1 范围

      本标准定义了工业控制系统产品信息安全评估的通用安全功能组件和安全保障组件集合，规定了工业控制系统产品的安全要求和评估准则。

      本标准适用于工业控制系统产品安全保障能力的评估，产品安全功能的设计、开发和测试也可参照使用。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 18336.1-2015 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型

      GB/T 18336.2-2015 信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件

      GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件

      GB/T 25069-2010 信息安全技术 术语

      GB/T 30270-2013 信息技术 安全技术 信息技术安全性评估方法

3 术语和定义

      GB/T 18336.1-2015和GB/T25069-2010界定的以及下列术语和定义适用于本文件。

3.1

      工业控制系统 industrial control system

      多种工业生产中使用的控制系统。

      注1：包括监控和数据采集系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）等，现已广泛应用在工业部门和关键基础设施中。

      注2：改写GB/T 32919-2016，定义3.1。

3.2

      工控上位机 industrial control host

      在工业控制环境中，管理、控制工业控制设备的主机。

      注：通常运行通用的操作系统，如Windows、Unix/Linux等。

3.3

      工业控制设备 industrial control device

      对工业生产过程及装置进行检测与控制的设备。

3.4

      工业控制协议 industrial control protocol

      工业控制系统中，工控上位机与工业控制设备之间以及工业控制设备与工业控制设备之间的通信报文规约。

      注：通常包括模拟量和数字量的读写控制。

4 缩略语

      GB/T 18336.1-2015界定的以及下列缩略语适用于本文件。

      CM：配置管理（Configuration Management）

      DCS：分布式控制系统（Distributed Control System）

      ETR：评估技术报告（Evaluation Technical Report）

      HMI：人机界面（Human Machine Interface）

      ICS：工业控制系统（Industry Control System）

      IT：信息技术（Information Technology）

      PLC：可编程逻辑控制器（Programmable Logic Controller）

      RTU：远程终端单元（Remote Terminal Unit）

      ST：安全目标（Security Target）

      SFR：安全功能要求（Security Functional Requirement）

      TOE：评估对象（Target of Evaluation）

      TSF：TOE安全功能（TOE Security Functionality）

      TSFI：TSF接口（TSF Interface）

5 概述

      本标准主要包括评估对象、扩展组件定义、工业控制系统产品安全要求和工业控制系统产品安全评估准则等。本标准凡涉及采用密码技术解决机密性、完整性、真实性、不可否认性的应遵循密码相关国家标准和行业标准。

      第6章描述了本标准适用的评估对象，包括但不限于ICS控制类产品和ICS网络安全类产品。

      第7章参考GB/T 18336.2-2015安全功能组件、GB/T 18336.3-2015安全保障组件相关要求，围绕ICS产品与传统IT产品的差异（参见附录A），针对ICS产品的特性，对组件进行了扩展和重新定义，扩展和重新定义组件在组件名称后加上“＿EXT”表示，对新增扩展组件要求的描述用粗体表示，对组件要求中选择/赋值的选项用斜体表示。

      第8章基于安全问题（参见附录B）定义了适用于ICS产品的通用安全要求，开发者根据TOE的预期使用环境及边界定义，根据威胁分析结果选择适用的安全功能要求和安全保障等级。在选择安全功能组件时，应考虑到组件的依赖关系。

      第9章描述了工业控制系统产品评估准则。

6 评估对象

      本标准适用于采用信息技术的工业控制系统产品，产品类型包括但不限于：

      a）ICS控制类产品：PLC、DCS、RTU、HMI等；

      b）ICS网络安全类产品：工控防火墙、网闸、主机防护设备、监测审计设备等。

      TOE被定义为一组可能包含指南的软件、固件和/或硬件的集合。TOE的定义较灵活，未局限于公共理解的工业控制系统产品，TOE可以是一个产品、一个产品的一部分、一种不可能形成产品的独特技术等。因此对于TOE的范围确定尤为重要，对TOE只包含产品某部分的评估不应与整个产品的评估相混淆。对于产品不涉及信息技术的部分可以不纳入评估范围，如对于未采用通信及信息处理等信息技术的工业控制系统执行机构等产品是不适合作为评估对象的。

      对于存在多种方法配置的产品，如以不同的方法安装、使用不同的启用或禁用选项等，应明确TOE的安全配置，其中每种配置应满足TOE的指定要求，并写入TOE指南文档，TOE指南（仅允许一种配置或在安全相关方面没有不同的配置）通常与产品指南（允许多种配置）有所不同。

7 扩展组件定义

7.1 安全组件扩展列表

      安全功能组件扩展如表1所示。

表1 安全功能扩展组件列表

      安全保障组件扩展如表2所示。

表2 安全保障扩展组件列表

以上为标准部分内容，也可点击下方链接下载标准原文：

下载地址：《GB/T 37962-2019 信息安全技术 工业控制系统产品信息安全通用评估准则》