定价： 29元 / 折扣价： 25 元 加购物车

本文件规定了土方作业和矿山作业中使用的自主和半自主机器（ASAM），以及自主或半自主机器系统（ASAMS）的安全要求。本文件规定了机器及其相关系统和基础设施（包括硬件和软件）的安全准则，并提供了在机器和系统的生命周期中，在指定功能环境下的安全使用指南。本文件还定义了与ASAMS相关的术语和定义。本文件适用于ISO 6165中定义的土方机械产品以及用于露天或地下的可移动式矿山机械的自主和半自主机器，也适用于工地上使用的其他类型的自主或半自主机器。移动式土方机械和矿山机械及其操作人员、培训人员或机器上乘客的一般安全要求由其他文件（如ISO 20474、ISO 19296）规定。本文件针对按预期用途使用时与ASAMS相关的其他特定危险。本文件不适用于远程控制能力（由ISO 15817规定）或特定功能的自动化特性，除非这些功能被用作ASAMS的一部分。

定价： 81元 / 折扣价： 69 元 加购物车

1.1　概述
本标准是技术规范，定义了用于工业自动化和控制系统（IACS）安全的术语、概念和模型，是系列标准中其他标准的基础。
为了全面清晰地表达本标准的系统和组件，可以从几个方面定义和理解覆盖的范围，包括：
——所含功能性的范围；
——特定的系统和接口；
——选择所含活动的准则；
——选择所含资产的准则。
以下几节是对这些内容的介绍。

定价： 100元 / 折扣价： 85 元 加购物车

本标准提供了对当前各种网络信息安全工具、缓解对抗措施和技术的评估。这些技术可有效地用在基于现代电子的IACS中，以调整和监视数量众多的工业和关键基础设施。本标准描述了几种类型的以控制系统为中心的网络信息安全技术、这些种类中可用的产品类别、在自动化IACS环境中使用这些产品的利弊、相对于预期的威胁和已知的网络脆弱性，更重要的是，对于使用这些网络信息安全技术产品和/或对抗措施的初步建议和指南。
本标准应用的IACS网络安全概念是最大可能地涵盖所有行业和关键基础设施中的组件、工厂、设施以及系统。IACS包括但不限于：
●　硬件(如历史数据服务器)和软件系统(如操作平台、配置、应用)，例如分布式控制系统(DCS)、可编程序控制器(PLC)、监测控制和数据采集(SCADA)系统、网络化电子传感系统以及监视、诊断和评估系统。包含此硬件和软件范围的是重要的工业网络及任何相连的或相关的关键信息技术(IT)设备和对成功运行整个控制系统的链路。就这点而言，此范围也包括但不限于：防火墙、服务器、路由器、交换机、网关、现场总线系统、入侵检测系统、智能电子/终端设备、远程终端单元(RTU)，以及有线和无线远程调制解调器。
●　用于连续的、批处理的、分散的或组合过程的相关内部的、人员的、网络或机器的接口，用来提供控制、数据记录、诊断、(功能)安全、监视、维护、质量保证、法规符合性、审计和其他类型的操作功能。
类似地，网络信息安全技术和对抗措施的概念也广泛用于本标准，并包括但不限于如下技术：
●　鉴别和授权；
●　过滤、阻塞和访问控制；
●　加密；
●　数据确认；
●　审计；
●　测量；
●　监视和检测工具；
●　操作系统。
此外，非网络信息安全技术，即物理安全控

定价： 108元 / 折扣价： 92 元 加购物车

本文件规定了工业控制系统安全防护技术要求、保障要求和测试评价方法。
本文件适用于工业控制系统建设、运营、维护等。

定价： 86元 / 折扣价： 74 元 加购物车

本标准规定了安全管理平台的基于信息安全策略和管理责任的系统管理、安全管理、审计管理等功能以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求平台自身的安全要求、保障要求以及测试评价方法。
本标准适用于安全管理平台的规划、设计、开发和检测评估以及在信息系统安全管理中心中的应用。

定价： 95元 / 折扣价： 81 元 加购物车

本标准规定了民用轻小型无人机系统全生命周期内安全性工作的一般要求、详细要求和安全性验证。本标准适用于最大起飞重量在0.25 kg~150 kg之间的民用无人机系统(以下简称“无人机系统”)的研制、生产、试验和使用的安全性工作。其他民用无人机系统可参考使用。

定价： 29元 / 折扣价： 25 元 加购物车

GB/T 20274的本部分建立了信息系统安全管理保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全管理的指南和通用原则。本部分定义和说明了信息系统安全管理保障中反映组织机构信息安全管理保障能力的安全管理能力级，以及提供组织机构信息安全管理保障内容的管理保障控制类要求。 本部分适用于涉及信息系统安全管理工作的组织机构的所有用户、开发者和评估者。

定价： 97元 / 折扣价： 83 元 加购物车

本标准规定了移动智能终端操作系统的安全技术要求和测试评价方法。本标准适用于移动智能终端操作系统的生产及测试。

定价： 49元 / 折扣价： 42 元 加购物车

定价： 65元 / 折扣价： 56 元 加购物车

GB/T 20274的本部分建立了信息系统安全技术保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全技术体系的指南和通用原则。GB/T 20274的本部分定义和说明了信息系统安全技术体系建设和评估中反映组织机构信息安全的技术体系架构能力级，以及组织机构信息系统安全的技术要求。 GB/T 20274的本部分适用于启动、实施、维护、评估和改进信息安全技术体系的组织机构和涉及信息系统安全技术工作的所有用户、开发人员和评估人员。

定价： 122元 / 折扣价： 104 元 加购物车

GB/T 20274的本部分建立了信息系统安全工程保障的框架，确立了组织机构启动、实施、维护、评估和改进信息安全工程的指南和通用原则。GB/T 20274的本部分定义和说明了信息系统安全工程保障工作中反映组织机构信息安全工程保障能力的安全工程能力级，以及提供组织机构信息安全工程保障内容的安全工程保障控制类要求。 GB/T 20274的本部分适用于启动、实施、维护、评估和改进信息安全工程的组织机构和涉及信息系统安全工程工作的所有用户、开发人员和评估人员。

定价： 81元 / 折扣价： 69 元 加购物车

定价： 43元 / 折扣价： 37 元 加购物车

GB/T 18272的本部分详细阐述了系统地评估工业过程测量和控制系统的安全性特性的方法。 本部分所涉及的安全仅限于工业过程测量和控制系统本身出现的危险源。本部分不考虑由被评估的工业过程测量和控制系统所控制的过程或装置可能引入的危险源。如果系统的使命包含有可能影响被控过程或装置安全性的活动，则有关这些活动的要求应符合IEC　61508的规定。

定价： 31元 / 折扣价： 27 元 加购物车

本文件描述了对已经建立并正在维护工业自动化和控制系统（IACS）补丁管理计划的资产所有者和IACS产品供应商的要求。本文件推荐了一种定义好的格式，涉及资产所有者和IACS产品供应商分发安全补丁信息，并定义了IACS产品供应商对于补丁信息的开发和资产所有者对于补丁的部署和安装等一些相关活动。所定义的交换格式和活动主要用于安全相关的补丁。交换格式和活动被定义用于安全相关的补丁，但也可能应用于与安全无关的补丁或更新。本文件不区分为操作系统（OS）、应用程序或设备补丁，也不区分提供基础架构组件或IACS应用程序的产品供应商，而是为适用于IACS的所有补丁提供指导。此外，补丁类型可以是用于解决缺陷、可靠性问题、可操作性问题或安全脆弱性。

定价： 92元 / 折扣价： 79 元 加购物车