GB/T 44462.2-2024工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全第2部分：平臺企業(yè)防護要求

ICS35030

CCSM.10

中華人民共和國國家標(biāo)準(zhǔn)

GB/T444622—2024

.

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全

第2部分平臺企業(yè)防護要求

:

Industrialinternetenterprisecybersecurity—

Part2Protectionreuirementsofindustrialinternetlatformenterrise

:qpp

2024-09-29發(fā)布2025-01-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T444622—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全防護級別的確定

5……………2

工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全防護范圍

6……………………2

工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全防護要求

7……………………2

初始級防護要求

7.1……………………2

基本級防護要求

7.2……………………10

增強級防護要求

7.3……………………21

附錄資料性工業(yè)互聯(lián)網(wǎng)平臺企業(yè)安全防護范圍

A()…………………30

參考文獻(xiàn)

……………………31

Ⅰ

GB/T444622—2024

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全的第部分已經(jīng)發(fā)布了以下

GB/T44462《》2。GB/T44462

部分

:

第部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護要求

———1:;

第部分平臺企業(yè)防護要求

———2:;

第部分標(biāo)識解析企業(yè)防護要求

———3:。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國通信標(biāo)準(zhǔn)化技術(shù)委員會和全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會

(SAC/TC485)(SAC/TC260)

共同歸口

。

本文件起草單位中國信息通信研究院國家工業(yè)信息安全發(fā)展研究中心中國軟件評測中心工業(yè)

:、、(

和信息化部軟件與集成電路促進(jìn)中心中國工業(yè)互聯(lián)網(wǎng)研究院中國電子技術(shù)標(biāo)準(zhǔn)化研究院北京航空

)、、、

航天大學(xué)上海寶信軟件股份有限公司卡奧斯物聯(lián)科技股份有限公司杭州安恒信息技術(shù)股份有限公

、、、

司南京中新賽克科技有限責(zé)任公司奇安信科技集團股份有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公

、、、

司北京珞安科技有限責(zé)任公司北京啟明星辰信息安全技術(shù)有限公司北京神州綠盟科技有限公司

、、、、

國網(wǎng)電商科技有限公司北京升鑫網(wǎng)絡(luò)科技有限公司鄭州信大捷安信息技術(shù)股份有限公司北京信安

、、、

世紀(jì)科技股份有限公司國能大渡河大數(shù)據(jù)服務(wù)有限公司富士康工業(yè)互聯(lián)網(wǎng)股份有限公司騰訊

、、、

深圳科技有限公司國網(wǎng)河南省電力公司西安熱工研究院有限公司上海電器科學(xué)研究所集團有

()、、、()

限公司北京六方云信息技術(shù)有限公司長揚科技北京股份有限公司

、、()。

本文件主要起草人魏亮趙爽李詩婧張倩柯皓仁馬娟于廣琛李藝秦國英王吉吳詩雨

:、、、、、、、、、、、

王沖華周昊張哲宇王斌斌余濤徐洪濤李俊鵬唐剛張德馨查奇文李琳糜靖峰洪晟安成飛

、、、、、、、、、、、、、、

劉暢寇增杰張曉東崔瑩瑩尹雅偉郭興科張福劉為華焦靖偉李林羅瑋黨芳芳李帥楊東

、、、、、、、、、、、、、、

苑鵬飛李江力汪義舟

、、。

Ⅲ

GB/T444622—2024

.

引言

工業(yè)互聯(lián)網(wǎng)企業(yè)數(shù)量眾多信息化發(fā)展程度不同且承載業(yè)務(wù)類型相異所屬行業(yè)網(wǎng)絡(luò)安全防護規(guī)律

、,

差異化明顯為解決現(xiàn)有網(wǎng)絡(luò)安全防護要求無法滿足工業(yè)互聯(lián)網(wǎng)企業(yè)發(fā)展實際需求的問題需實施工業(yè)

,,

互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理并編制相關(guān)標(biāo)準(zhǔn)

。

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全是指導(dǎo)工業(yè)互聯(lián)網(wǎng)企業(yè)開展網(wǎng)絡(luò)安全分類分級防護工作

GB/T44462《》

的基礎(chǔ)性標(biāo)準(zhǔn)旨在針對應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)工業(yè)互聯(lián)網(wǎng)平臺企業(yè)工業(yè)互聯(lián)網(wǎng)標(biāo)識解析企業(yè)

,、、

及企業(yè)數(shù)據(jù)安全提出不同級別的網(wǎng)絡(luò)安全管理及安全防護技術(shù)要求用于指導(dǎo)企業(yè)落實與自身級別相

,,

適應(yīng)的安全防護措施由于文件的使用者需求不同由四個部分構(gòu)成

,,。

第部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護要求目的在于提出應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)

———1:。

開展網(wǎng)絡(luò)安全分類分級防護工作需要落實的安全要求

。

第部分平臺企業(yè)防護要求目的在于提出工業(yè)互聯(lián)網(wǎng)平臺企業(yè)開展網(wǎng)絡(luò)安全分類分級防

———2:。

護工作需要落實的安全要求

。

第部分標(biāo)識解析企業(yè)防護要求目的在于提出工業(yè)互聯(lián)網(wǎng)標(biāo)識解析企業(yè)開展網(wǎng)絡(luò)安全分

———3:。

類分級防護工作需要落實的安全要求

。

第部分?jǐn)?shù)據(jù)防護要求目的在于提出工業(yè)互聯(lián)網(wǎng)企業(yè)開展網(wǎng)絡(luò)安全分類分級防護工作需

———4:。

要落實的數(shù)據(jù)安全要求

。

本文件面向工業(yè)互聯(lián)網(wǎng)平臺企業(yè)提出了初始級基本級增強級三個不同級別的安全要求指導(dǎo)企

,、、,

業(yè)實施工業(yè)互聯(lián)網(wǎng)安全分類分級管理工作為工業(yè)互聯(lián)網(wǎng)平臺企業(yè)加強網(wǎng)絡(luò)安全防護能力建設(shè)奠定

,

基礎(chǔ)

。

Ⅳ

GB/T444622—2024

.

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全

第2部分平臺企業(yè)防護要求

:

1范圍

本文件規(guī)定了工業(yè)互聯(lián)網(wǎng)平臺企業(yè)在接入層基礎(chǔ)設(shè)施層平臺層應(yīng)用層管理以及物理環(huán)境等方

、、、、

面不同級別的網(wǎng)絡(luò)安全防護要求

。

本文件適用于指導(dǎo)工業(yè)互聯(lián)網(wǎng)平臺企業(yè)開展網(wǎng)絡(luò)安全分類分級防護工作

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

GB/T39786

工業(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)

GB/T42021

數(shù)據(jù)中心設(shè)計規(guī)范

GB50174

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T25069GB/T42021。

31

.

工業(yè)互聯(lián)網(wǎng)industrialinternet

新一代信息通信技術(shù)與工業(yè)經(jīng)濟深度融合的新型基礎(chǔ)設(shè)施應(yīng)用模式和工業(yè)生態(tài)通過對人機