下載本文檔
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
國(guó)家標(biāo)準(zhǔn)報(bào)批資料
一、工作簡(jiǎn)況
1.1任務(wù)來(lái)源
根據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)下達(dá)的2019年網(wǎng)絡(luò)安全標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)
清單,《信息安全技術(shù)可編程邏輯控制器(PLC)安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》
由國(guó)家工業(yè)信息安全發(fā)展研究中心負(fù)責(zé)牽頭起草。
1.2主要起草單位和工作組成員
國(guó)家工業(yè)信息安全發(fā)展研究中心負(fù)責(zé)起草,中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中
國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、國(guó)家
信息技術(shù)安全研究中心、公安部第三研究所、工業(yè)和信息化部計(jì)算機(jī)與微電子發(fā)
展研究中心(中國(guó)軟件評(píng)測(cè)中心)、中國(guó)信息通信研究院、中國(guó)電子信息產(chǎn)業(yè)集
團(tuán)有限公司第六研究所、中國(guó)信息安全測(cè)評(píng)中心、機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)
濟(jì)研究所、西門子(中國(guó))有限公司、施耐德電氣(中國(guó))有限公司、浙江中控
技術(shù)股份有限公司、南大傲拓科技江蘇股份有限公司、北京和利時(shí)智能技術(shù)有限
公司、烽臺(tái)科技(北京)有限公司、歐姆龍自動(dòng)化(中國(guó))有限公司、中國(guó)電力
科學(xué)研究院有限公司、北京騰控科技有限公司、北京威努特技術(shù)有限公司、三菱
電機(jī)自動(dòng)化(中國(guó))有限公司等單位共同參與了該標(biāo)準(zhǔn)的起草工作。
1.3主要工作過(guò)程
2018年4月,國(guó)家工業(yè)信息安全發(fā)展研究中心對(duì)PLC產(chǎn)品開展調(diào)研和資料收集
工作,并對(duì)PLC產(chǎn)品安全功能進(jìn)行了內(nèi)部測(cè)試。
5月-7月,基于PLC產(chǎn)品實(shí)際的測(cè)試情況,結(jié)合國(guó)內(nèi)和國(guó)際相關(guān)工業(yè)控制系統(tǒng)
及設(shè)備相關(guān)安全標(biāo)準(zhǔn),形成PLC產(chǎn)品安全要求和測(cè)試評(píng)價(jià)規(guī)范的框架結(jié)構(gòu)。
8月-10月,組織召開測(cè)試機(jī)構(gòu)內(nèi)部討論會(huì),對(duì)標(biāo)準(zhǔn)草案的框架架構(gòu)進(jìn)行調(diào)整,
并編寫完成《信息安全技術(shù)可編程邏輯控制器(PLC)安全技術(shù)要求和測(cè)試評(píng)價(jià)
方法》標(biāo)準(zhǔn)草案初稿。
11月-12月,組織召開PLC廠商意見(jiàn)座談會(huì),介紹標(biāo)準(zhǔn)草案初稿的編制工作及
主要內(nèi)容,聽取行業(yè)各廠商相關(guān)意見(jiàn);
2019年1月-3月,組織標(biāo)準(zhǔn)草案初稿的專家評(píng)審會(huì),匯總整理專家修改意見(jiàn),
完成標(biāo)準(zhǔn)草案初稿修改稿編制工作。
國(guó)家標(biāo)準(zhǔn)報(bào)批資料
4月,參與全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2019年第一次標(biāo)準(zhǔn)周會(huì)議,申請(qǐng)
國(guó)家標(biāo)準(zhǔn)項(xiàng)目立項(xiàng),匯總整理6條修改意見(jiàn)。
