GB/T 41260-2022數(shù)字化車(chē)間信息安全要求

ICS25040

CCSN.10

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T41260—2022

數(shù)字化車(chē)間信息安全要求

Securityrequirementsfordigitalfactory

2022-03-09發(fā)布2022-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T41260—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………4

數(shù)字化車(chē)間信息安全總則

4………………4

數(shù)字化車(chē)間信息安全范圍

4.1…………4

數(shù)字化車(chē)間信息安全基本要求

4.2……………………5

數(shù)字化車(chē)間信息安全分析流程

4.3……………………6

數(shù)字化車(chē)間信息安全管理要求

5…………7

概述

5.1…………………7

信息安全管理制度

5.2…………………7

信息安全管理崗位與職責(zé)

5.3…………7

人員管理

5.4……………8

風(fēng)險(xiǎn)管理

5.5……………8

物理訪問(wèn)控制管理

5.6…………………9

運(yùn)維安全管理

5.7………………………9

監(jiān)視和評(píng)審信息安全管理的有效性

5.8………………9

保持和改進(jìn)

5.9…………………………10

數(shù)字化車(chē)間信息安全技術(shù)要求

6…………10

概述

6.1…………………10

區(qū)域劃分與邊界防護(hù)

6.2………………11

身份鑒別與認(rèn)證

6.3……………………12

使用控制

6.4……………12

資源控制

6.5……………13

數(shù)據(jù)安全

6.6……………15

安全審計(jì)

6.7……………15

附錄資料性數(shù)字化車(chē)間信息安全常見(jiàn)威脅源

A()……………………17

附錄資料性典型機(jī)械制造行業(yè)數(shù)字化車(chē)間信息安全示例

B()………18

概述

B.1…………………18

確定保護(hù)對(duì)象與目標(biāo)

B.2………………19

風(fēng)險(xiǎn)分析與處置

B.3……………………19

安全防護(hù)需求與安全策略

B.4…………20

安全確認(rèn)與評(píng)估

B.5……………………21

Ⅰ

GB/T41260—2022

運(yùn)行與維護(hù)

B.6…………………………22

附錄規(guī)范性數(shù)字化車(chē)間信息安全增強(qiáng)要求

C()………23

概述

C.1…………………23

區(qū)域劃分與邊界防護(hù)

C.2………………23

身份鑒別與認(rèn)證

C.3……………………24

使用控制

C.4……………24

資源控制

C.5……………25

數(shù)據(jù)安全

C.6……………25

安全審計(jì)

C.7……………26

參考文獻(xiàn)

……………………28

圖數(shù)字化車(chē)間信息安全范圍實(shí)線部分

1()………………5

圖數(shù)字化車(chē)間信息安全分析流程

2………………………7

圖機(jī)械制造行業(yè)典型架構(gòu)

B.1…………18

圖典型工程數(shù)字化車(chē)間安全架構(gòu)

B.2/…………………19

Ⅱ

GB/T41260—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國(guó)機(jī)械工業(yè)聯(lián)合會(huì)提出

。

本文件由全國(guó)工業(yè)過(guò)程測(cè)量控制和自動(dòng)化標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC124)。

本文件起草單位機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所中國(guó)石油集團(tuán)安全環(huán)保技術(shù)研究院有限

:、

公司重慶信安網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)有限公司浙江中控技術(shù)股份有限公司國(guó)能智深控制技術(shù)有限公司

、、、、

深圳市標(biāo)利科技開(kāi)發(fā)有限公司寧波和利時(shí)信息安全研究院有限公司中國(guó)科學(xué)院沈陽(yáng)自動(dòng)化研究所

、、、

中國(guó)電力工程顧問(wèn)集團(tuán)華北電力設(shè)計(jì)院有限公司北京市勞動(dòng)保護(hù)科學(xué)研究所工業(yè)和信息化部計(jì)算機(jī)

、、

與微電子發(fā)展研究中心中國(guó)軟件評(píng)測(cè)中心上海工業(yè)自動(dòng)化儀表研究院有限公司西門(mén)子中國(guó)有限

()、、()

