工业控制系统.pdf

文件编号：

工业控制系统安全测评扩展要求作业指导书

（三级）

工业控制系统安全扩展要求

1.室外控制设备物理防护

1.1测评单元（L3-PES5-01）

测评指标：室外控制设置应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；

箱体或装置具有透风、散热、防盗、防雨和防火能力等。

测评对象：室外控制设置。

测评方法：

1）核查是否放置于采用铁板或其他防火材料制作的箱体或装置中并紧固。

2）核查箱体或装置是否具有透风、散热、防盗、防雨和防火能力等。

预期结果或主要证据：

1）室外控制设备均放置于采用铁板或其他防火材料制作的箱体或装置中并紧固;

2）箱体材质使用铁板或其他防火材料制作的证明;

3）箱体或装置具有通风散热口、散热孔或排风装置,能透风、散热,或者环境温度在控制

设备正常工作温度范围内；

4）箱体或装置有防盗措施，并实施

5）箱体或装置具有防雨能力,箱体或装置内无雨水痕迹。

6）

1.2测评单元（L3-PES5-02）

测评指标：室外控制设备放置应远离强电磁干扰、强热源等环境,如无法避免应及时做

好应急处置及检修，保证设备正常运行。

测评对象：室外控制设备。

测评方法：

1）核查放置位置是否远离强电磁干扰和热源等环境。

2）无法避免时，核查是否有应急处置及检修维护记录。

预期结果或主要证据：

1）室外控制设备远离雷电、沙暴、尘爆、大阳噪声、大功率启停设备、高压输电线等

强电磁干扰环境和加热炉、反应釜、蒸汽等强热源环境。

2）对于无法远离强电磁干扰、强热源等环境的室外控制设备，有应急处置及检修维护

记录，检修维护记录显示控制设备均正常运行。

第1页共8页

2.网络架构

2.1测评单元（L3-CNS5-01）

测评指标：工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的

技术隔离手段。

测评对象：工业控制系统区域。

测评方法：

1）核查工业控制系统和企业其他系统之间是否部署单向隔离设备。

2）核查是否才用了有效的单向隔离策略实施访问控制。

3）核查使用无线通信的工业控制系统边界是否采用域企业其他系统隔离强度相同的措

施。

预期结果或主要证据：

1）工业控制系统与企业其他系统之间部署单向隔离设备。

2）单向隔离设备设置有的隔离措施，保证数据只能从工业控制系统单向流向企业其他

系统，同时不存在多余的策略。

3）使用无线通信的工业控制系统边界采用与企业其他系统隔离强度相同的措施。

2.2测评单元（L3-CNS5-02）

测评指标：工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用

技术隔离手段。

测评对象：工业控制系统内部。

测评方法：

1）核查工业控制系统内部是否根据业务特点划分了不同的安全域。

2）核查各安全城之间访间控制设备是否配置了有效的访问控制策略，将各安全域进行

了隔离。

预期结果或主要证据：

1）工业控制系统内部根据业务特点划分了不同的安全域

2）不同的安全域之间访问控制设备正常运行，且配置了有效的访问控制策略，无无效

或多余的访问控制策略。

2.3测评单元（L3-CNS5-03）

测评指标：涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在

物理层面上实现与其他数据网及外部共用信息网的安全隔离。

测评对象：实时控制和数据传输的工业控制系统。

测评方法：

1）核查涉及实时控制和数据传输的工业控制系统是否在物理层面上独立组网。

预期结果或主要证据：

第2页共8页

1)涉及实时控制和数据传输的工业控制系统,使用了独立的网络设备进行组网，在物理

上与其他数据网及外部公共信息网安全隔离、无连接。

3接入控制

3.1测评单元（L3-CNS5-04）

测评指标：在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密

认证