5月-8月,組織編制工作組對(duì)標(biāo)準(zhǔn)周反饋的修改意見(jiàn)進(jìn)行逐項(xiàng)修改,組織測(cè)
試機(jī)構(gòu)和PLC廠商對(duì)標(biāo)準(zhǔn)草案中的測(cè)試評(píng)價(jià)方法進(jìn)行驗(yàn)證。
9月,公開征集《信息安全技術(shù)可編程邏輯控制器(PLC)安全技術(shù)要求和
測(cè)試評(píng)價(jià)方法》標(biāo)準(zhǔn)參編單位,新增中電智能科技有限公司、中國(guó)科學(xué)院信息工
程研究所等19家單位參與標(biāo)準(zhǔn)編制工作。
二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題
(一)標(biāo)準(zhǔn)編制原則
本標(biāo)準(zhǔn)編制原則是:
1.嚴(yán)格按照GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則》的要求起草;
2.標(biāo)準(zhǔn)的相關(guān)內(nèi)容應(yīng)符合國(guó)家有關(guān)法律法規(guī)、強(qiáng)制性標(biāo)準(zhǔn)及相關(guān)產(chǎn)業(yè)政策要
求;
3.標(biāo)準(zhǔn)要具有科學(xué)性、先進(jìn)性、經(jīng)濟(jì)性和可行性。
(二)擬解決的主要問(wèn)題
1.界定整體式和模塊式結(jié)構(gòu)的PLC測(cè)試評(píng)價(jià)對(duì)象;
2.統(tǒng)一PLC安全功能要求以及相應(yīng)的安全保障要求;
3.規(guī)范PLC安全功能和安全保障要求所應(yīng)采取的測(cè)試評(píng)價(jià)方法。
(三)標(biāo)準(zhǔn)草案主要內(nèi)容
本標(biāo)準(zhǔn)規(guī)定了可編程邏輯控制器(PLC)信息安全技術(shù)要求和測(cè)試評(píng)價(jià)方法。
由于PLC本身為具有控制功能的自動(dòng)化電器設(shè)備,涉及保障人身安全等安裝、運(yùn)
維的相關(guān)技術(shù)要求不在本標(biāo)準(zhǔn)的范圍之內(nèi)。本標(biāo)準(zhǔn)適用于指導(dǎo)PLC設(shè)計(jì)、開發(fā)、
檢測(cè)和評(píng)估。
1.評(píng)價(jià)對(duì)象的確定。
明確界定整體式和模塊式PLC設(shè)備安全測(cè)試評(píng)價(jià)主體,確定PLC測(cè)試評(píng)價(jià)主
體的基本結(jié)構(gòu)應(yīng)至少包括CPU模塊、輸入模塊、輸出模塊、通信模塊和電源模塊,
應(yīng)用于特定場(chǎng)景的PLC產(chǎn)品還應(yīng)包含其專用模塊(如高速計(jì)數(shù)模塊、運(yùn)動(dòng)控制模
塊等);
2.安全功能要求和安全保障要求的確定。
研究提出PLC所應(yīng)具備的安全功能要求和安全保障要求。其中,安全功能要
國(guó)家標(biāo)準(zhǔn)報(bào)批資料
求參照國(guó)外IEC62443-4-2嵌入式產(chǎn)品通用安全功能要求分為用戶標(biāo)識(shí)與鑒別、
使用控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)流限制和資源可用性7類;安全保障
要求分為開發(fā)、指導(dǎo)性文檔、生命周期支持、測(cè)試和脆弱性分析五個(gè)方面。
3.測(cè)試環(huán)境和測(cè)試條件的確定。
統(tǒng)一和規(guī)范開展PLC設(shè)備安全檢測(cè)的測(cè)試環(huán)境和測(cè)試條件,對(duì)測(cè)試過(guò)程中的
拓?fù)洵h(huán)境和測(cè)試條件進(jìn)行明確。
4.測(cè)試方法的確定。
統(tǒng)一和規(guī)范PLC設(shè)備安全功能要求和安全保障要求所采取的的測(cè)試方法。
三、主要試驗(yàn)[或驗(yàn)證]情況分析
無(wú)。
四、知識(shí)產(chǎn)權(quán)情況說(shuō)明
本標(biāo)準(zhǔn)不涉及相關(guān)專利。
五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果
