• 现行
  • 正在执行有效
  • 2013-08-07 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权】 IEC 62443-3-3:2013 EN-FR Industrial communication networks - Network and system security - Part 3-3: System security requirements and security levels_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：IEC 62443-3-3:2013 EN-FR
  • 标准名称：工业通信网络——网络安全和系统安全——第3-3部分：系统安全要求和安全等级
  • 英文名称：Industrial communication networks - Network and system security - Part 3-3: System security requirements and security levels
  • 标准状态：现行
  • 发布日期：2013-08-07

文档简介

该标准包括三个主要部分：

**安全需求**：该部分规定了系统必须满足的安全要求，包括身份验证、授权、访问控制、数据完整性、数据保密性、可用性、系统和网络隔离等。这些要求旨在确保系统的安全性和可靠性。

**安全级别**：该部分根据系统面临的风险和威胁，将系统安全分为不同的安全级别，包括基础级、安全级、增强级和合规级。每个级别都有不同的安全要求和安全措施，以满足不同等级的安全需求。

**具体解释**：

***基础级**：该级别主要关注基本的网络和系统安全，如防火墙、入侵检测系统等。它要求系统能够抵御基本的攻击和威胁，如未经授权的访问、数据泄露等。

***安全级**：该级别增加了更多的安全措施，如加密通信、访问控制策略、身份验证机制等。它要求系统能够抵御高级攻击和威胁，如恶意软件、网络钓鱼等。

***增强级**：该级别进一步增加了安全要求，如多层次的安全保护、安全的系统架构、安全的备份和恢复等。它要求系统能够应对复杂的安全威胁和攻击，如分布式拒绝服务攻击（DDoS）等。

***合规级**：该级别主要关注特定的法规和标准要求，如ISO27001、PCIDSS等。它要求系统能够符合特定的合规要求，并提供相应的证明和文档。

IEC62443-3-3:2013EN-FRIndustrialcommunicationnetworks-Networkandsystemsecurity-Part3-3:Systemsecurityrequirementsandsecuritylevels是工业通信网络的重要标准，它规定了系统的安全要求和

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论