ICS35.240 L80 团体标准 T/CESA1100—2020 工业控制系统信息安全防护建设实施规范 Implementationguidefortheconstructionofinformationsecurityprotectionin industrialcontrolsystems 2020-06-20发布 2020-06-20实施 中国电子工业标准化技术协会发布 全国团体标准信息平台 T/CESA1100-2020 I 版权保护文件 版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其 他形式或任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络等。使用 许可可于发布机构获取。 全国团体标准信息平台 T/CESA1100-2020 II目  次 目  次.............................................................................................................................................................II 前  言...........................................................................................................................................................III 工业控制系统信息安全防护建设实施规范.......................................................................................................1 1范围...................................................................................................................................................................1 2规范性引用文件...............................................................................................................................................1 3术语、定义和缩略语.......................................................................................................................................1 4工业控制系统信息安全防护能力建设概述..................................................................................................2 5工业控制系统信息安全防护能力建设实施流程..........................................................................................3 5.1安全防护能力建设流程...........................................................................................................................3 5.2安全分析...................................................................................................................................................4 5.3安全设计...................................................................................................................................................5 5.4安全加固...................................................................................................................................................5 5.5效果核验...................................................................................................................................................5 6工业控制系统信息安全防护能力通用要求..................................................................................................5 6.1安全技术要求...........................................................................................................................................5 6.2安全管理要求.........................................................................................................................................15 附录A（规范性附录）工业控制系统信息安全防护效果核验方法..................................................25 附录B（规范性附录）工业控制系统信息安全防护效果对标方法..................................................28 B.1安全技术.....................................................................................................................................................28 B.2安全管理.....................................................................................................................................................42 参考文献.......................................................................................................................................................58 全国团体标准信息平台 T/CESA1100-2020 III前  言 本标准按照GB/T1.1-2009《标准化工作导则-第1部分：标准的结构和编写》给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国电子技术标准化研究院提出。 本标准由中国电子技术标准化研究院、中国电子工业标准化技术协会归口。 本标准起草单位：中国电子技术标准化研究院、国家工业信息安全发展研究中心、中国石油天然气 股份有限公司西北销售分公司、江西省工业和信息化厅、国家信息技术安全研究中心、中国信息安全测 评中心、中国石油天然气股份有限公司长庆石化分公司、广州赛宝认证中心服务有限公司、工业和信息 化部计算机与微电子发展研究中心（中国软件评测中心）、国家能源投资集团有限责任公司、浙江省能 源集团有限公司、浙江浙能中煤舟山煤电有限责任公司、上海三零卫士信息安全有限公司、北京和利时 集团、陕西省网络与信息安全测评中心、上海工业控制系统安全创新科技有限公司、华东师范大学、西 门子（中国）有限公司、上海大学、北京中油瑞飞信息技术有限责任公司、西安电子科技大学、北京和 仲宁信息技术有限公司、国网新疆电力有限公司电力科学研究院。 本标准主要起草人：姚相振、李琳、周睿康、龚洁中、刘贤刚、赵振学、方进社、李俊、高琨、郭 娴、程蔚宸、许玉娜、李斌、邸丽清、郝鑫、李尧、陈柯宇、张宏伟、陈曦、肖政、范海东、朱青国、 仵大奎、刘盈、杨帆、高瑞、孟君、刘学忠、闫涛、蒲戈光、刘虹、费敏锐、彭晨、杜大军、王海宽、 索涛、王