網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求 可編程邏輯控制器（PLC）-編制說(shuō)明

國(guó)家標(biāo)準(zhǔn)報(bào)批資料一、工作簡(jiǎn)況1.1任務(wù)來(lái)源根據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)下達(dá)的2019年網(wǎng)絡(luò)安全標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)清單，《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》由國(guó)家工業(yè)信息安全發(fā)展研究中心負(fù)責(zé)牽頭起草。1.2主要起草單位和工作組成員國(guó)家工業(yè)信息安全發(fā)展研究中心負(fù)責(zé)起草，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、國(guó)家信息技術(shù)安全研究中心、公安部第三研究所、工業(yè)和信息化部計(jì)算機(jī)與微電子發(fā)展研究中心（中國(guó)軟件評(píng)測(cè)中心）、中國(guó)信息通信研究院、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所、中國(guó)信息安全測(cè)評(píng)中心、機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、西門子（中國(guó)）有限公司、施耐德電氣（中國(guó)）有限公司、浙江中控技術(shù)股份有限公司、南大傲拓科技江蘇股份有限公司、北京和利時(shí)智能技術(shù)有限公司、烽臺(tái)科技（北京）有限公司、歐姆龍自動(dòng)化（中國(guó)）有限公司、中國(guó)電力科學(xué)研究院有限公司、北京騰控科技有限公司、北京威努特技術(shù)有限公司、三菱電機(jī)自動(dòng)化（中國(guó)）有限公司等單位共同參與了該標(biāo)準(zhǔn)的起草工作。1.3主要工作過(guò)程2018年4月，國(guó)家工業(yè)信息安全發(fā)展研究中心對(duì)PLC產(chǎn)品開(kāi)展調(diào)研和資料收集工作，并對(duì)PLC產(chǎn)品安全功能進(jìn)行了內(nèi)部測(cè)試。5月-7月，基于PLC產(chǎn)品實(shí)際的測(cè)試情況，結(jié)合國(guó)內(nèi)和國(guó)際相關(guān)工業(yè)控制系統(tǒng)及設(shè)備相關(guān)安全標(biāo)準(zhǔn)，形成PLC產(chǎn)品安全要求和測(cè)試評(píng)價(jià)規(guī)范的框架結(jié)構(gòu)。8月-10月，組織召開(kāi)測(cè)試機(jī)構(gòu)內(nèi)部討論會(huì)，對(duì)標(biāo)準(zhǔn)草案的框架架構(gòu)進(jìn)行調(diào)整，并編寫完成《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》標(biāo)準(zhǔn)草案初稿。11月-12月，組織召開(kāi)PLC廠商意見(jiàn)座談會(huì)，介紹標(biāo)準(zhǔn)草案初稿的編制工作及主要內(nèi)容，聽(tīng)取行業(yè)各廠商相關(guān)意見(jiàn)；2019年1月-3月，組織標(biāo)準(zhǔn)草案初稿的專家評(píng)審會(huì)，匯總整理專家修改意見(jiàn)，完成標(biāo)準(zhǔn)草案初稿修改稿編制工作。4月，參與全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2019年第一次標(biāo)準(zhǔn)周會(huì)議，申請(qǐng)國(guó)家標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)，匯總整理6條修改意見(jiàn)。5月-8月，組織編制工作組對(duì)標(biāo)準(zhǔn)周反饋的修改意見(jiàn)進(jìn)行逐項(xiàng)修改，組織測(cè)試機(jī)構(gòu)和PLC廠商對(duì)標(biāo)準(zhǔn)草案中的測(cè)試評(píng)價(jià)方法進(jìn)行驗(yàn)證。9月，公開(kāi)征集《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》標(biāo)準(zhǔn)參編單位，新增中電智能科技有限公司、中國(guó)科學(xué)院信息工程研究所等19家單位參與標(biāo)準(zhǔn)編制工作。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題（一）標(biāo)準(zhǔn)編制原則本標(biāo)準(zhǔn)編制原則是：1.嚴(yán)格按照GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則》的要求起草；2.標(biāo)準(zhǔn)的相關(guān)內(nèi)容應(yīng)符合國(guó)家有關(guān)法律法規(guī)、強(qiáng)制性標(biāo)準(zhǔn)及相關(guān)產(chǎn)業(yè)政策要求；3.