發(fā)布日期：2023-03-22 10:15 瀏覽次數(shù)：
本標(biāo)準(zhǔn)定義了工業(yè)控制系統(tǒng)產(chǎn)品信息安全評(píng)估的通用安全功能組件和安全保障組件集合，規(guī)定了工業(yè)控制系統(tǒng)產(chǎn)品的安全要求和評(píng)估準(zhǔn)則。
本標(biāo)準(zhǔn)適用于工業(yè)控制系統(tǒng)產(chǎn)品安全保障能力的評(píng)估，產(chǎn)品安全功能的設(shè)計(jì)、開(kāi)發(fā)和測(cè)試也可參照使用。
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 18336.1-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第1部分：簡(jiǎn)介和一般模型
GB/T 18336.2-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第2部分：安全功能組件
GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第3部分：安全保障組件
GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)
GB/T 30270-2013 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估方法
GB/T 18336.1-2015和GB/T25069-2010界定的以及下列術(shù)語(yǔ)和定義適用于本文件。
3.1
工業(yè)控制系統(tǒng) industrial control system
多種工業(yè)生產(chǎn)中使用的控制系統(tǒng)。
注1：包括監(jiān)控和數(shù)據(jù)采集系統(tǒng)（SCADA）、分布式控制系統(tǒng)（DCS）、可編程邏輯控制器（PLC）等，現(xiàn)已廣泛應(yīng)用在工業(yè)部門(mén)和關(guān)鍵基礎(chǔ)設(shè)施中。
注2：改寫(xiě)GB/T 32919-2016，定義3.1。
3.2
工控上位機(jī) industrial control host
在工業(yè)控制環(huán)境中，管理、控制工業(yè)控制設(shè)備的主機(jī)。
注：通常運(yùn)行通用的操作系統(tǒng)，如Windows、Unix/Linux等。
3.3
工業(yè)控制設(shè)備 industrial control device
對(duì)工業(yè)生產(chǎn)過(guò)程及裝置進(jìn)行檢測(cè)與控制的設(shè)備。
3.4
工業(yè)控制協(xié)議 industrial control protocol
工業(yè)控制系統(tǒng)中，工控上位機(jī)與工業(yè)控制設(shè)備之間以及工業(yè)控制設(shè)備與工業(yè)控制設(shè)備之間的通信報(bào)文規(guī)約。
注：通常包括模擬量和數(shù)字量的讀寫(xiě)控制。
GB/T 18336.1-2015界定的以及下列縮略語(yǔ)適用于本文件。
CM：配置管理（Configuration Management）
DCS：分布式控制系統(tǒng)（Distributed Control System）
ETR：評(píng)估技術(shù)報(bào)告（Evaluation Technical Report）
HMI：人機(jī)界面（Human Machine Interface）
ICS：工業(yè)控制系統(tǒng)（Industry Control System）
IT：信息技術(shù)（Information Technology）
PLC：可編程邏輯控制器（Programmable Logic Controller）
RTU：遠(yuǎn)程終端單元（Remote Terminal Unit）
ST：安全目標(biāo)（Security Target）
SFR：安全功能要求（Security Functional Requirement）
TOE：評(píng)估對(duì)象（Target of Evaluation）
TSF：TOE安全功能（TOE Security Functionality）
TSFI：TSF接口（TSF Interface）
本標(biāo)準(zhǔn)主要包括評(píng)估對(duì)象、擴(kuò)展組件定義、工業(yè)控制系統(tǒng)產(chǎn)品安全要求和工業(yè)控制系統(tǒng)產(chǎn)品安全評(píng)估準(zhǔn)則等。本標(biāo)準(zhǔn)凡涉及采用密碼技術(shù)解決機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性的應(yīng)遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。
第6章描述了本標(biāo)準(zhǔn)適用的評(píng)估對(duì)象，包括但不限于ICS控制類產(chǎn)品和ICS網(wǎng)絡(luò)安全類產(chǎn)品。
