犐犆犛３５．２４０．５０ 犆犆犛犔６２ 团 　　　 体 　　　 标 　　　 准 犜／犆犘犝犕犜００１—２０２２ 工业信息安全应急处置工具箱 犈犿犲狉犵犲狀犮狔犱犻狊狆狅狊犪犾狋狅狅犾犫狅狓犳狅狉犻狀犱狌狊狋狉犻犪犾犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔 ２０２２０４２１ 发布 ２０２２０４２１ 实施 中国和平利用军工技术协会 发 布 犜／犆犘犝犕犜００１—２０２２ 目 　　 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语和定义 ……………………………………………………………………………………………… １ ４　 组成与型号 ……………………………………………………………………………………………… ２ 　４．１　 组成 ………………………………………………………………………………………………… ２ 　４．２　 型号 ………………………………………………………………………………………………… ２ ５　 技术要求 ………………………………………………………………………………………………… ３ 　５．１　 基本要求 …………………………………………………………………………………………… ３ 　５．２　 功能 ………………………………………………………………………………………………… ４ 　５．３　 性能 ………………………………………………………………………………………………… ５ 　５．４　 安全 ………………………………………………………………………………………………… ５ ６　 试验方法 ………………………………………………………………………………………………… ５ 　６．１　 试验条件 …………………………………………………………………………………………… ５ 　６．２　 试验工具 …………………………………………………………………………………………… ６ 　６．３　 基本要求试验 ……………………………………………………………………………………… ６ 　６．４　 功能试验 …………………………………………………………………………………………… ６ 　６．５　 性能试验 …………………………………………………………………………………………… ６ 　６．６　 安全试验 …………………………………………………………………………………………… ６ ７　 检验规则 ………………………………………………………………………………………………… ７ 　７．１　 检验项目 …………………………………………………………………………………………… ７ 　７．２　 出厂检验 …………………………………………………………………………………………… ７ 　７．３　 型式检验 …………………………………………………………………………………………… ７ ８　 标牌 、包装 、运输和贮存 ………………………………………………………………………………… ８ 　８．１　 标牌 ………………………………………………………………………………………………… ８ 　８．２　 包装 ………………………………………………………………………………………………… ８ 　８．３　 运输 ………………………………………………………………………………………………… ８ 　８．４　 贮存 ………………………………………………………………………………………………… ８ 参考文献 ……………………………………………………………………………………………………… ９ Ⅰ 犜／犆犘犝犕犜００１—２０２２ 前 　　 言 　　 本文件按照 ＧＢ／Ｔ１．１—２０２０《标准化工作导则 　 第 １ 部分 ：标准化文件的结构和起草规则》的规定 起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由中国和平利用军工技术协会提出并归口 。 本文件起草单位 ：国家工业信息安全发展研究中心 、贵阳宏图科技有限公司 、北京安天网络安全技 术有限公司 、浙江安腾信息技术有限公司 、杭州立思辰安科科技有限公司 、北京安盟信息技术股份有限 公司 、北京珞安科技有限责任公司 、北京神州绿盟科技有限公司 、华控清交信息科技（北京）有限公司 、博 智安全科技股份有限公司 、北京恒安嘉新安全技术有限公司 、安徽长泰科技有限公司 、长扬科技 （北京 ） 有限公司 、北京天融信网络安全技术有限公司 、福建中信网安信息科技有限公司 、武汉安域信息安全技 术有限公司 、北京天地和兴科技有限公司 、上海工业控制安全创新科技有限公司 、西安猎鹰科技有限公 司 、成都安美勤信息技术股份有限公司 、北京万里红科技有限公司 、兴唐通信科技有限公司 、中能融合智 慧科技有限公司 、上海伊世智能科技有限公司 、北京奇虎科技有限公司 、浙江鹏信信息科技股份有限公 司 、杭州安恒信息技术股份有限公司 、广域铭岛数字科技有限公司 、北京中超伟业信息安全技术股份有 限公司 、北京易华录信息技术股份有限公司 、工业信息安全 （四川 ）创新中心有限公司 、北京声智科技有 限公司 、中国电子工程设计院有限公司 、中国工业互联网研究院 、北京北方车辆集团有限公司 、哈尔滨工 程大学 、北京航空航天大学 、北京工业大学（信息学部）、江西昌河航空工业有限公司 、江西洪都航空工业 集团有限责任公司 、山东华软金盾软件股份有限公司 、青岛宏大纺织机械有限责任公司 、北京金山猎豹 科技有限公司 、三一集团有限公司 、中国寰球工程有限公司北京分公司 、天津北玻玻璃工业技术有限公 司 、中移系统集成有限公司 、重庆工业大数据创新中心有限公司 、广视三信（台州）信息技术有限公司 、中 海油田服务股份有限公司 、山西恒跃锻造有限公司 、山东电子学会 、亿博智造（北京）科技有限公司 、北京 蓝象标准咨询服务有限公司 。 