GB/Z 41288-2022 信息安全技术 重要工业控制系统网络安全防护导则.pdf

GB/Z 41288-2022 信息安全技术 重要工业控制系统网络安全防护导则.pdf
1 范围
本文件规定了重要工业控制系统网络安全防护的基本原则、 安全防护技术、 应急备用措施和安全管理等要求， 以建立重要工业控制系统的网络安全防护体系。
本文件适用于重要工业控制系统的规划设计、 研究开发、 运行管理、 升级改造等阶段， 其他业务系统也可参考使用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件； 不注日期的引用文件， 其最新版本(包括所有的修改单) 适用于本文件。
GB/T 9361 计算机场地安全要求
GB17859 计算机信息系统 安全保护等级划分准则
GB/T 18336. 2 信息技术 安全技术 信息技术安全性评估准则 第2部分： 安全功能组件
GB/T 20272 信息安全技术 操作系统安全技术要求
GB/T 20984 信息安全技术 信息安全风险评估规范
GB/T 21028 信息安全技术 服务器安全技术要求
GB/T 21050 信息安全技术 网络交换机安全技术要求
GB/T 22239 信息安全技术 网络安全等级保护基本要求
GB/T 25068. 3 信息技术 安全技术 IT 网络安全 第3部分： 使用安全网关的网间通信安全保护
GB/T 25069 信息安全技术 术语
GB/Z 25320(所有部分) 电力系统管理及其信息交换 数据和通信安全
GB/T 30976. 1 工业控制系统信息安全 第1部分： 评估规范
GB/T31504 信息安全技术 鉴别与授权 数字身份信息服务框架规范
GB/T 32919 信息安全技术 工业控制系统安全控制应用指南
GB/T 36323 信息安全技术 工业控制系统安全管理基本要求
GB/T 36324 信息安全技术 工业控制系统信息安全分级规范
GB/T 36466 信息安全技术 工业控制系统风险评估实施指南
GB/T 36572 电力监控系统网络安全防护导则
GB/T 37092 信息安全技术 密码模块安全要求
GB/T37962 信息安全技术 工业控制系统产品信息安全通用评估准则
GB/T 37980 信息安全技术 工业控制系统安全检查指南