總體說明

本標準將工業控制網絡安全隔離與信息交換系統安全技術要求分為安全功能、安全保障要求兩個大類。其中，安全功能要求是對工業控制網絡安全隔離與信息交換系統應具備的安全功能提出具體要求，包括訪問控制、協議隔離、信息擺渡、殘余信息保護、不可旁路、抗攻擊、雙機熱備，以及標識和鑒別、安全管理、數據完整性、時間同步、高可用性、審計日志；安全保障要求則針對工業控制網絡安全隔離與信息交換系統設備開發者和設備自身提出具體的要求，包括配置管理、交付與運行、開發安全、指導性文檔、測試等。本標準將安全功能要求和安全保障要求分為基本級和增強級，與基本級內容相比，增強級中要求有所增加或變更的內容在正文中通過“宋體加粗”表示。