DB41T2534-2023水利網(wǎng)絡安全建設技術規(guī)范

ICS35.030CCSL09ICS35.030CCSL09河 南 省 地 方 標 準DB41/T2534—2023水利網(wǎng)絡安全建設技術規(guī)范20232023103120240129河南省市場監(jiān)督管理局發(fā)布目 次112范引文件 13語定義 14體求 15利絡全 26動聯(lián)全 47利聯(lián)安全 58利業(yè)制統(tǒng)全 59據(jù)全護 510頻商統(tǒng)全 6前 言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由河南省水利標準化技術委員會歸口。本文件起草單位：河南省水文水資源中心、華北水利水電大學。水利網(wǎng)絡安全建設技術規(guī)范范圍本文件適用于水利系統(tǒng)水利網(wǎng)絡安全建設。（GB/T22239—2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T28181—2022公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術要求GB35114—2017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術要求GB/T35273—2020信息安全技術個人信息安全規(guī)范SL/T803—2020水利網(wǎng)絡安全保護技術規(guī)范3術語和定義3術語和定義SL/T803—2020界定的以及下列術語和定義適用于本文件。3.1水利網(wǎng)絡3.2水利物聯(lián)網(wǎng)3.3水利業(yè)務網(wǎng)水利行業(yè)各單位網(wǎng)絡互聯(lián)構成的非涉密專用網(wǎng)絡。3.4水利工業(yè)控制系統(tǒng)4總體要求4.1先進性應采用成熟先進的信息系統(tǒng)和網(wǎng)絡安全設備，最大限度的滿足各項功能需求。安全性應采用具有安全可信的網(wǎng)絡安全設備和技術進行水利網(wǎng)絡安全建設。擴展性水利網(wǎng)絡安全建設應具備靈活擴展的能力。應符合GB/T22239—2019第二級的要求。應符合GB/T22239—2019第三級的要求，機房門禁系統(tǒng)還應采用國密算法。應符合GB/T22239—2019第二級、SL/T803—2020和以下要求：WPA/WPA26版（IPv6）4（IPv4）雙棧；應符合第二級a)、b)、c)、d)和以下要求：網(wǎng)絡規(guī)劃按照“核心層-匯聚層-接入層”的三層網(wǎng)絡架構規(guī)劃，并基于虛擬局域網(wǎng)（VLAN）5.3.1.1GB/T22239—2019SL/T803—20205.3.1.15.3.1.11805.3.1.3應符合GB/T22239—2019第二級、SL/T803—2020和以下要求：應符合GB/T22239—2019第二級、SL/T803—2020和以下要求：MAC應符合第二級和以下要求：應符合第二級和以下要求：云安全云安全應符合GB/T22239—2019第二級的要求。應符合GB/T22239—2019第三級和以下要求：安全防范措施。6移動互聯(lián)安全應符合GB/T22239—2019第二級的要求。應符合GB/T22239—2019第三級和以下要求：NAT應符合GB/T22239—2019第二級的要求。應符合GB/T22239—2019第三級、GB35114—2017、GB/T28181—2022和以下要求：IPv6IPv4應符合GB/T22239—2019第二級的要求。應符合GB/T22239—2019第三級和以下要求：9數(shù)據(jù)安全保護