工业控制系统安全控制基线
根据工业控制系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，结合信息安全等级保护标准划分及实施效果分析，结合工业控制系统的基本特征（参见附录A），结合以往诸多工业控制系统的安全实践，将附录B中适用于工业控制系统的安全控制分为三个级别：一级、二级和三级。安全控制基线及其设计考虑，以及基线的选择和裁剪指导见本标准正文内容。
表C.1安全控制基线
| 编号 | 控制名 | 级别 | ||
|---|---|---|---|---|
| 一级 | 二级 | 三级 | ||
| 访问控制（AC） | ||||
| AC-1 | 访问控制策略和规程 | AC-1 | AC-1 | AC-1 |
| AC-2 | 帐户管理 | AC-2 | AC-2 a)b)c)d) | AC-2 a)b)c)d) |
| AC-3 | 强制访问控制 | AC-3 | AC-3 b) | AC-3 b) |
| AC-4 | 信息流强制访问控制 | / | AC-4 | AC-4 |
| AC-5 | 职责分离 | / | AC-5 | AC-5 |
| AC-6 | 最小授权 | / | AC-6 a)b)c)e)f) | AC-6 a)b)c)d)e)f) |
| AC-7 | 失败登录控制 | AC-7 | AC-7 | AC-7 |
| AC-8 | 系统使用提示 | / | AC-8 | AC-8 |
| AC-9 | 以前访问提示 | / | / | AC-9 |
| AC-10 | 并发会话控制 | / | / | AC-10 |
| AC-11 | 会话锁定 | / | AC-11 a) | AC-11 a) |
| AC-12 | 会话终止 | / | AC-12 | AC-12 |
| AC-13 | 未标识鉴别的许可行为 | / | AC-13 | AC-13 |
| AC-14 | 远程访问 | AC-14 | AC-14 a)b)c)d) | AC-14 a)b)c)d) |
| AC-15 | 无线访问 | AC-15 | AC-15 a) | AC-15 a) b)c)d)e) |
| AC-16 | 移动设备的访问控制 | AC-16 | AC-16 d)e)f) | AC-16 a)b)c)d)e)f)g) |
| AC-17 | 外部系统的使用 | AC-17 | AC-17 a)b) | AC-17 a)b) |
| AC-18 | 信息共享 | / | AC-18 | AC-18 |
| 教育培训（AT） | ||||
| AT-1 | 教育培训的策略和规程 | AT-1 | AT-1 | AT-1 |
| AT-2 | 安全意识培训 | AT-2 | AT-2 b) | AT-2 a)b) |
| AT-3 | 基于角色的安全培训 | AT-3 | AT-3 b) | AT-3 a)b)c) |
| AT-4 | 安全培训记录 | AT-4 | AT-4 | AT-4 |
| 审计与问责（AU） | ||||
| AU-1 | 审计与问责策略和规程 | AU-1 | AU-1 | AU-1 |
| AU-2 | 可审计事件 | AU-2 | AU-2 c) | AU-2 a)b)c) |
| AU-3 | 审计记录的内容 | AU-3 | AU-3 a) | AU-3a)b) |
| AU-4 | 审计存储能力 | AU-4 | AU-4 | AU-4 |
| AU-5 | 审计失效响应 | AU-5 | AU-5 a)b) | AU-5 a)b)c) |
| AU-6 | 审计信息的监控、分析和报告 | AU-6 | AU-6 a) | AU-6 a)b) |
| AU-7 | 审计简化和报告生成 | / | AU-7 a) | AU-7 a) |
| AU-8 | 时间戳 | AU-8 | AU-8 a) | AU-8 a) |
| AU-9 | 审计信息保护 | AU-9 | AU-9 b) | AU-9 a)b)c)d) |
| AU-10 | 抗抵赖性 | / | / | AU-10 a)b)c)d) |
| AU-11 | 审计记录保留 | AU-11 | AU-11 | AU-11 |
| AU-12 | 审计生成 | AU-12 | AU-12 | AU-12 a)b)c) |
| 安全评估与授权（CA） | ||||
| CA-1 | 安全评估与授权策略和规程 | CA-1 | CA-1 | CA-1 |
| CA-2 | 安全评估 | CA-2 | CA-2 a)b) | CA-2 a)b)c)d)e) |
| CA-3 | ICS连接管理 | CA-3 | CA-3 | CA-3 a)b) |
| CA-4 | 实施计划 | CA-4 | CA-4 | CA-4 a) |
| CA-5 | 安全授权 | CA-5 | CA-5 | CA-5 |
| CA-6 | 持续监控 | CA-6 | CA-6 a) | CA-6 a)b) |
| CA-7 | 渗透测试 | / | / | CA-7 |