第7章參考GB/T 18336.2-2015安全功能組件、GB/T 18336.3-2015安全保障組件相關(guān)要求，圍繞ICS產(chǎn)品與傳統(tǒng)IT產(chǎn)品的差異（參見(jiàn)附錄A），針對(duì)ICS產(chǎn)品的特性，對(duì)組件進(jìn)行了擴(kuò)展和重新定義，擴(kuò)展和重新定義組件在組件名稱后加上“＿EXT”表示，對(duì)新增擴(kuò)展組件要求的描述用粗體表示，對(duì)組件要求中選擇/賦值的選項(xiàng)用斜體表示。
第8章基于安全問(wèn)題（參見(jiàn)附錄B）定義了適用于ICS產(chǎn)品的通用安全要求，開(kāi)發(fā)者根據(jù)TOE的預(yù)期使用環(huán)境及邊界定義，根據(jù)威脅分析結(jié)果選擇適用的安全功能要求和安全保障等級(jí)。在選擇安全功能組件時(shí)，應(yīng)考慮到組件的依賴關(guān)系。
第9章描述了工業(yè)控制系統(tǒng)產(chǎn)品評(píng)估準(zhǔn)則。
本標(biāo)準(zhǔn)適用于采用信息技術(shù)的工業(yè)控制系統(tǒng)產(chǎn)品，產(chǎn)品類型包括但不限于：
a）ICS控制類產(chǎn)品：PLC、DCS、RTU、HMI等；
b）ICS網(wǎng)絡(luò)安全類產(chǎn)品：工控防火墻、網(wǎng)閘、主機(jī)防護(hù)設(shè)備、監(jiān)測(cè)審計(jì)設(shè)備等。
TOE被定義為一組可能包含指南的軟件、固件和/或硬件的集合。TOE的定義較靈活，未局限于公共理解的工業(yè)控制系統(tǒng)產(chǎn)品，TOE可以是一個(gè)產(chǎn)品、一個(gè)產(chǎn)品的一部分、一種不可能形成產(chǎn)品的獨(dú)特技術(shù)等。因此對(duì)于TOE的范圍確定尤為重要，對(duì)TOE只包含產(chǎn)品某部分的評(píng)估不應(yīng)與整個(gè)產(chǎn)品的評(píng)估相混淆。對(duì)于產(chǎn)品不涉及信息技術(shù)的部分可以不納入評(píng)估范圍，如對(duì)于未采用通信及信息處理等信息技術(shù)的工業(yè)控制系統(tǒng)執(zhí)行機(jī)構(gòu)等產(chǎn)品是不適合作為評(píng)估對(duì)象的。
對(duì)于存在多種方法配置的產(chǎn)品，如以不同的方法安裝、使用不同的啟用或禁用選項(xiàng)等，應(yīng)明確TOE的安全配置，其中每種配置應(yīng)滿足TOE的指定要求，并寫(xiě)入TOE指南文檔，TOE指南（僅允許一種配置或在安全相關(guān)方面沒(méi)有不同的配置）通常與產(chǎn)品指南（允許多種配置）有所不同。
7.1 安全組件擴(kuò)展列表
安全功能組件擴(kuò)展如表1所示。
表1 安全功能擴(kuò)展組件列表
安全功能類 | 組件標(biāo)識(shí)符 | 組件名稱 |
FAU類：安全審計(jì) | FAU_SAA_EXT.5 | 基于白名單策略的異常檢測(cè) |
FAU_SAA_EXT.6 | 工業(yè)控制協(xié)議解析 | |
FAU_SAR_EXT.4 | 審計(jì)數(shù)據(jù)報(bào)送 | |
FDP類：用戶數(shù)據(jù)保護(hù) | FDP_IDP_EXT.1 | 輸入數(shù)據(jù)驗(yàn)證 |
FDP_IDP_EXT.2 | 輸入數(shù)據(jù)雙重確認(rèn) | |
FDP_SDI_EXT.1 | 軟件／固件和信息完整性 | |
FDP_SDC_EXT.1 | 存儲(chǔ)數(shù)據(jù)保密性 | |
FDP_DTLEXT.1 | TOE與外部實(shí)體傳送數(shù)據(jù)完整性 | |
FDP_DTLEXT.2 | TOE內(nèi)部傳送數(shù)據(jù)完整性 | |
FDP_DTC_EXT.1 | TOE與外部實(shí)體傳送數(shù)據(jù)保密性 | |
FDP_DTC_EXT.2 | TOE內(nèi)部傳送數(shù)據(jù)保密性 | |
FIA類：標(biāo)識(shí)和鑒別 | FIA_UAU_EXT.1 | 外部實(shí)體鑒別 |
FIA_UID_EXT.3 | 唯一性標(biāo)識(shí) | |
FPT類：TSF保護(hù) | FPT_PHP_EXT.4 | 物理環(huán)境要求 |
FPT_PHP_EXT.5 | 物理篡改防護(hù) | |
FPT_FLS_EXT.2 | 確定性輸出 | |
FPT_STM_EXT.2 | 時(shí)間同步 | |
FRU類：資源利用 | FRU_RUB_EXT.1 | 數(shù)據(jù)備份 |
安全保障組件擴(kuò)展如表2所示。
表2 安全保障擴(kuò)展組件列表
安全保障類 | 組件標(biāo)識(shí)符 | 組件名稱 |
ATE類：測(cè)試 | ATE_TES_EXT.1 | 測(cè)試人員 |
ATE_TES_EXT.2 | 獨(dú)立的測(cè)試人員 |
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