標(biāo)準(zhǔn)要具有科學(xué)性、先進(jìn)性、經(jīng)濟(jì)性和可行性。（二）擬解決的主要問(wèn)題1.界定整體式和模塊式結(jié)構(gòu)的PLC測(cè)試評(píng)價(jià)對(duì)象；2.統(tǒng)一PLC安全功能要求以及相應(yīng)的安全保障要求；3.規(guī)范PLC安全功能和安全保障要求所應(yīng)采取的測(cè)試評(píng)價(jià)方法。（三）標(biāo)準(zhǔn)草案主要內(nèi)容本標(biāo)準(zhǔn)規(guī)定了可編程邏輯控制器（PLC）信息安全技術(shù)要求和測(cè)試評(píng)價(jià)方法。由于PLC本身為具有控制功能的自動(dòng)化電器設(shè)備，涉及保障人身安全等安裝、運(yùn)維的相關(guān)技術(shù)要求不在本標(biāo)準(zhǔn)的范圍之內(nèi)。本標(biāo)準(zhǔn)適用于指導(dǎo)PLC設(shè)計(jì)、開(kāi)發(fā)、檢測(cè)和評(píng)估。1.評(píng)價(jià)對(duì)象的確定。明確界定整體式和模塊式PLC設(shè)備安全測(cè)試評(píng)價(jià)主體，確定PLC測(cè)試評(píng)價(jià)主體的基本結(jié)構(gòu)應(yīng)至少包括CPU模塊、輸入模塊、輸出模塊、通信模塊和電源模塊，應(yīng)用于特定場(chǎng)景的PLC產(chǎn)品還應(yīng)包含其專用模塊（如高速計(jì)數(shù)模塊、運(yùn)動(dòng)控制模塊等）；2.安全功能要求和安全保障要求的確定。研究提出PLC所應(yīng)具備的安全功能要求和安全保障要求。其中，安全功能要求參照國(guó)外IEC62443-4-2嵌入式產(chǎn)品通用安全功能要求分為用戶標(biāo)識(shí)與鑒別、使用控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)流限制和資源可用性7類；安全保障要求分為開(kāi)發(fā)、指導(dǎo)性文檔、生命周期支持、測(cè)試和脆弱性分析五個(gè)方面。3.測(cè)試環(huán)境和測(cè)試條件的確定。統(tǒng)一和規(guī)范開(kāi)展PLC設(shè)備安全檢測(cè)的測(cè)試環(huán)境和測(cè)試條件，對(duì)測(cè)試過(guò)程中的拓?fù)洵h(huán)境和測(cè)試條件進(jìn)行明確。4.測(cè)試方法的確定。統(tǒng)一和規(guī)范PLC設(shè)備安全功能要求和安全保障要求所采取的的測(cè)試方法。三、主要試驗(yàn)[或驗(yàn)證]情況分析無(wú)。四、知識(shí)產(chǎn)權(quán)情況說(shuō)明本標(biāo)準(zhǔn)不涉及相關(guān)專利。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果本標(biāo)準(zhǔn)的起草能夠統(tǒng)一和規(guī)范第三方測(cè)試機(jī)構(gòu)在開(kāi)展安全檢測(cè)和安全認(rèn)證工作，減少PLC廠商的重復(fù)開(kāi)發(fā)和安全檢測(cè)、安全認(rèn)證環(huán)節(jié)，有利于提升PLC產(chǎn)品自身安全防護(hù)能力，促進(jìn)PLC產(chǎn)品的安全健康發(fā)展。六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況標(biāo)準(zhǔn)編制組在標(biāo)準(zhǔn)編制過(guò)程中，專門分析了國(guó)外工控自動(dòng)化安全標(biāo)準(zhǔn)IEC62443系列標(biāo)準(zhǔn)，結(jié)合我國(guó)已有相關(guān)信息安全標(biāo)準(zhǔn)，綜合考慮制定了本標(biāo)準(zhǔn)。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)沒(méi)有沖突與矛盾的地方。八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)本標(biāo)準(zhǔn)在編制過(guò)程中未出現(xiàn)重大分歧意見(jiàn)。九、標(biāo)準(zhǔn)性質(zhì)的建議本標(biāo)準(zhǔn)為首次制定，建議作為推薦性標(biāo)準(zhǔn)發(fā)布實(shí)施。十、貫徹標(biāo)準(zhǔn)的要求和措施建議建議國(guó)內(nèi)PLC產(chǎn)品廠商、PLC產(chǎn)品安全測(cè)試機(jī)構(gòu)和認(rèn)證機(jī)構(gòu)等相關(guān)單位采用。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議無(wú)。十二、其它應(yīng)予說(shuō)明的事項(xiàng)無(wú)。國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》（標(biāo)準(zhǔn)草案）編制說(shuō)明國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》（標(biāo)準(zhǔn)草案）編制說(shuō)明國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)可編程邏輯控制器（PLC）安