| CA-8 | 内部连接 | CA-8 | CA-8 | CA-8 |
| 配置管理（CM） | ||||
| CM-1 | 配置管理策略和规程 | CM-1 | CM-1 | CM-1 |
| CM-2 | 基线配置 | CM-2 | CM-2 a)c)f) | CM-2 a)b)c)d)e)f) |
| CM-3 | 配置变更 | / | CM-3 b) | CM-3 a)b)c)d) |
| CM-4 | 安全影响分析 | CM-4 | CM-4 | CM-4 a)b) |
| CM-5 | 变更的访问限制 | / | CM-5 a)b)c) | CM-5 a)b)c)d)e)f)g) |
| CM-6 | 配置设置 | CM-6 | CM-6 a)b)c) | CM-6 a)b)c)d) |
| CM-7 | 最小功能 | CM-7 | CM-7 a)b) | CM-7 a)b)c) |
| CM-8 | 系统组件清单 | CM-8 | CM-8 a)b)c)d)e) | CM-8 a)b)c)d)e)f) |
| CM-9 | 配置管理计划 | / | CM-9 | CM-9 |
| 应急计划（CP） | ||||
| CP-1 | 应急计划的策略和规程 | CP-1 | CP-1 | CP-1 |
| CP-2 | 应急计划 | CP-2 | CP-2 a)b)c)e) | CP-2 a)b)d)f) |
| CP-3 | 应急计划培训 | CP-3 | CP-3 a) | CP-3 a) |
| CP-4 | 应急计划演练 | CP-4 | CP-4 a)b)d) | CP-4 a)b)c)d) |
| CP-5 | 备用存储设备 | / | CP-5 a)b)c) | CP-5 a)b)c) |
| CP-6 | 备用处理设备 | / | CP-6 a)b)c)d)e) | CP-6 a)b)c)d)e) |
| CP-7 | 通讯服务 | / | CP-7 a)b)c) | CP-7 a)b)c) |
| CP-8 | 系统备份 | CP-8 | CP-8 a)b)c) | CP-8 a)b)c)d)e)f) |
| CP-9 | 系统恢复与重建 | CP-9 | CP-9 b)c)d) | CP-9 b)c)d) |
| 标识与鉴别（IA） | ||||
| IA-1 | 标识与鉴别策略和规程 | IA-1 | IA-1 | IA-1 |
| IA-2 | 组织内用户的标识与鉴别 | IA-2 a) | IA-2 a)b)c)d)g)h) | IA-2 a)b)c)d)g)h) |
| IA-3 | 设备标识与鉴别 | / | IA-3 | IA-3 |
| IA-4 | 标识符管理 | IA-4 | IA-4 | IA-4 |
| IA-5 | 鉴别管理 | IA-5 | IA-5 a)b)c) | IA-5 a)~j) |
| IA-6 | 鉴别反馈 | IA-6 | IA-6 | IA-6 |
| IA-7 | 密码模块鉴别 | IA-7 | IA-7 | IA-7 |
| IA-8 | 组织外用户的标识与鉴别 | IA-8 a)b)c) | IA-8 a)b)c) | IA-8 a)b)c) |
| 事件响应（IR） | ||||
| IR-1 | 事件响应策略和规程 | IR-1 | IR-1 | IR-1 |
| IR-2 | 事件响应培训 | IR-2 | IR-2 | IR-2 a)b) |
| IR-3 | 事件响应测试与演练 | / | IR-3 a) | IR-3 a) |
| IR-4 | 事件处理 | IR-4 | IR-4 a)b) | IR-4 a)b)c)d)e) |
| IR-5 | 事件监视 | IR-5 | IR-5 a) | IR-5 a) |
| IR-6 | 事件报告 | IR-6 | IR-6 a)b) | IR-6 a)b) |
| IR-7 | 事件响应支持 | IR-7 | IR-7 a)b) | IR-7 a)b) |
| IR-8 | 事件响应计划 | IR-8 | IR-8 | IR-8 |
| 维护（MA） | ||||
| MA-1 | 系统维护策略和规程 | MA-1 | MA-1 | MA-1 |
| MA-2 | 受控维护 | MA-2 | MA-2 a)b) | MA-2 a)b)c) |
| MA-3 | 维护工具 | / | MA-3 a)b)c)d)e) | MA-3 a)b)c)d)e) |
| MA-4 | 远程维护 | MA-4 | MA-4 a)b)c) | MA-4 a)b)c)d)e)f)g) |
| MA-5 | 维护人员 | MA-5 | MA-5 | MA-5 a)b)c)d) |
| MA-6 | 及时维护 | / | MA-6 | MA-6 a)b) |
| 介质保护（MP） | ||||
| MP-1 | 介质保护策略和规程 | MP-1 | MP-1 | MP-1 |
| MP-2 | 介质访问 | MP-2 | MP-2 a) | MP-2 a)b) |
| MP-3 | 介质标记 | / | MP-3 | MP-3 |
