概述

本標準主要包括評估對象、擴展組件定義、工業控制系統產品安全要求和工業控制系統產品評估準則等。本標準凡涉及到采用密碼技術解決機密性、完整性、真實性、不可否認性需求的須遵循密碼相關國家標準和行業標準。

第6章描述了采用信息技術的工業控制系統產品類型，包括但不限于ICS控制類產品和ICS網絡安全類產品。

第7章參考GB/T 18336.2安全功能組件、GB/T 18336.3安全保障組件相關要求，圍繞ICS產品與傳統IT產品的差異，針對ICS產品的特性，對組件進行了擴展和重新定義，擴展和重定義組件在組件名稱后加上“_EXT”表示。ICS產品與傳統IT產品差異參見附錄A。

第8章提出了工業控制系統產品安全問題，基于安全問題（參見附錄B）定義了適用于ICS產品的通用安全要求，開發者根據TOE的預期使用環境及邊界定義，根據威脅分析結果選擇適用的安全功能要求和安全保障等級。在選擇安全功能組件時，應考慮到組件的依賴關系。

第9章在工業控制系統產品安全要求的基礎上，給出了工業控制系產品評估準則。