TCNEA171.52024核能行业网络安全等级保护实施指引第5部分工业控制系统安全扩展要求

ICSICSCCS T/CNEA171.5—Implementationguidelinesforcybersecurityclassifiedprotectioninnuclearenergyindustry-Part5：Securityextensionrequirementsforindustrialcontrolsystem 中国核能行业协 发PagePage 范 24GB/T1.1-20201 本文件主要依据国家《GB/T22239-2019信息安全技术网络安全等级保护基本要求》标准，结合核GB/T22239-2019GB/T25070-2019GB/T28448-2019GB/T25058-2019GB/T36627-2018信息安全技术网络安全等级保护测试评估技术指南GB/T36958-2018GB/T22240-2020信息安全技术网络安全等级保护定级指南GB/T25069-2010NB/T20063-2012NB/T20428-2017 securityprotection物理机physical敏感数据sensitive工业控制系统industrialcontrol[GB/T32919—2016 logicalFTP：文件传输协议（FileTransferProtocol）IT：信息技术（InformationTechnology）TCB：可信计算基（TrustedComputingBase）APT：高级可持续威胁攻击（AdvancedPersistentThreatIT 应在工业控制系统与企业其他系统之间部署访问控制设备,配置访问控制策略,禁止任何穿越区E-Mail、Web、Telnet、Rlogin、FTP用内容（Modbus、OPC）进行访问控制； 受条件限制控制设备无法实现上述要求,应由其上位控制或管理设备实现同等功能或通过管理手8.1.6 E-Mail、Web、Telnet、Rlogin、FTP用内容（Modbus、OPC）进行访问控制； 对采用无线通信技术进行控制的工业控制系统,应能识别其物理环境中发射的未经授权的无线设 受条件限制控制设备无法实现上述要求,应由其上位控制或管理设备实现同等功能或通过管理手应关闭或拆除控制设备的软盘驱动、光盘驱动、USB9.1.5 应在外包开发合同中规定针对开发单位、供应商的约束条款,包括设备及系统在生命周期内有关保密、禁止关键技术扩散和设备行业专用等方面的内容； 室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固;箱体或装置具有透室外控制设备放置应远离强电磁干扰、强热源等环境,应对关键设备和磁介质实施电磁屏蔽。如 工业控制系统与企业其他系统之间应划分为两个区域,区域间应采用符合国家或行业规定的专用E-Mail、Web、Telnet、Rlogin、FTP用内容（Modbus、OPC）进行访问控制； 受条件限制控制设备无法实现上述要求,应由其上位控制或管理设备实现同等功能或通过管理手应关闭或拆除控制设备的软盘驱动、光盘驱动、USB 应在外包开发合同中规定针对开发单位、供应商的约束