| MP-4 | 介质存储 | / | MP-4 a)b) | MP-4 a)b) |
| MP-5 | 介质传输 | / | MP-5 b)c)d) | MP-5 b)c)d) |
| MP-6 | 介质销毁 | MP-6 | MP-6a)b)c) | MP-6a)b)c)d) |
| MP-7 | 介质使用 | MP-7 | MP-7 a)b) | MP-7 a)b) |
| 物理与环境安全（PE） | ||||
| PE-1 | 物理与环境安全策略和规程 | PE-1 | PE-1 | PE-1 |
| PE-2 | 物理访问授权 | PE-2 | PE-2 | PE-2 |
| PE-3 | 物理访问控制 | PE-3 | PE-3 a) | PE-3 a) |
| PE-4 | 传输介质的访问控制 | PE-4 | PE-4 a) | PE-4 a)b) |
| PE-5 | 输出设备的访问控制 | PE-5 | PE-5 | PE-5 |
| PE-6 | 物理访问监控 | PE-6 | PE-6 a) | PE-6 a) |
| PE-7 | 访问日志 | PE-7 | PE-7 a)b) | PE-7 a)b) |
| PE-8 | 电力设备与电缆 | / | PE-8 a)b) | PE-8 a)b) |
| PE-9 | 紧急停机 | / | PE-9 | PE-9 |
| PE-10 | 应急电源 | / | PE-10 a) | PE-10 a)b) |
| PE-11 | 应急照明 | PE-11 | PE-11 | PE-11 |
| PE-12 | 消防 | PE-12 | PE-12 a)b)c) | PE-12 a)b)c)d) |
| PE-13 | 温湿度控制 | PE-13 | PE-13 | PE-13 |
| PE-14 | 防水 | PE-14 | PE-14 a) | PE-14 a) |
| PE-15 | 交付和移除 | PE-15 | PE-15 | PE-15 |
| PE-16 | 备用工作场所 | PE-16 | PE-16 | PE-16 |
| PE-17 | 防雷 | PE-17 | PE-17 | PE-17 |
| PE-18 | 电磁防护 | / | PE-18 | PE-18 |
| PE-19 | 信息泄露 | / | / | PE-19 |
| PE-20 | 人员和设备追踪 | PE-20 | PE-20 | PE-20 |
| 规划（PL） | ||||
| PL-1 | 规划策略和规程 | PL-1 | PL-1 | PL-1 |
| PL-2 | 系统安全规划 | PL-2 | PL-2 | PL-2 a~g) |
| PL-3 | 行为规则 | PL-3 | PL-3 | PL-3 a) |
| PL-4 | 信息安全架构 | / | PL-4 | PL-4 a)b) |
| PL-5 | 安全活动规划 | / | PL-5 | PL-5 |
| 人员安全（PS） | ||||
| PS-1 | 人员安全策略和规程 | PS-1 | PS-1 | PS-1 |
| PS-2 | 岗位分类 | PS-2 | PS-2 | PS-2 |
| PS-3 | 人员审查 | PS-3 | PS-3 | PS-3 |
| PS-4 | 人员离职 | PS-4 | PS-4 | PS-4 |
| PS-5 | 人员调离 | PS-5 | PS-5 | PS-5 |
| PS-6 | 访问协议 | PS-6 | PS-6 | PS-6 |
| PS-7 | 第三方人员安全 | PS-7 | PS-7 | PS-7 |
| PS-8 | 人员处罚 | PS-8 | PS-8 | PS-8 |
| 风险评估（RA） | ||||
| RA-1 | 风险评估策略和规程 | RA-1 | RA-1 | RA-1 |
| RA-2 | 安全分类 | RA-2 | RA-2 | RA-2 |
| RA-3 | 风险评估 | RA-3 | RA-3 | RA-3 |
| RA-4 | 脆弱性扫描 | RA-4 | RA-4 a)b)c)d)e)h) | RA-4 a)~i) |
| 系统与服务获取 （SA） | ||||
| SA-1 | 系统与服务获取策略和规程 | SA-1 | SA-1 | SA-1 |
| SA-2 | 资源分配 | SA-2 | SA-2 | SA-2 |
| SA-3 | 生存周期支持 | SA-3 | SA-3 | SA-3 |
| SA-4 | 服务获取 | SA-4 | SA-4 a)b)d) | SA-4 a)b)c)d) |
| SA-5 | 系统文档 | SA-5 | SA-5 a)b)c) | SA-5 a)b)c) |
| SA-6 | 软件使用限制 | SA-6 | SA-6 | SA-6 a)b) |
| SA-7 | 用户安装软件 | SA-7 | SA-7 | SA-7 |
| SA-8 | 安全工程原则 | / | SA-8 | SA-8 |
| SA-9 | 外部系统服务 | SA-9 | SA-9 | SA-9 a)b) |
