工業控制系統安全擴展要求

工業控制系統安全擴展要求主要從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境以及安全建設管理五方面進行了補充，以三級為例關于相關的擴展內容如下：

• 安全物理環境：增加了對室外控制設備物理防護要求，如放置控制設備的箱體或裝置以及控制設備周圍的環境；

• 安全通信網絡：增加了適配于工業控制系統網絡環境的網絡架構安全防護要求、通信傳輸要求，如工業控制系統內部以及工業控制系統與企業其他系統之間的網絡區域劃分及安全防護；

• 安全區域邊界：增加了工業控制系統內部區域之間以及工業控制系統與企業其他系統之間的訪問控制要求、撥號使用控制以及無線使用控制方面的安全要求；

• 安全計算環境：增加了對控制設備的安全要求，包括測試評估、安全加固、安全運維等，控制設備主要是應用到工業控制系統當中執行控制邏輯和數據采集功能的實時控制器設備，如PLC、DCS控制器等；

• 安全建設管理：增加了產品采購和使用和軟件外包方面的要求，主要針對工控設備和工控專用信息安全產品的要求，以及工業控制系統軟件外包時有關保密和專業性的要求。

回答所涉及的環境：聯想天逸510S、Windows 10。