本標(biāo)準(zhǔn)的起草能夠統(tǒng)一和規(guī)范第三方測(cè)試機(jī)構(gòu)在開展安全檢測(cè)和安全認(rèn)證
工作,減少PLC廠商的重復(fù)開發(fā)和安全檢測(cè)、安全認(rèn)證環(huán)節(jié),有利于提升PLC
產(chǎn)品自身安全防護(hù)能力,促進(jìn)PLC產(chǎn)品的安全健康發(fā)展。
六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況
標(biāo)準(zhǔn)編制組在標(biāo)準(zhǔn)編制過(guò)程中,專門分析了國(guó)外工控自動(dòng)化安全標(biāo)準(zhǔn)IEC
62443系列標(biāo)準(zhǔn),結(jié)合我國(guó)已有相關(guān)信息安全標(biāo)準(zhǔn),綜合考慮制定了本標(biāo)準(zhǔn)。
七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性
本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)沒(méi)有沖突與矛盾的地方。
八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)
本標(biāo)準(zhǔn)在編制過(guò)程中未出現(xiàn)重大分歧意見(jiàn)。
九、標(biāo)準(zhǔn)性質(zhì)的建議
本標(biāo)準(zhǔn)為首次制定,建議作為推薦性標(biāo)準(zhǔn)發(fā)布實(shí)施。
十、貫徹標(biāo)準(zhǔn)的要求和措施建議
建議國(guó)內(nèi)PLC產(chǎn)品廠商、PLC產(chǎn)品安全測(cè)試機(jī)構(gòu)和認(rèn)證機(jī)構(gòu)等相關(guān)單位采用。
十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議
無(wú)。
十二、其它應(yīng)予說(shuō)明的事項(xiàng)
國(guó)家標(biāo)準(zhǔn)報(bào)批資料
無(wú)。
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 古詩(shī)詞誦讀《錦瑟》課件 2024-2025學(xué)年統(tǒng)編版高中語(yǔ)文選擇性必修中冊(cè)
- 安徽省渦陽(yáng)縣第一中學(xué)2025屆高考仿真卷數(shù)學(xué)試卷含解析
- 山東省兗州市第一中學(xué)2025屆高考沖刺英語(yǔ)模擬試題含解析
- 2025屆豫南九校高三沖刺模擬語(yǔ)文試卷含解析
- 2025屆內(nèi)蒙古自治區(qū)普通高中學(xué)高三第五次模擬考試語(yǔ)文試卷含解析
- 云浮市重點(diǎn)中學(xué)2025屆高三第二次模擬考試英語(yǔ)試卷含解析
- 安徽省蒙城縣一中2025屆高三適應(yīng)性調(diào)研考試英語(yǔ)試題含解析
- 2025屆甘肅省合水縣第一中學(xué)高考數(shù)學(xué)二模試卷含解析
- 2025屆甘肅省蘭州市城關(guān)區(qū)蘭州第一中學(xué)高考英語(yǔ)三模試卷含解析
- 昌都市重點(diǎn)中學(xué)2025屆高三第一次模擬考試英語(yǔ)試卷含解析
- 南京航空航天大學(xué)宣傳
- 律師的職業(yè)責(zé)任
- 國(guó)開《資源與運(yùn)營(yíng)管理-0030》期末機(jī)考【答案】
- 道路運(yùn)輸從業(yè)人員崗前培訓(xùn)
- 行政復(fù)議意見(jiàn)書
- 公交行業(yè)項(xiàng)目計(jì)劃書模板
- 2024年度工作計(jì)劃供應(yīng)鏈
- 2020年FRM二級(jí)教材book3:Credit Risk Measurement and Management(信用風(fēng)險(xiǎn)計(jì)量和管理)
- 京劇社活動(dòng)管理制度
- 載荷試驗(yàn)-課件
- 《生產(chǎn)安全事故報(bào)告和調(diào)查處理?xiàng)l例》知識(shí)考題及答案
評(píng)論
0/150
提交評(píng)論