公司菲尼克斯南京智能制造技術(shù)工程有限公司長(zhǎng)沙有色冶金設(shè)計(jì)研究院有限公司羅克韋爾自動(dòng)

、()、、

化中國(guó)有限公司快克智能裝備股份有限公司

()、。

本文件主要起草人孟鄒清張亞彬魏振強(qiáng)潘東波裘坤田雨聰任軍民徐皚冬馬欣欣劉盈

:、、、、、、、、、、

靳江紅郭永振董贏李佳張曉進(jìn)彭小波張占峰王玉敏趙艷領(lǐng)郭苗熊文澤黃煥袍牛海明

、、、、、、、、、、、、、

鄢鋒曾祥吉戚國(guó)強(qiáng)羅方偉王榮臻

、、、、。

Ⅲ

GB/T41260—2022

引言

數(shù)字化車(chē)間較傳統(tǒng)生產(chǎn)車(chē)間具有數(shù)字化網(wǎng)絡(luò)化智能化等特點(diǎn)互聯(lián)互通互操作成為數(shù)字化車(chē)間

、、,

建設(shè)的基本特征生產(chǎn)車(chē)間的邊界被擴(kuò)大傳統(tǒng)信息安全的威脅將會(huì)滲透到數(shù)字化車(chē)間內(nèi)部而數(shù)字化

。,,

車(chē)間內(nèi)的各類設(shè)備系統(tǒng)設(shè)計(jì)之初主要是面向可用性而非安全性信息安全防護(hù)能力普遍低下數(shù)字化

、,;

車(chē)間系統(tǒng)化的特性也導(dǎo)致信息安全產(chǎn)生的影響變得更大一個(gè)局部的影響可能導(dǎo)致整個(gè)車(chē)間的停運(yùn)與

,;

此同時(shí)物聯(lián)網(wǎng)及新興網(wǎng)絡(luò)和通信技術(shù)等的應(yīng)用也會(huì)把外部威脅直接引入到生產(chǎn)現(xiàn)場(chǎng)因此數(shù)字化車(chē)間

,,

的建設(shè)應(yīng)充分考慮信息安全的因素

。

本文件以數(shù)字化車(chē)間為對(duì)象充分考慮數(shù)字化車(chē)間的特點(diǎn)從管理與技術(shù)兩個(gè)方面提出信息安全

,,

要求

。

Ⅳ

GB/T41260—2022

數(shù)字化車(chē)間信息安全要求

1范圍

本文件規(guī)定了數(shù)字化車(chē)間信息安全總則管理要求和技術(shù)要求等

、。

本文件適用于針對(duì)數(shù)字化車(chē)間的工程設(shè)計(jì)設(shè)備生產(chǎn)系統(tǒng)集成生產(chǎn)運(yùn)維安全評(píng)估等信息安全

、、、、

活動(dòng)

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

數(shù)字化車(chē)間術(shù)語(yǔ)和定義

GB/T37413—2019

工業(yè)通信網(wǎng)絡(luò)網(wǎng)絡(luò)和系統(tǒng)安全第部分術(shù)語(yǔ)概念和模型

IEC62443-1-1:20091-1:、(Industrial

communicationnetworks—Networkandsystemsecurity—Part1-1:Terminology,conceptsandmod-

els)

3術(shù)語(yǔ)和定義縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T37413—2019IEC62443-1-1:2009。

311

..

數(shù)字化車(chē)間digitalfactorydigitalworkshop

;

以生產(chǎn)對(duì)象所要求的工藝和設(shè)備為基礎(chǔ)以信息技術(shù)自動(dòng)化測(cè)控技術(shù)等為手段用數(shù)據(jù)連接車(chē)間

,、、,

不同單元對(duì)生產(chǎn)運(yùn)行過(guò)程進(jìn)行規(guī)劃管理診斷和優(yōu)化的實(shí)施單元

,、、。

注在本文件中數(shù)字化車(chē)間僅包括生產(chǎn)規(guī)劃生產(chǎn)工藝生產(chǎn)執(zhí)行階段不包括產(chǎn)品設(shè)計(jì)