GB/T 2312-1980
现行
GB/T 36324-2018
现行
国家标准
GB/T 36324-2018 信息安全技术 工业控制系统信息安全分级规范
GB/T 36324-2018 Information security technology—Information security classification specifications of industrial control systems
基本信息
标准编号:
GB/T 36324-2018
标准类型:
国家级标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
数据加密
国际标准分类名称:
字符集和信息编码
发布日期:
2018-06-07
实施日期:
2019-10-01
发布单位/组织:
国家市场监督管理总局、中国国家标准化管理委员会
归口单位:
全国信息安全标准化技术委员会(SAC/TC 260)
页数:
29 页
适用范围
本标准规定了基于风险评估的工业控制系统信息安全等级划分规则和定级方法,提出了等级划分模型和定级要素,包括工业控制系统资产重要程度、存在的潜在风险影响程度和需抵御的信息安全威胁程度,并提出了工业控制系统信息安全四个等级的特征。
本标准适用于工业生产企业以及相关行政管理部门,为工业控制系统信息安全等级的划分提供指导,为工业控制系统信息安全的规划、设计、运维以及评估和管理提供依据。
研制信息
起草单位:
北京江南天安科技有限公司、中国电子技术标准化研究院、全球能源互联网研究院有限公司、上海三零卫士信息安全有限公司、网神信息技术(北京)股份有限公司
起草人:
陈冠直、邓冬柏、范科峰、高昆仑、周睿康、李琳、梁潇、程鹏、张翀斌、尧相振、龚洁中、李航
引用标准
GB/T 22080-2016 信息技术 安全技术 信息安全管理体系 要求
GB/T 31722-2015 信息技术 安全技术 信息安全风险管理
生产安全事故报告和调查处理条例 国务院第493号令
突发环境事件信息报告办法 环境保护部令第17号