10.40.40.40.40.40.40.40.420.40.40.40.40.40.40.40.431111111141111111151111116111111711111111810.40.410.40.4910.40.410.40.41010.410.41111120.40.40.40.40.40.40.40.4130.40.40.40.40.40.40.40.41410.410.4151111161111111117111111111811111911112010.410.4211111112210.40.410.40.4序号安全类或层面安全控制点第一级第一级权重第二级第二级权重第三级第三级权重第四级第四级权重第一级权重 第二级权重 第三级权重 第四级权重安全物理环境室外控制设备物理防护a) 室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；a) 室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；a) 室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；a) 室外控制设备应放置于采用铁板或其他防火材料制作的箱体或装置中并紧固；箱体或装置具有透风、散热、防盗、防雨和防火能力等；b) 室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。b) 室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。b) 室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。b) 室外控制设备放置应远离强电磁干扰、强热源等环境，如无法避免应及时做好应急处置及检修，保证设备正常运行。安全通信网络网络架构a) 工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用技术隔离手段；a) 工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用技术隔离手段；a) 工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的技术隔离手段；a) 工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用符合国家或行业规定的专用产品实现单向安全隔离；b) 工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段。b) 工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；b) 工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；b) 工业控制系统内部应根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段；c) 涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。c) 涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。c) 涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在物理层面上实现与其它数据网及外部公共信息网的安全隔离。通信传输在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。在工业控制系统内使用广域网进行控制指令或相关数据交换的应采用加密认证技术手段实现身份认证、访问控制和数据加密传输。安全区域边界访问控制应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务。a) 应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务；a) 应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务；a) 应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的E-Mail、W...
