工业控制系统信息安全事件应急演练基本要求

Basic requirements for incident emergency exercises of industrial control system information security

T/CPUMT 007-2022 信息传输、软件和信息技术服务业

现行

标准状态

发布日期

2022-11-08

实施日期

2022-11-08

基础信息

标准号

T/CPUMT 007-2022

团体名称

中国和平利用军工技术协会

包含专利

标准分类

中国标准分类号

L62

国际标准分类号

35.240.50 信息技术在工业中的应

行业分类

I659 其他信息技术服务业

标准层级

团体标准

适用范围

本文件规定了军工、制造、石油化工、钢铁、有色、电力、水务等典型行业的工业控制系统信息安全应急演练的目的、原则、形式、规划、准备、实施过程、评估总结和改进的要求。 本文件适用于针对典型行业工业控制系统信息安全事件开展的应急演练活动。

主要技术内容

本文件规定了军工、制造、石油化工、钢铁、有色、电力、水务等典型行业的工业控制系统信息安全应急演练的目的、原则、形式、规划、准备、实施过程、评估总结和改进的要求。本文件适用于针对典型行业工业控制系统信息安全事件开展的应急演练活动。

起草单位

国家工业信息安全发展研究中心、中能融合智慧科技有限公司、飞诺门阵(北京)科技有限公司、中国移动通信集团福建有限公司泉州分公司、浙江木链物联网科技有限公司、北京天融信网络安全技术有限公司、成都安美勤信息技术股份有限公司、浙江中控技术股份有限公司、联通数字科技有限公司、新华三技术有限公司、奇安信科技集团股份有限公司、博智安全科技股份有限公司、北京安盟信息技术股份有限公司、浪潮工业互联网股份有限公司、深圳华龙讯达信息技术股份有限公司、北京国泰网信科技有限公司、北京卫达信息技术有限公司、杭州中电安科现代科技有限公司、盛视科技股份有限公司、河南金盾信安检测评估中心有限公司、北京金钻芯科技公司、宁波和利时信息安全研究院有限公司、成都久信信息技术股份有限公司、北京神州慧安科技有限公司、北京控制与电子技术研究所、河北兰科网络工程集团有限公司、上海工业自动化仪表研究院有限公司、上汽通用五菱汽车股份有限公司、北京北武安信科技有限公司、北京声智科技有限公司、空间视创(重庆)科技股份有限公司、深圳融安网络科技有限公司、上海市网络技术综合应用研究所、参数技术(上海)软件有限公司、苏州国芯科技股份有限公司、中国兵器装备集团有限公司、中国电子信息产业集团有限公司第六研究所、中国电子科技集团公司第十五研究所、公安部第一研究所、公安部第三研究所、中国工业互联网研究院、北京通明湖信息技术应用创新中心、国家信息技术安全研究中心、北京中科北斗技术研究院、中国航空综合技术研究所、浙江海瑞网络科技有限公司、北京邮电大学、上海大学、首钢京唐钢铁联合有限责任公司、北京关键科技股份有限公司、河南天祺信息安全技术有限公司、浙江安远检测技术有限公司、深圳市网安计算机安全检测技术有限公司、北京蓝象标准咨询服务有限公司

起草人

黄海波、周开宇、沈寓实、施正炼、雷濛、寇增杰、阎育斌、余梦达、张婧宇、付志强、王弢、傅涛、张大伟、肖雪、胡丽华、李欣、郭成军、张俊峰、苗应亮、吴海禄、邱亮、黄晓波、李小川、付江、李晓龙、王汝成、王英、唐国强、宋博浩、陈孝良、王晶、陈桂耀、张延国、郞燕、王廷平、安维嵘、王绍杰、刘健、李秋香、邹春明、张玉良、曹军威、方进社、刘卜源、潘焕友、陈晗、崔宝江、袁建军、周华中、张怀珠、于帅玺、胡剑杰、彭泉、云淑林、丰存旭、贾璐璐、李佳、张亚杰、唐宇、杨亚萍、余觉非、曹锋、张德保、段小莉、马建红、乔华阳

T/CPUMT 007-2022 相关专题

T/CPUMT 007-2022 相似标准

标准号 标准名称 状态 发布日期 实施日期
GB/T 38626-2020 信息安全技术 智能联网设备口令保护指南 现行 2020-04-28 2020-11-01
GB/T 20275-2021 信息安全技术 网络入侵检测系统技术要求和测试评价方法 现行 2021-10-11 2022-05-01
GB/T 25064-2010 信息安全技术 公钥基础设施 电子签名格式规范 现行 2010-09-02 2011-02-01
GB/T 35281-2017 信息安全技术 移动互联网应用服务器安全技术要求 现行 2017-12-29 2018-07-01
GA/T 988-2012 信息安全技术 文件加密产品安全技术要求 现行 2012-04-25 2012-04-25
GB/T 21054-2023 信息安全技术 公钥基础设施 PKI系统安全测评方法 现行 2023-03-17 2023-10-01
GB/T 29766-2021 信息安全技术 网站数据恢复产品技术要求与测试评价方法 现行 2021-10-11 2022-05-01
GB/T 32351-2015 电力信息安全水平评价指标 现行 2015-12-31 2016-07-01
GA 559-2005 互联网上网服务营业场所信息安全管理系统营业场所端功能要求 现行 2005-11-04 2006-01-01
GB/T 20979-2019 信息安全技术 虹膜识别系统技术要求 现行 2019-08-30 2020-03-01
DB3502/T 046.4-2021 网约车运营服务管理 第4部分:信息安全 现行 2021-10-21 2021-11-22
GA/T 1397-2017 信息安全技术 远程接入控制产品安全技术要求 现行 2017-04-19 2017-04-19
GB/T 32918.2-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分:数字签名算法 现行 2016-08-29 2017-03-01
YD/T 3642-2020 互联网域名服务信息安全管理系统技术要求 现行 2020-04-16 2020-07-01
DB15/T 2078-2021 奶业加工智能化控制系统信息安全技术要求 现行 2021-01-25 2021-02-25
GA 660-2006 互联网公共上网服务场所信息安全管理系统 上网服务场所端功能要求 现行 2006-11-09 2007-01-01
GB/T 40857-2021 汽车网关信息安全技术要求及试验方法 现行 2021-10-11 2022-05-01
GB/T 20283-2020 信息安全技术 保护轮廓和安全目标的产生指南 现行 2020-09-29 2021-04-01
GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范 现行 2023-05-23 2023-12-01
T/COSOCC 008-2024 信息安全技术 数据安全交换产品安全技术要求 现行 2024-04-10 2024-04-10
GB/T 36324-2018 信息安全技术 工业控制系统信息安全分级规范 现行 2018-06-07 2019-01-01
GB/T 32918.4-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第4部分:公钥加密算法 现行 2016-08-29 2017-03-01
GB/T 20269-2006 信息安全技术 信息系统安全管理要求 现行 2006-05-31 2006-12-01
GB/T 35275-2017 信息安全技术 SM2密码算法加密签名消息语法规范 现行 2017-12-29 2018-07-01
GB/T 37950-2019 信息安全技术 桌面云安全技术要求 现行 2019-08-30 2020-03-01
T/CPUMT 008-2022 工业信息安全漏洞分类分级指南 现行 2022-11-08 2022-11-08