工业控制系统安全测评涉及安全通用要求和扩展要求。
安全通用要求(三级)测评项及测评方法如下:
通用要求二三级系统的适用情况,可点击以下链接查看:
工业控制系统安全扩展要求涉及到安全物理环境(室外控制设备物理防护)、安全通信网络(网络架构、通信传输)、安全区域边界(访问控制、拨号使用控制、无线使用控制)、安全计算环境(控制设备安全)、安全建设管理(产品采购和使用、外包软件开发),点击以下链接查看三级系统具体要求和测评方法。
1. 安全物理环境
2. 安全通信网络
3. 安全区域边界
4. 安全计算环境
5. 安全建设管理
扩展要求的测评项二、三、四级系统的适用性可查看下文。
原文始发于微信公众号(网络安全等保测评):工业控制系统安全测评概要
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论