GB/T 33009.3-2016
工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS） 第3部分：評(píng)估指南
Industrial automation and control system security.Distributed control system (DCS).Part 3:Assessment guidelines
GBT33009.3-2016, GB33009.3-2016
- 標(biāo)準(zhǔn)號(hào)
- GB/T 33009.3-2016
- 別名
- GBT33009.3-2016, GB33009.3-2016
- 發(fā)布
- 2016年
- 總頁(yè)數(shù)
- 36頁(yè)
- 發(fā)布單位
- 國(guó)家質(zhì)檢總局
- 當(dāng)前最新
- GB/T 33009.3-2016
- 引用標(biāo)準(zhǔn)
- GB/T 20984-2007 GB/T 30976.1-2014
- 本體
- 安全風(fēng)險(xiǎn)評(píng)估
- 適用范圍
- GB/T 33009的本部分規(guī)定了集散控制系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估等級(jí)劃分、評(píng)估的對(duì)象及實(shí)施流程，以及安全措施有效性測(cè)試。 本部分適用于電力、石油、化工、水利、冶金、建材等各領(lǐng)域針對(duì)DCS系統(tǒng)的進(jìn)行的安全風(fēng)險(xiǎn)評(píng)估活動(dòng)，也適用于指導(dǎo)DCS用戶改善和提高生產(chǎn)系統(tǒng)中DCS安全能力的系統(tǒng)維護(hù)活動(dòng)。
| 術(shù)語(yǔ) | 描述 |
|---|---|
| 驗(yàn)收 Acceptance | 風(fēng)險(xiǎn)評(píng)估活動(dòng)中用于結(jié)束項(xiàng)目實(shí)施的一種方法，主要由被評(píng)估方組織機(jī)構(gòu)，對(duì)評(píng)估活動(dòng)進(jìn)行逐項(xiàng)檢驗(yàn)，以是否達(dá)到評(píng)估目標(biāo)為接受標(biāo)準(zhǔn)。 |
| 訪問(wèn)控制 Access Control | 保護(hù)系統(tǒng)資源防止未授權(quán)的訪問(wèn)； 系統(tǒng)資源使用的過(guò)程是根據(jù)安全策略規(guī)定的， 并且根據(jù)該策略只允許被授權(quán)的實(shí)體（用戶、程序、過(guò)程或其他系統(tǒng)）。 |
| 可用性 Availability | 數(shù)據(jù)或資源能被授權(quán)實(shí)體按要求訪問(wèn)和使用的特性。 |
| 鑒別 Authentication | 驗(yàn)證實(shí)體所聲稱的身份的動(dòng)作。 |
GB/T 33009.3-2016 中提到的儀器設(shè)備
| DCS控制器 | 用于現(xiàn)場(chǎng)控制層，負(fù)責(zé)數(shù)據(jù)采集、處理和控制命令的執(zhí)行。 |
| I/O模塊 | 輸入輸出模塊，用于連接傳感器和執(zhí)行器，實(shí)現(xiàn)數(shù)據(jù)的采集與控制。 |
其他標(biāo)準(zhǔn)
IEC 61512-1:1997 按批控制 第1部分:模型和術(shù)語(yǔ)
GB/T 19892.1-2005 批控制 第1部分;模型和術(shù)語(yǔ)
GB/T 30976.1-2014 工業(yè)控制系統(tǒng)信息安全 第1部分:評(píng)估規(guī)范
IEC 61158-1:2014 工業(yè)通信網(wǎng)絡(luò).現(xiàn)場(chǎng)總線規(guī)范.第1部分:IEC 61158和IEC 61784系列的概況和指導(dǎo)
IEC 61158-2:2014 工業(yè)通訊網(wǎng)絡(luò).數(shù)據(jù)總線規(guī)范.第2部分:物理層規(guī)范和服務(wù)定義
GB/T 33009.1-2016 工業(yè)自動(dòng)化和控制系統(tǒng)信息安全 集散控制系統(tǒng)（DCS） 第1部分：防護(hù)要求
GB/T 33009.4-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)(DCS) 第4部分：風(fēng)險(xiǎn)與脆弱性檢測(cè)要求
GB/T 33009.2-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS） 第2部分：管理要求
IEC 61804-2:2018 過(guò)程控制用功能塊(FB)和電子器件描述語(yǔ)言（EDDL）.第2部分:FB概念規(guī)范
IEC 61158 用于測(cè)量和控制的數(shù)字?jǐn)?shù)據(jù)通信 用于工業(yè)控制系統(tǒng)的現(xiàn)場(chǎng)總線
GB/T 37980-2019 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全檢查指南
GB/T 37941-2019 信息安全技術(shù) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計(jì)產(chǎn)品安全技術(shù)要求
IEC 61511:2022 功能安全 過(guò)程工業(yè)領(lǐng)域的安全儀表系統(tǒng) 所有部件
T/ZZB 0380-2018 大規(guī)模集散控制系統(tǒng)
專題
GB/T 33009.3-2016相似標(biāo)準(zhǔn)
GB/T 33009.3-2016系列標(biāo)準(zhǔn)
GB/T 33009.1-2016 工業(yè)自動(dòng)化和控制系統(tǒng)信息安全 集散控制系統(tǒng)（DCS） 第1部分：防護(hù)要求
GB/T 33009.2-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS） 第2部分：管理要求
GB/T 33009.3-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)（DCS） 第3部分：評(píng)估指南
GB/T 33009.4-2016 工業(yè)自動(dòng)化和控制系統(tǒng)網(wǎng)絡(luò)安全 集散控制系統(tǒng)(DCS) 第4部分：風(fēng)險(xiǎn)與脆弱性檢測(cè)要求