国家标准编号 | 国家标准名称 | 实施日期 |
GB/T 35673-2017 | 工业通信网络 网络和系统安全 系统安全要求和安全等级 | 2018/7/1 |
本标准规定了与IEC 62443-1-1中所描述的7个基本要求(FR)相关的详细的技术类控制系统要求(SR),包括定义了控制系统安全能力等级(SL-C)要求。当为特定资产开发适用的控制系统目标SL,即SL-T(控制系统)时,对于待评估系统(SuC),工业自动化和控制系统(IACS)的各方可以将这些要求和明确的安全区域及管道一同采用。根据IEC 62443-1-1定义,7个基本要求(FR)如下:a)标识和鉴别控制(IAC);b)使用控制(UC);c)系统完整性(SI);d)数据保密性(DC);e)受限的数据流(RDF);f)对事件的及时响应(TRE);g)资源可用性(RA)。这7项要求是控制系统能力SL(SL-C)的基础。本标准的目标及目的在于确定控制系统级的安全能力等级。目标SL(SL-T)或如何实现SL(SL-A),不在本标准规定的范围。全面实现控制系统的SL目标,还需参见IEC 62443-2-1规定的一系列非技术性、程序相关的SR能力要求。