GA/T 1560-2019《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》

GA/T 1560-2019《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》基本信息

标准号：GA/T 1560-2019

中文名称：《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》

发布日期：2019-04-16    

实施日期：2019-04-16

发布部门：中华人民共和国公安部    

提出单位：公安部网络安全保卫局    

归口单位：公安部信息系统安全标准化技术委员会    

起草单位：公安部计算机信息系统安全产品质量监督检验中心

起草人：田晓鹏、沈清泓、邹春明、顾健、张艳、赵婷    

中国标准分类号：A90社会公共安全综合

国际标准分类号：35.240信息技术应用

GA/T 1560-2019《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》介绍

中华人民共和国公安部发布了GA/T 1560-2019《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》（以下简称“本标准”），旨在为工业控制系统主机的安全防护提供技术指导和规范。

一、标准概述

本标准于2019年4月16日发布并实施，由中华人民共和国公安部制定，旨在规范工业控制系统主机的安全防护和审计监控产品的设计、开发、测试和部署。本标准适用于工业控制系统主机安全防护与审计监控产品的研制、生产、测试和评估。

二、安全技术要求

1、安全防护要求

本标准对工业控制系统主机的安全防护提出了具体要求，包括但不限于：

物理安全：要求工业控制系统主机应具备防止未授权访问的物理安全措施。

系统安全：包括操作系统安全、应用程序安全和数据安全等方面，要求系统应具备有效的安全机制，如访问控制、入侵检测等。

网络安全：要求工业控制系统主机应具备网络隔离、防火墙、安全通信等网络安全措施。

2、审计监控要求

本标准对工业控制系统主机的审计监控提出了以下要求：

审计记录：要求系统能够记录和存储关键操作的审计日志，以便于事后分析和追踪。

监控报警：要求系统能够实时监控关键操作，并在检测到异常行为时发出报警。

审计分析：要求系统能够对审计数据进行分析，以识别潜在的安全威胁。

三、实施意义

1、提升工业控制系统安全性

本标准的实施有助于提升工业控制系统的整体安全性，通过规范主机的安全防护和审计监控，可以有效预防和减少安全事件的发生。

2、促进技术发展

本标准为工业控制系统主机安全防护与审计监控产品的研发提供了技术指导，有助于推动相关技术的发展和创新。

3、保障国家关键基础设施安全

工业控制系统广泛应用于能源、交通、水利等关键基础设施领域，本标准的实施对于保障国家关键基础设施的安全具有重要意义。

GA/T 1560-2019《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》的发布和实施，为工业控制系统主机的安全防护提供了明确的技术规范和要求。