ICS3524050

CCSL.62.

團體標準

T/CPUMT007—2022

工業(yè)控制系統(tǒng)信息安全事件應(yīng)急演練

基本要求

Basicrequirementsforincidentemergencyexercisesofindustrialcontrolsystem

informationsecurity

2022-11-08發(fā)布2022-11-08實施

中國和平利用軍工技術(shù)協(xié)會發(fā)布

中國標準出版社出版

T/CPUMT007—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

應(yīng)急演練目的

4……………1

應(yīng)急演練原則

5……………2

應(yīng)急演練形式

6……………2

應(yīng)急演練規(guī)劃

7……………2

應(yīng)急演練準備

8……………2

機構(gòu)準備

8.1……………2

人員準備

8.2……………3

文檔準備

8.3……………4

工作保障

8.4……………6

應(yīng)急演練實施

9……………7

應(yīng)急演練動員與培訓(xùn)

9.1………………7

保障檢查

9.2……………7

應(yīng)急演練預(yù)演

9.3………………………7

應(yīng)急演練實演

9.4………………………7

應(yīng)急演練評估總結(jié)和改進

10………………8

評估

10.1…………………8

總結(jié)與宣傳

10.2…………………………9

文件歸檔與備案

10.3……………………9

考核與獎懲

10.4…………………………9

改善提升

10.5……………9

附錄資料性工業(yè)控制系統(tǒng)信息安全應(yīng)急演練流程參考架構(gòu)

A()……10

附錄資料性應(yīng)急演練各步驟參考模板

B()……………11

參考文獻

……………………21

Ⅰ

T/CPUMT007—2022

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中國和平利用軍工技術(shù)協(xié)會提出并歸口

。

本文件起草單位國家工業(yè)信息安全發(fā)展研究中心中能融合智慧科技有限公司飛諾門陣北京

:、、()

科技有限公司中國移動通信集團福建有限公司泉州分公司浙江木鏈物聯(lián)網(wǎng)科技有限公司北京天融

、、、

信網(wǎng)絡(luò)安全技術(shù)有限公司成都安美勤信息技術(shù)股份有限公司浙江中控技術(shù)股份有限公司聯(lián)通數(shù)字

、、、

科技有限公司新華三技術(shù)有限公司奇安信科技集團股份有限公司博智安全科技股份有限公司北京

、、、、

安盟信息技術(shù)股份有限公司浪潮工業(yè)互聯(lián)網(wǎng)股份有限公司深圳華龍訊達信息技術(shù)股份有限公司北

、、、

京國泰網(wǎng)信科技有限公司北京衛(wèi)達信息技術(shù)有限公司杭州中電安科現(xiàn)代科技有限公司盛視科技股

、、、

份有限公司河南金盾信安檢測評估中心有限公司北京金鉆芯科技公司寧波和利時信息安全研究院

、、、

有限公司成都久信信息技術(shù)股份有限公司北京神州慧安科技有限公司北京控制與電子技術(shù)研究所

、、、、

河北蘭科網(wǎng)絡(luò)工程集團有限公司上海工業(yè)自動化儀表研究院有限公司上汽通用五菱汽車股份有限公

、、

司北京北武安信科技有限公司北京聲智科技有限公司空間視創(chuàng)重慶科技股份有限公司深圳融安

、、、()、

網(wǎng)絡(luò)科技有限公司上海市網(wǎng)絡(luò)技術(shù)綜合應(yīng)用研究所參數(shù)技術(shù)上海軟件有限公司蘇州國芯科技股

