JBT 10308.3-2005 测量和控制数字数据通信 工业控制系统用现场总线 类型3：PROFIBUS规范.pdf

工业控制系统信息安全防护技术

工业控制系统信息安全防护能力成熟度模型 工业控制系统信息安全防护能力成熟度模型的架构由以下三个维度构成。 a) 能力要素 组织工业控制系统信息安全防护能力要素包括机构建设、制度流程、技术工具和人员能力。 b) 能力成熟度等级 组织工业控制系统信息安全防护能力成熟度等级划分为五级，具体包括:1 级是基础建设级， 2 级是规范防护级，3 级是集成管控级，4 级是综合协同级，5 级是智能优化级。 c) 能力建设过程 组织工业控制系统信息安全防护能力建设过程包括核心保护对象安全和通用安全: 1) 核心保护对象安全包括:工业设备安全、工业主机安全、工业网络边界安全、工业控制 软件安全、工业数据安全 5 个过程类; 2) 通用安全包括:安全规划与架构、人员管理与培训、物理与环境安全、监测预警与应急 响应、供应链安全保障 5 个过程类。

随着计算机技术、通信技术和控制技术的发展，传统的控制领域正经历着一场前所未有的变革，开始向网络化方向发展。控制系统的结构从最初的CCS（计算机集中控制系统引领中国物联网应用的创新发展），到第二代的DCS（分散控制系统），发展到现在流行的FCS（现场总线控制系统）。

本标准规定了工业控制系统安全管理基本框架及该框架包含的各关键活动，并提出为实现该安全管理基本框架所需的 工业控制系统安全管理基本控制措施。

工业控制系统信息安全行动计划，包含《工业控制系统信息安全行动计划（2018-2020年）》

为加强工业控制系统信息安全（以下简称工控 安全）应急工作管理，建立健全工控安全应急工作机制，提 高应对工控安全事件的组织协调和应急处置能力，预防和减 少工控安全事件造成的损失和危害，保障工业生产正常运行， 维护国家经济安全和人民生命财产安全 依据《突发事件应对法》《网络安全法》以及 《国务院关于深化制造业与互联网融合发展的指导意见》等 法规政策，制定本指南。

GB∕T 36324-2018 信息安全技术工业控制系统信息安全分级规范

行业标准，工业控制系统安全管理平台安全技术要求。GAT1350-2017

信息安全技术 工业控制系统信息安全防护 能力成熟度模型 Information security technology - Information security protection capability maturity model of industrial control systems