本文件主要起草人 ：张晓帆 、范灵俊 、王盈 、杨佳宁 、汪礼俊 、郝志强 、周黎辉 、徐翰隆 、杨治崇 、 张俊峰 、张大伟 、程顺 、张兵 、郭文科 、王晓鹏 、梁磐 、王云河 、傅涛 、郑轶 、李蓉 、王泽政 、廉明 、冯彬 、赵华 、 汪义舟 、安高峰 、金华松 、李永龙 、王鹏 、李佐民 、蒲戈光 、张龙飞 、李劲雄 、胡特 、赵闪 、胡鹏辉 、沙学松 、 倪华 、冀磊 、邱辉 、于海跃 、黄丁智 、魏娟 、杨宇波 、安宇 、陈孝良 、段萌 、叶丽丽 、朱浩 、李辉 、申林山 、 关振宇 、张津丽 、杨军华 、胡青 、段文凯 、张殊 、林鹏 、周祥 、江沛 、李春超 、焦罡 、祝守守 、张益斌 、潘鹏 、 郑勇 、胡聪聪 、高国清 、付洋 、段小莉 、张德保 、马建红 、乔华阳 。 Ⅲ 犜／犆犘犝犕犜００１—２０２２ 引 　　 言 　　 工业是国民经济的基础 ，工业信息安全事关经济发展 、社会稳定和国家安全 。 近年来 ，随着互联网 等新一代信息技术与工业生产活动融合的不断深入 ，工业信息安全面临日益严峻的安全威胁 。 应急响 应作为工业信息安全工作中不容失守的最后一道防线 ，对于处置漏洞隐患 、消减事件损失 、保障工业生 产等具有重要意义 。 工业信息安全应急处置工具箱适用于工业企业现场发生工业信息安全事件或风险的快速应急处 置 ，作为一种工业级 、一体化 、专用型的安全产品 ，凭借丰富的处置功能 、高效的分析能力和便捷的可操 作性 ，已成为工业企业 、安全企业开展现场应急处置的有效工具 。 制定本文件 ，可以为规范工业信息安 全应急处置工具箱的技术指标 、指导相关产品研发使用 、拓宽产品应用渠道与领域 ，提高我国工业企业 信息安全应急保障能力等工作提供支撑 。 Ⅳ 犜／犆犘犝犕犜００１—２０２２ 工业信息安全应急处置工具箱 １　 范围 本文件规定了工业信息安全应急处置工具箱 （简称 “工具箱 ”）的组成与型号 ，技术要求 ，试验方法 ， 检验规则及标牌 、包装 、运输和贮存等 。 本文件适用于工业信息安全应急处置工具箱的设计 、研发 、生产 、检验检测和验收 ，可应用于军工 、 市政 、冶金 、电力 、医药 、化工 、石油石化 、交通运输和机械装备制造等各类工业行业的信息安全应急 处置 。 ２　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中 ，注日期的引用文 件 ，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于 本文件 。 ＧＢ／Ｔ１９１　 包装储运图示标志 ＧＢ／Ｔ４２０８　 外壳防护等级（ＩＰ 代码） ＧＢ／Ｔ９９６９　 工业产品使用说明书 　 总则 ＧＢ／Ｔ１３３０６　 标牌 ＧＢ１６７９６　 安全防范报警设备安全要求和试验方法 ＧＢ／Ｔ２０２７５　 信息安全技术 　 网络入侵检测系统技术要求和测试评价方法 ＧＢ／Ｔ２０２８０　 信息安全技术 　 网络脆弱性扫描产品测试评价方法 ＧＢ／Ｔ２０９４５　 信息安全技术 　 信息系统安全审计产品技术要求和测试评价方法 ＧＢ／Ｔ２４３６３　 信息安全技术 　 信息安全应急响应计划规范 ＧＢ／Ｔ２６２６８　 网络入侵检测系统测试方法 ＧＢ／Ｔ２８４５１　 信息安全技术 　 网络型入侵防御产品技术要求和测试评价方法 ＧＢ／Ｔ２９７６６　 信息安全技术 　 网站数据恢复产品技术要求与测试评价方法 ＧＢ／Ｔ３４９９０　 信息安全技术 　 信息系统安全管理平台技术要求和测试评价方法 ＧＢ／Ｔ３７０７９　 设备可靠性 　 可靠性评估方法 ＧＢ／Ｔ３７９５４　 信息安全技术 　 工业控制系统漏洞检测产品技术要求及测试评价方法 ＧＢ／Ｔ３９７８６　 信息安全技术 　 信息系统密码应用基本要求 ＧＡ／Ｔ９１１　 信息安全技术 　 日志分析产品安全技术要求 ＧＡ／Ｔ１５３６　 信息安全技术 　 计算机主机安全检测产品测评准则 ＱＢ／Ｔ４３９９　 手提式工具箱 ＱＢ／Ｔ５５３６　 工具箱柜通用技术条件 ３　 术语和定义 下列术语和定义适用于本文件 。 １ 犜／犆犘犝犕犜００１—２０２２ ３．１ 工业信息安全应急处置工具箱 　犲犿犲狉犵犲狀犮狔犱犻狊狆狅狊犪犾狋狅狅犾犫狅狓犳狅狉犻狀犱狌狊狋狉犻犪犾犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔 集成工业信息安全应急处置全流程所需的软硬件工具 ，对接国家级工控安全远程应