、、()、

份有限公司中國兵器裝備集團有限公司中國電子信息產(chǎn)業(yè)集團有限公司第六研究所中國電子科技

、、、

集團公司第十五研究所公安部第一研究所公安部第三研究所中國工業(yè)互聯(lián)網(wǎng)研究院北京通明湖信

、、、、

息技術(shù)應(yīng)用創(chuàng)新中心國家信息技術(shù)安全研究中心北京中科北斗技術(shù)研究院中國航空綜合技術(shù)研究

、、、

所浙江海瑞網(wǎng)絡(luò)科技有限公司北京郵電大學(xué)上海大學(xué)首鋼京唐鋼鐵聯(lián)合有限責任公司北京關(guān)鍵

、、、、、

科技股份有限公司河南天祺信息安全技術(shù)有限公司浙江安遠檢測技術(shù)有限公司深圳市網(wǎng)安計算機

、、、

安全檢測技術(shù)有限公司北京藍象標準咨詢服務(wù)有限公司

、。

本文件主要起草人黃海波周開宇沈寓實施正煉雷濛寇增杰閻育斌余夢達張婧宇

:、、、、、、、、、

付志強王弢傅濤張大偉肖雪胡麗華李欣郭成軍張俊峰苗應(yīng)亮吳海祿邱亮黃曉波李小川

、、、、、、、、、、、、、、

付江李曉龍王汝成王英唐國強宋博浩陳孝良王晶陳桂耀張延國郞燕王廷平安維嶸

、、、、、、、、、、、、、

王紹杰劉健李秋香鄒春明張玉良曹軍威方進社劉卜源潘煥友陳晗崔寶江袁建軍周華中

、、、、、、、、、、、、、

張懷珠于帥璽胡劍杰彭泉云淑林豐存旭賈璐璐李佳張亞杰唐宇楊亞萍余覺非曹鋒

、、、、、、、、、、、、、

張德保段小莉馬建紅喬華陽

、、、。

Ⅲ

T/CPUMT007—2022

引言

工業(yè)信息安全泛指工業(yè)運行過程中的信息安全涉及工業(yè)領(lǐng)域各個環(huán)節(jié)包括工業(yè)控制系統(tǒng)信息安

,,

全工業(yè)互聯(lián)網(wǎng)安全工業(yè)數(shù)據(jù)安全工業(yè)云安全工業(yè)物聯(lián)網(wǎng)安全工業(yè)電子商務(wù)信息安全等內(nèi)容工

、、、、、。

業(yè)控制系統(tǒng)信息安全事件應(yīng)急為工業(yè)信息安全應(yīng)急工作的關(guān)鍵一環(huán)也越來越受到國家相關(guān)主管部門

,、

地方政府工業(yè)企業(yè)的關(guān)注

、。

與其他應(yīng)急處置工作一樣有效的工業(yè)控制系統(tǒng)信息安全應(yīng)急處置工作對于在工業(yè)企業(yè)遭受網(wǎng)絡(luò)

,

安全事件后減少人員傷亡挽回經(jīng)濟損失降低負面社會影響具有關(guān)鍵性作用在國家地方相關(guān)政策

,、、。、

法規(guī)培訓(xùn)宣貫等的推動下地方行業(yè)主管部門工業(yè)企業(yè)的應(yīng)急管理意識不斷增強也出現(xiàn)了很多形式

、,、,

的應(yīng)急演練但在演練形式演練內(nèi)容上差距較大演練質(zhì)量參差不齊很多演練服務(wù)流于形式演練腳

,、,,,

本不符合相關(guān)國家應(yīng)急預(yù)案要求環(huán)節(jié)設(shè)計與實際的處置差距較大等問題未形成一套規(guī)范標準因

,,。

此制定應(yīng)急演練標準進一步完善工業(yè)信息安全應(yīng)急標準體系常態(tài)化有效的開展應(yīng)急演練做到以演

,,,,

代練平戰(zhàn)結(jié)合對于在工業(yè)控制安全事件真正發(fā)生時迅速組織協(xié)調(diào)各方資源控制并處理事件具有重

、,、

要作用

。

主要針對網(wǎng)絡(luò)安全事件應(yīng)急演練提出了框架性指南本文件規(guī)定典型行業(yè)工

GB/T38645—2020,

業(yè)控制系統(tǒng)安全事件應(yīng)急演練基本要求旨在為軍工制造石油化工鋼鐵有色電力水務(wù)等典型行

,、、、、、、

業(yè)的工業(yè)控制系統(tǒng)信息安全應(yīng)急演練提供指導(dǎo)

。

Ⅳ

T/CPUMT007—2022

工業(yè)控制系統(tǒng)信息安全事件應(yīng)急演練

基本要求

1范圍

本文件規(guī)定了軍工制造石油化工鋼鐵有色電力水務(wù)等典型行業(yè)的工業(yè)控制系統(tǒng)信息安全應(yīng)

、、、、、、

急演練的目的原則形式規(guī)劃準備實施過程評估總結(jié)和改進的要求

、、、、、、。

本文件適用于針對典型行業(yè)工業(yè)控制系統(tǒng)信息安全事件開展的應(yīng)急演練活動

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

工業(yè)控制系統(tǒng)industrialcontrolsystemICS

;

在工業(yè)部門和關(guān)鍵基礎(chǔ)設(shè)施中應(yīng)用于各種工業(yè)生產(chǎn)的控制系統(tǒng)

。

注工業(yè)控制系統(tǒng)包括監(jiān)控和數(shù)據(jù)采集系統(tǒng)集散控制系統(tǒng)和其他較小的控制系統(tǒng)例如可編程序

:(SCADA)、(DCS),

控制器

(PLC)。

來源

[:GB/T25069—2022,3.205]

32

.

信息安全事件informationsecurityincident

與可能危害組織資產(chǎn)或損害其運行相關(guān)的單個或多個被識別的信息安全事態(tài)

、。

來源

[:GB/T25069—2022,3.684]

4