GB/T36470-2018信息安全技术工业控制系统现场测控设备通用安全功能要求

本标准规定了工业控制系统现场测控设备的用户标识与鉴别、使用控制、数据完整性、数据保密性、数据流限制、资源可用性8类通用的安全功能要求。 本标准适用于指导设备的安全设计、开发、测试与评估。 涉及设备功能实现原理、工业控制系统整体管理和运行以及信息安全外围技术的内容不在本标准范围之内。例如： --本标准不涵盖与设备自身安全功能与实现没有直接关联的行政性管理和运行安全要求，如组织管理和人员管理等。对于影响技术实施的口令策略和配置程序等管理措施，将包含在要求的描述中，不作关于管理和运行内容

标准号：GB/T 36470-2018

标准名称：信息安全技术 工业控制系统现场测控设备通用安全功能要求

英文名称：Information security technology—Common security functional requirements for data acquisition and control field devices of industrial control systems

标准类型：国家标准

标准性质：推荐性

标准状态：现行

发布日期：2018-06-07

实施日期：2019-01-01

中国标准分类号（CCS）：电子元器件与信息技术>>信息处理技术>>L80数据加密

国际标准分类号（ICS）：信息技术、办公机械设备>>35040字符集和信息编码

起草单位：全球能源互联网研究院有限公司、中国电力科学研究院有限公司、北京和利时系统工程有限公司、北京四方继保自动化股份有限公司、华北电力大学、国电南瑞科技股份有限公司、沈阳电业电气安装有限公司、中国信息安全测评中心、北京江南天安科技有限公司等

归口单位：全国信息安全标准化技术委员会(SAC/TC 260)

发布单位：国家市场监督管理总局