GA／T 1560-2019标准规范下载简介

GA／T 1560-2019 信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求简介：

GA/T 1560-2019 是由中国公安局科学技术委员会发布的国家治安行业标准，全称为《信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求》。这个标准主要是为了规范和指导工业控制系统（ICS）主机安全防护与审计监控产品的安全设计、开发、测试和应用，以提升我国工业控制系统的信息安全保障能力。

标准主要包括以下几个方面的要求：

1. 安全功能要求：规定了产品应具备的安全功能，如身份鉴别、访问控制、安全审计、恶意代码防护、安全配置管理、运行状态监控等。

2. 安全性能要求：规定了产品在抵御各种安全威胁时应达到的性能指标，如对攻击的检测率、误报率、漏报率等。

3. 安全可信要求：规定了产品的开发、生产、维护等过程应遵守的安全可信原则，以确保产品的可信性。

4. 接口和协议要求：规定了产品与其他系统或设备交互时，应遵循的安全接口和协议要求。

5. 文档要求：规定了产品应提供的安全相关文档，如用户手册、安全评估报告等。

6. 测试要求：规定了对产品进行安全测试的方法和标准，以确保产品符合上述各项要求。

总的来说，GA/T 1560-2019 是为了确保工业控制系统主机在面临各种安全威胁时，能够有效防护，同时对发生的操作和事件进行准确记录和审计，为安全事件的调查提供依据，从而提升整个工业控制系统的安全性。

GA／T 1560-2019 信息安全技术 工业控制系统主机安全防护与审计监控产品安全技术要求部分内容预览：

数据摆渡dataferrying 利用安全防护装置，实现工业控制系统主机与移动存储介质之间进行数据交换的一种机制，内外接 口在物理链路上不能同时与安全防护装置连通，利用摆渡方式完成信息传输，

数据摆渡dataferrying 利用安全防护装置，实现工业控制系统主机与移动存储介质之间进行数据交换的一种机制，内 在物理链路上不能同时与安全防护装置连通，利用摆渡方式完成信息传输，

DG∕TJ 08-2242-2017 民用建筑外窗应用技术规程GA/I XXXXXXXX

4工业控制系统主机安全防护与审计监控产品描述

工业控制系统主机安全防护与审计监控产品在结构上主要由安全防护装置、安全防护平台等组件构 成，主要用于对工业控制系统主机进行安全防护与审计监控。 图1为该产品的典型部署环境，其中安全防护装置利用铠甲式方式部署，主要用于连接工程师站、 噪作员站等工业控制系统主机的各类外设接口，如：VGA接口、USB接口、PS/2接口等，实现对工业 空制系统主机外设接口的接入控制：安全防护平台通过网络方式连接安全防护装置，主要用于接收安全 防护装置上传的审计与监控数据，并支持下发安全策略，实现数据摆渡、数据分析等功能。此外，该产 品提供恶意代码防御服务器，提供对摆渡数据的恶意代码查杀和数据封装等功能。

业控制系统主机安全防护与审计监控产品典型部

十对主体、客体以及主客体之间的所有操作，产品应能够执行以下访问控制策略： ）支持根据主体（如：访问用户等）、客体（如：被防护主机等）、访问权限设置访问控制策略 ）主客体之间发送和接收的信息流均经过安全策略允许后传输； 主体访问权限至少包括：被防护主机管理权限、审计数据查询、访问控制策略等，

5.2操作行为审计与监控

5.2.1操作行为审计

产品应记录操作行为，包括但不限于： a）提供工业控制系统主机图形化实时监视功能； b）记录工业控制系统主机通过键盘、鼠标进行输入的操作行为； c）记录工业控制系统主体通过移动存储交换介质进行数据交换的操作行为； d）记录工业控制系统主机通过网络进行运维管理的操作行为

5. 2. 2 操作行为响应

GA/T XXXXXXXX

产品应支持实时监控功能，包括： a）对被防护主机当前登录状态进行实时监控，当有访问人员登录时，能及时发现； b）对安全防护装置进行实时监控，当出现故障时断开时，能及时发现。

