總體說明

本標準將工業控制系統網絡審計產品安全技術要求分為安全功能要求、安全保障要求兩個大類。其中，安全功能要求是對工業控制系統網絡審計產品應具備的安全功能提出具體要求，包括審計數據采集、審計數據還原、審計事件識別和分析、審計記錄、事件響應和報警、審計查閱和報表、審計記錄存儲，以及標識和鑒別、安全管理、時間同步、審計日志；安全保障要求針對工業控制系統網絡審計產品的開發和使用文檔的內容提出具體的要求，例如開發、指導性文檔、生命周期支持、測試、脆弱性評定等。若產品全部或部分組件部署在工業控制現場，應根據實際需求滿足相應的環境適應性要求，見附錄A。本標準將安全功能要求和安全保障要求分為基本級和增強級，與基本級內容相比，增強級中要求有所增加或變更的內容在正文中通過“宋體加粗”表示