| SA-10 | 开发人员的配置管理 | / | SA-10 | SA-10 a)b) |
| SA-11 | 开发人员的安全测试 | / | SA-11 | SA-11 a)b)c) |
| SA-12 | 供应链保护 | / | SA-12 | SA-12 a)~h) |
| SA-13 | 可信赖性 | / | SA-13 | SA-13 |
| SA-14 | 关键系统部件 | / | SA-14 | SA-14 a)b) |
| 系统与通讯保护 （SC） | ||||
| SC-1 | 系统与通讯保护策略和规程 | SC-1 | SC-1 | SC-1 |
| SC-2 | 应用分区 | / | SC-2 | SC-2 |
| SC-3 | 安全功能隔离 | / | / | SC-3 |
| SC-4 | 共享资源中的信息 | / | SC-4 | SC-4 |
| SC-5 | 拒绝服务防护 | SC-5 | SC-5 | SC-5 |
| SC-6 | 资源优先级 | / | / | / |
| SC-7 | 边界保护 | SC-7 | SC-7 a)b)c)d)e)h) | SC-7 a)b)c)d)e)f)h)i) |
| SC-8 | 传输完整性 | / | SC-8 a) | SC-8 a) |
| SC-9 | 传输机密性 | / | SC-9 a) | SC-9 a) |
| SC-10 | 网络中断 | / | SC-10 | SC-10 |
| SC-12 | 密钥建立与管理 | SC-12 | SC-12 a) | SC-12 a) |
| SC-13 | 密码技术的使用 | SC-13 | SC-13 | SC-13 |
| SC-14 | 公共访问保护 | SC-14 | SC-14 | SC-14 |
| SC-15 | 安全属性的传输 | / | SC-15 a) | SC-15 a) |
| SC-16 | 证书管理 | / | SC-16 | SC-16 |
| SC-17 | 移动代码 | / | SC-17 a)b)c)d) | SC-17 a)b)c)d) |
| SC-18 | 会话鉴别 | SC-18 | SC-18 a)b)c) | SC-18 a)b)c)d) |
| SC-19 | 已知状态中的失效 | SC-19 | SC-19 | SC-19 |
| SC-20 | 剩余信息保护 | SC-20 | SC-20 a)b) | SC-20 a)b)c) |
| SC-21 | 可执行程序隔离 | SC-25 | SC-25 | SC-25 |
| 系统与信息完整性（SI） | ||||
| SI-1 | 系统与信息完整性策略和规程 | SI-1 | SI-1 | SI-1 |
| SI-2 | 缺陷修复 | SI-2 | SI-2 a)b) | SI-2 a)b) |
| SI-3 | 恶意代码防护 | SI-3 | SI-3 a)b)c)d) | SI-3 a)b)c)d)e) |
| SI-4 | 系统监控 | SI-4 | SI-4 b)d)e)f) | SI-4 b)d)e)f) |
| SI-5 | 安全报警 | SI-5 | SI-5 a) | SI-5 a) |
| SI-6 | 安全功能验证 | / | SI-6 | SI-6 |
| SI-7 | 软件和信息完整性 | / | SI-7 a)b) | SI-7 a)b) |
| SI-8 | 输入验证 | / | SI-8 | SI-8 |
| SI-9 | 错误处理 | / | SI-9 | SI-9 |
| SI-10 | 信息处理和留存 | SI-10 | SI-10 | SI-10 |
| SI-11 | 可预见失效防止 | / | SI-11 | SI-11 |
| SI-12 | 输出信息过滤 | / | SI-12 | SI-12 |
| SI-13 | 内存保护 | / | / | SI-13 |
| SI-14 | 故障安全程序 | / | / | SI-14 |
| SI-15 | 入侵检测和防护 | / | SI-15 | SI-15 |
| 安全程序管理（PM） | ||||
| PM-1 | 安全程序管理计划 | 组织级部署，适应于所有基线 | ||
| PM-2 | 信息安全高管 | |||
| PM-3 | 信息安全资源 | |||
| PM-4 | 行动和里程碑过程计划 | |||
| PM-5 | 安全资产清单 | |||
| PM-6 | 安全性能度量 | |||
| PM-7 | 组织架构 | |||
| PM-8 | 关键基础设施计划 | |||
| PM-9 | 风险管理战略 | |||
| PM-10 | 安全授权过程 | |||
| PM-11 | 业务流程定义 |
延伸阅读
更多内容 可以 GB-T 32919-2016 信息安全技术 工业控制系统安全控制应用指南. 进一步学习文章来源：https://uudwc.com/A/EyOz0
联系我们
SN-T 5415.4-2022 输“一带一路”沿线国家产品安全项目检验指南 纺织品 第4部分：东南亚.pdf文章来源地址https://uudwc.com/A/EyOz0