5.3.1摆渡式数据安全交换

产品应支持摆渡式数据安全交换，在主体执行数据拷贝操作时，应通过身份鉴别，利用移动存 和安全防护装置进行数据摆渡操作，

5. 3. 2数据封裂

产品应支持对拷入移动存储介质中的数据进行数据封装操作。

5.3.3恶意代码防御

5.4信息显示与数据分析

5.4.1前端信息显示

产品应支持实时显示当前访问人员的登录信息，包括登录时间、登录用户、

5.4.2数据分析与评价

5. 6. 1属性定义

5. 6. 2属性初始化

品应提供使用默认值对创建的每个管理角色的属性进行初始化的能力。

应提供使用默认值对创建的每个管理角色的属性

5. 6. 3唯一性标识

GA/T XXXXXXXX

产品应保证任何用户都具备唯一的标识，用户标识与产品自身审计相关联，并在产品的生命周期内 唯一。

5. 7. 1 基本鉴别

产品应在执行任何与管理员相关功能之前鉴别用户的身份。

5. 7. 2 多鉴别

产品应支持采用两种或两种以上的用户身份组合！

5.7.3鉴别数据初始化

产品应根据规定的鉴别机制，提供授权管理员鉴别数据的初始化功能，并确保仅允许授权管理员使 用这些功能。

5.7.4鉴别失败处理

5.7.5鉴别数据保护

5.8.1自身审计数据生成

5. 8. 2 审计记录管理

品应允许授权管理员创建、存档、删除和清空审

应使存储于永久性审计记录中的所有审计数据可

5.8.4限制审计记录访问

GA/T XXXXXXXX

安全防护装置应提供硬件失效处理机制，如在断电或防护装置系统资源不足的情况提供硬件 能。

产品接入工业控制系统网络后，不能影响工业控制系统原有网络设备和主机的功能，并且不能对原 网络系统产生明显的影响。

6. 1.1 安全架构

开发者应提供产品安全功能的安全架构描述，安全架构描述应满足以下要求： a) 与产品设计文档中对安全功能实施抽象描述的级别一致； b) 描述与安全功能要求一致的产品安全功能的安全域； c 描述产品安全功能初始化过程为何是安全的； 证实产品安全功能能够防止被破坏； e）证实产品安全功能能够防止安全特性被旁路

开发者应提供完备的功能规范说明，功能规范说明应满足以下要求： a）完全描述产品的安全功能； 描述所有安全功能接口的目的与使用方法； C） 标识和描述每个安全功能接口相关的所有参数； d) 描述安全功能接口相关的安全功能实施行为； C 描述由安全功能实施行为处理而引起的直接错误消息； 证实安全功能要求到安全功能接口的追溯： 描述安全功能实施过程中，与安全功能接口相关的所有行为； h) 描述可能由安全功能接口的调用而引起的所有直接错误消息，

6. 1.3 实现表示

开发者应提供全部安全功能的实现表示，实现表示应满足以下要求： a）提供产品设计描述与实现表示实例之间的映射，并证明其一致性； b 按详细级别定义产品安全功能，详细程度达到无须进一步设计就能生成安全功能的程度； C）以开发人员使用的形式提供。

共产品设计文档，产品设计文档应满足以下要求

[GA/I XXXXXXXX

a) 根据子系统描述产品结构； b) 标识和描述产品安全功能的所有子系统； C) 描述安全功能所有子系统间的相互作用； d) 提供的映射关系能够证实设计中描述的所有行为能够映射到调用它的安全功能接口； 根据模块描述安全功能； f) 提供安全功能子系统到模块间的映射关系； g) 描述所有安全功能实现模块，包括其目的及与其他模块间的相互作用； h) 描述所有实现模块的安全功能要求相关接口、其他接口的返回值、与其他模块间的相互作用及 调用的接口； 描述所有安全功能的支撑或相关模块，包括其目的及与其他模块间的相互作用

6. 2. 1 操作用户指南

6. 2. 2 准备程序

开发者应提供产品及其准备程序，准备程序描述应满足以下要求： a）描述与开发者交付程序相一致的安全接收所交付产品必需的所有步骤； b）描述安全安装产品及其运行环境必需的所有步骤，

6.3.1配置管理能力

开发者的配置管理能力应满足以下要求： 为产品的不同版本提供唯一的标识； b) 使用配置管理系统对组成产品的所有配置项进行维护，并唯一标识配置项； c) 提供配置管理文档，配置管理文档描述用于唯一标识配置项的方法； d) 配置管理系统提供一种自动方式来支持产品的生成，通过该方式确保只能对产品的实现表示进 行已授权的改变； e) 配置管理文档包括一个配置管理计划，配置管理计划描述如何使用配置管理系统开发产品。实 施的配置管理与配置管理计划相一致； f) 配置管理计划描述用来接受修改过的或新建的作为产品组成部分的配置项的程序

6.3.2配置管理范围

GA/T XXXXXXXX

a）产品、安全保障要求的评估证据和产品的组成部分； b）实现表示、安全缺陷报告及其解决状态。

6. 3. 3 交付程序

开发者应使用一定的交付程序交付产品，并将交付过程文档化。在给用户方交付产品的各版 付文档应描述为维护安全所必需的所有程序

发环境中，为保护产品设计和实现的 完整性所必需的所有物理的、程序的、 人员的和其他方面的安全措施

6.3.5生命周期定义

开发者应建立一个生命周期对产品的开发和维护进行的必要控制，并提供生命周期定义文档描 述用于开发和维护产品的

GB 5845.2-1986 城市公共交通标志 公共汽车标志6. 3. 6工具和技术

开发者应明确定义用于开发产品的工具，并提供开发工具文档无歧义地定义实现中每个语句的含义 和所有依赖于实现的选项的含义

6. 4. 1测试覆盖

开发者应提供测试覆盖文档，测试覆盖描述应满足以下要求： a）表明测试文档中所标识的测试与功能规范中所描述的产品的安全功能间的对应性 b表明上述对应性是完备的，并证实功能 的所有安全功能接口都进行了测试。

6. 4. 2测试深度

JC∕T 597-1995 半导体用透明石英玻璃管开发者应提供测试深度的分析。测试深度分析描述应满足以下要求： a）证实测试文档中的测试与产品设计中的安全功能子系统和实现模块之间的一致性； b）证实产品设计中的所有安全功能子系统、实现模块都已经进行过测试。