信息安全技术-工业控制系统信息安全防护能力成熟度模型（2022年）

GB/T41400-20226.4,4PA15口今保护…………6.4.5PA16安全审计…………2065工业数据安全………………216.5.1PA17数据分类分级管理…216.5.2PA18差异化防护…236.5.3PA19数据备份与恢复…236.5.4PA20测试数据保护……247通用安全2571安全规划与架构……257.1.1PA21安全策略与规程………………45045040…25712PA22安全机构设置…267.1.3PA23安全职责划分…………277.2人员管理与培训…277.2.1PA24人员安全管理…277.2.2PA25安全教育培训287.3物理与环境安全…297.3.1PA26物理安全防护297.3.2PA27应急电源…0307.3.3PA28物理防灾……317.3.4PA29环境分离…327.4监测预警与应急响应……337.4.1PA30工业资产感知……337.4.2PA31风险监测…347.4.3PA32威胁预警…357.4.4PA33应急预案………………367.4.5PA34应急演练……377.5供应链安全保障……………377.5.1PA35产品选型377.5.2PA36供应商选择…5054”387.53PA37采购交付…397.5.4PA38合同协议控制…407.5.5PA39源代码审计…417.5.6PA40升级安全保障…428能力成熟度等级核验方法……438】工业设备安全8.1.1PA01控制设备安全…438.1.2PA02现场测控设备安全……438.1.3PA03设备资产管理……448.1.4PA04存储媒体保护…4582工业主机安全……458.2.1PA05专用安全软件…8.2.2PA06漏洞和补丁管理46