-
资源简介
摘要：本文件规定了工业控制系统中现场测控设备应具备的通用安全功能要求，包括身份鉴别、访问控制、数据保护、安全审计等方面的内容。本文件适用于工业控制系统中现场测控设备的设计、开发、测试和评估。
Title：Information security technology - General security function requirements for field measurement and control devices in industrial control systems
中国标准分类号：L80
国际标准分类号：35.240.80 -
封面预览
-
拓展解读
GBT 36470-2018 主要内容
《GBT 36470-2018 信息安全技术 工业控制系统现场测控设备通用安全功能要求》规定了工业控制系统中现场测控设备应具备的安全功能要求。这些要求旨在提升工业控制系统的安全性，防止未经授权的访问、数据泄露和系统故障。
- 身份认证：设备需支持用户身份验证，确保只有授权用户可以操作设备。
- 访问控制：对设备的操作权限进行分级管理，限制非授权访问。
- 数据完整性：保障数据在传输和存储过程中的完整性，防止篡改。
- 数据保密性：对敏感数据进行加密处理，确保数据隐私。
- 日志记录：记录设备的操作日志，便于审计和追踪。
与老版本的变化
相比老版本，新标准（GBT 36470-2018）在以下几个方面进行了更新和改进：
- 更严格的身份认证机制：增加了多因素认证的支持，提升了认证的安全性。
- 增强的数据保护措施：引入了更高级别的加密算法，提高了数据加密强度。
- 扩展的日志功能：增加了对异常行为的日志记录，便于及时发现和应对安全威胁。
- 更高的实时性要求：针对工业控制系统的实时性特点，优化了安全功能的响应时间。
- 新增威胁模型分析：引入了威胁建模方法，帮助设备制造商更好地识别潜在风险。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。