GB/T 41263-2022工控系統(tǒng)動(dòng)態(tài)重構(gòu)主動(dòng)防御體系架構(gòu)規(guī)范

ICS3524050

CCSJ0.7.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T41263—2022

工控系統(tǒng)動(dòng)態(tài)重構(gòu)主動(dòng)防御體系架構(gòu)規(guī)范

Industrialcontrolsystemdynamicreconfigurationactivedefensetechnical

architecturespecification

2022-03-09發(fā)布2022-10-01實(shí)施

國家市場(chǎng)監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T41263—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

符號(hào)和縮略語

4……………3

工控系統(tǒng)動(dòng)態(tài)重構(gòu)主動(dòng)防御體系架構(gòu)

5…………………3

概述

5.1…………………3

過程監(jiān)控層異構(gòu)編譯環(huán)境多態(tài)部署

5.2………………4

工控網(wǎng)絡(luò)信息安全傳輸機(jī)制

5.3………………………6

現(xiàn)場(chǎng)控制層異構(gòu)運(yùn)行邏輯及智能判決機(jī)制

5.4………9

工程文件安全存儲(chǔ)驗(yàn)證機(jī)制

5.5………………………12

信息安全評(píng)價(jià)指標(biāo)參數(shù)規(guī)定

6……………13

參考文獻(xiàn)

……………………14

GB/T41263—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國機(jī)械工業(yè)聯(lián)合會(huì)提出

。

本文件由全國自動(dòng)化系統(tǒng)與集成標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC159)。

本文件起草單位中國人民解放軍信息工程大學(xué)北京機(jī)械工業(yè)自動(dòng)化研究所有限公司北京四方

:、、

繼保自動(dòng)化股份有限公司北京眾享比特科技有限公司中國工程物理研究院計(jì)算機(jī)應(yīng)用研究所

、、。

本文件主要起草人魏強(qiáng)宋濤王紅敏陳鴻剛員天佑張雪嫣周立東王凱陳紅黃輝輝麻榮寬

:、、、、、、、、、、、

楊永輝

。

Ⅰ

GB/T41263—2022

工控系統(tǒng)動(dòng)態(tài)重構(gòu)主動(dòng)防御體系架構(gòu)規(guī)范

1范圍

本文件規(guī)定了工控網(wǎng)絡(luò)的信息安全體系架構(gòu)描述了過程監(jiān)控層異構(gòu)編譯環(huán)境多態(tài)部署工控網(wǎng)絡(luò)

,、

信息安全傳輸模式現(xiàn)場(chǎng)控制層異構(gòu)運(yùn)行邏輯及智能判決和工程文件安全存儲(chǔ)驗(yàn)證機(jī)制規(guī)定了信息安

、,

全體系評(píng)價(jià)指標(biāo)參數(shù)

。

本文件適用于旨在構(gòu)建具有內(nèi)生安全防護(hù)能力的所有工業(yè)控制系統(tǒng)參與者為相關(guān)參與者設(shè)計(jì)動(dòng)

,

態(tài)重構(gòu)主動(dòng)防御的工控網(wǎng)絡(luò)提供指導(dǎo)要求

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

工業(yè)控制系統(tǒng)industrialcontrolsystemICS

;

由計(jì)算機(jī)和工業(yè)過程控制部件構(gòu)成的自動(dòng)化控制系統(tǒng)

。

注1工業(yè)控制系統(tǒng)簡稱工控系統(tǒng)該系統(tǒng)通過工業(yè)通信線路根據(jù)專用的工業(yè)通信協(xié)議將控制器傳感器執(zhí)行

:“”。,、、

器和輸入輸出接口等部分連接起來構(gòu)建一個(gè)具有自動(dòng)控制能力的工業(yè)制造系統(tǒng)

/,。

注2是一個(gè)通用術(shù)語它包括多種工業(yè)生產(chǎn)中使用的控制系統(tǒng)包括和其他較小的控制系統(tǒng)如

:ICS,,SCADA、DCS,

現(xiàn)已廣泛應(yīng)用在工業(yè)部門和關(guān)鍵基礎(chǔ)設(shè)施中對(duì)這一概念更多的討論見

PLC,。GB/T32919—2016。

32

.

工業(yè)控制網(wǎng)絡(luò)industrialcontrolnetwork

一種利用各種通信設(shè)備將所有工業(yè)生產(chǎn)設(shè)備和自動(dòng)化控制系統(tǒng)連接起來的通信網(wǎng)絡(luò)

。

注工業(yè)控制網(wǎng)絡(luò)是中的網(wǎng)絡(luò)部分簡稱工控網(wǎng)絡(luò)

:ICS,“”。

33

.

可編程邏輯控制器programmablelogiccontrollerPLC

;

一種用于工業(yè)環(huán)境的數(shù)字式操作的電子系統(tǒng)

。

注1這種系統(tǒng)用可編程的存儲(chǔ)器作面向用戶指令的內(nèi)部寄存器完成規(guī)定的功能如邏輯順序定時(shí)計(jì)數(shù)運(yùn)算

:,,、、、、

等通過數(shù)字或模擬的輸入輸出控制各種類型的機(jī)械或過程及其相關(guān)外圍設(shè)備的設(shè)計(jì)使它能夠非

,/,。PLC,

常方便地集成到中并能很容易地達(dá)到所期望的所有功能

ICS,