ICS 35.040 A90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 工业控制系统边界安全专用 网关产品安全技术要求 Information security technology Security technical r equirements for boundary security special gateway products of industrial control system （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX —XXXX I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 总体说明 ................................ ................................ ........... 1 5.1 安全技术要求分类 ................................ ............................... 1 5.2 安全等级划分 ................................ ................................ ... 2 6 安全功能要求 ................................ ................................ ....... 2 6.1 基于白名单策略的访问控制 ................................ ....................... 2 6.2 控制功能防护 ................................ ................................ ... 2 6.3 攻击响应处理 ................................ ................................ ... 2 6.4 时间校对 ................................ ................................ ....... 2 6.5 业务审计 ................................ ................................ ....... 2 6.6 工业控制协议支持 ................................ ............................... 2 6.7 适用于多种现场环境 ................................ ............................. 2 6.8 时间同步 ................................ ................................ ....... 2 6.9 双机热备 ................................ ................................ ....... 3 6.10 支持IPv4/IPv6 ................................ ................................ . 3 6.11 协议自定义 ................................ ................................ .... 3 6.12 管理控制功能 ................................ ................................ .. 3 6.13 身份鉴别 ................................ ................................ ...... 3 6.14 管理员管理 ................................ ................................ .... 4 6.15 安全审计 ................................ ................................ ...... 4 6.16 事件数据安全 ................................ ................................ .. 5 6.17 通信安全 ................................ ................................ ...... 5 6.18 自我监测 ................................ ................................ ...... 5 7 性能要求 ................................ ................................ ........... 5 7.1 吞吐量 ................................ ................................ ......... 5 7.2 延迟 ................................ ................................ ........... 5 7.3 数据传输可靠性 ................................ ................................ . 6 7.4 可保护节点数 ................................ ................................ ... 6 8 安全保障要求 ................................ ................................ ....... 6 8.1 开发 ................................ ................................ ........... 6 8.2 指导性文档 ................................ ................................ ..... 7 8.3 生命周期支持 ................................ ................................ ... 7 8.4 测试 ................................ ................................ ........... 8 GA/T XXXX—XXXX II 8.5 脆弱性评定 ................................ ................................ ...... 8 9 不同安全等级的要求 ................................ ................................ .. 9 9.1 安全功能要求 ................................ ................................ .... 9 9.2 性能要求 ................................ ................................ ....... 10 9.3 安全保障要求 ................................ ................................