      CM：配置管理（Configuration Management）

      DCS：分布式控制系統(tǒng)（Distributed Control System）

      ETR：評估技術(shù)報(bào)告（Evaluation Technical Report）

      HMI：人機(jī)界面（Human Machine Interface）

      ICS：工業(yè)控制系統(tǒng)（Industry Control System）

      IT：信息技術(shù)（Information Technology）

      PLC：可編程邏輯控制器（Programmable Logic Controller）

      RTU：遠(yuǎn)程終端單元（Remote Terminal Unit）

      ST：安全目標(biāo)（Security Target）

      SFR：安全功能要求（Security Functional Requirement）

      TOE：評估對象（Target of Evaluation）

      TSF：TOE安全功能（TOE Security Functionality）

      TSFI：TSF接口（TSF Interface）

5 概述

      本標(biāo)準(zhǔn)主要包括評估對象、擴(kuò)展組件定義、工業(yè)控制系統(tǒng)產(chǎn)品安全要求和工業(yè)控制系統(tǒng)產(chǎn)品安全評估準(zhǔn)則等。本標(biāo)準(zhǔn)凡涉及采用密碼技術(shù)解決機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性的應(yīng)遵循密碼相關(guān)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

      第6章描述了本標(biāo)準(zhǔn)適用的評估對象，包括但不限于ICS控制類產(chǎn)品和ICS網(wǎng)絡(luò)安全類產(chǎn)品。

      第7章參考GB/T 18336.2-2015安全功能組件、GB/T 18336.3-2015安全保障組件相關(guān)要求，圍繞ICS產(chǎn)品與傳統(tǒng)IT產(chǎn)品的差異（參見附錄A），針對ICS產(chǎn)品的特性，對組件進(jìn)行了擴(kuò)展和重新定義，擴(kuò)展和重新定義組件在組件名稱后加上“＿EXT”表示，對新增擴(kuò)展組件要求的描述用粗體表示，對組件要求中選擇/賦值的選項(xiàng)用斜體表示。

      第8章基于安全問題（參見附錄B）定義了適用于ICS產(chǎn)品的通用安全要求，開發(fā)者根據(jù)TOE的預(yù)期使用環(huán)境及邊界定義，根據(jù)威脅分析結(jié)果選擇適用的安全功能要求和安全保障等級。在選擇安全功能組件時(shí)，應(yīng)考慮到組件的依賴關(guān)系。

      第9章描述了工業(yè)控制系統(tǒng)產(chǎn)品評估準(zhǔn)則。

6 評估對象

      本標(biāo)準(zhǔn)適用于采用信息技術(shù)的工業(yè)控制系統(tǒng)產(chǎn)品，產(chǎn)品類型包括但不限于：

      a）ICS控制類產(chǎn)品：PLC、DCS、RTU、HMI等；

      b）ICS網(wǎng)絡(luò)安全類產(chǎn)品：工控防火墻、網(wǎng)閘、主機(jī)防護(hù)設(shè)備、監(jiān)測審計(jì)設(shè)備等。

      TOE被定義為一組可能包含指南的軟件、固件和/或硬件的集合。TOE的定義較靈活，未局限于公共理解的工業(yè)控制系統(tǒng)產(chǎn)品，TOE可以是一個(gè)產(chǎn)品、一個(gè)產(chǎn)品的一部分、一種不可能形成產(chǎn)品的獨(dú)特技術(shù)等。因此對于TOE的范圍確定尤為重要，對TOE只包含產(chǎn)品某部分的評估不應(yīng)與整個(gè)產(chǎn)品的評估相混淆。對于產(chǎn)品不涉及信息技術(shù)的部分可以不納入評估范圍，如對于未采用通信及信息處理等信息技術(shù)的工業(yè)控制系統(tǒng)執(zhí)行機(jī)構(gòu)等產(chǎn)品是不適合作為評估對象的。

      對于存在多種方法配置的產(chǎn)品，如以不同的方法安裝、使用不同的啟用或禁用選項(xiàng)等，應(yīng)明確TOE的安全配置，其中每種配置應(yīng)滿足TOE的指定要求，并寫入TOE指南文檔，TOE指南（僅允許一種配置或在安全相關(guān)方面沒有不同的配置）通常與產(chǎn)品指南（允許多種配置）有所不同。

7 擴(kuò)展組件定義

7.1 安全組件擴(kuò)展列表

      安全功能組件擴(kuò)展如表1所示。

表1 安全功能擴(kuò)展組件列表

      安全保障組件擴(kuò)展如表2所示。

表2 安全保障擴(kuò)展組件列表

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。