GA/T 1559-2019 信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求

GA/T 1559-2019.Information security technology-Security technical requirements for industrial control system software vulnerability scanners.
1范围
GA/T 1559规定了工业控制系统软件脆弱性扫描产品的安全功能要求、安全保障要求和等级划分要求。
GA/T 1559适用于工业控制系统软件脆弱性扫描产品的设计、开发和测试。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 18336.3- 2015 信息技术 安全技术信息技术安全评估准则 第 3部分:安全保障组件
GB/T 25069- -2010 信息安全技术 术语
GB/T 30976.1- 2014工业控制 系统信息安全第1部分:评估规范
3术语和定义
GB/T 25069- -2010和GB/T 30976.1- -2014界定的以及下列术语和定义适用于本文件。
3.1工业控制系统软件industrial control system software
工业控制系统上位机软件和下位机软件的集合。
3.2脆弱性vulnerability
系统设计.实现或操作和管理中存在的缺陷或弱点,可被利用来危害系统的完整性或安全策略。
3.3旗标banner
由应用程序发送的一段信息,通常包括欢迎语、应用程序名称和版本等信息。
4缩略语
下列缩略语适用于本文件。
DCS:集散控制系统(Distributed Control System)
HMI:人机接口(Human Machine Interface)

标准下载地址：