《民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)要求》編制說明

民航行業(yè)標(biāo)準(zhǔn)

《民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)

網(wǎng)絡(luò)安全防護(hù)技術(shù)要求》

（征求意見稿）

編制說明

《民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)要求》

編制工作組

2023年5月

一、工作簡況

（一）任務(wù)來源

《民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)

要求》為2022年計(jì)劃外標(biāo)準(zhǔn)項(xiàng)目，標(biāo)準(zhǔn)編制周期為12個(gè)

月。該標(biāo)準(zhǔn)由中國民用航空局人事科教司提出，牽頭起草

單位為中國航空油料集團(tuán)有限公司。

（二）主要起草單位和工作組成員

主要起草單位：中國航空油料集團(tuán)有限公司、中國民

用航空局第二研究所、中國民航信息網(wǎng)絡(luò)股份有限公司、

北京博維航空設(shè)施管理有限公司、中國民航大學(xué)、上海虹

橋國際機(jī)場有限責(zé)任公司、廣州白云國際機(jī)場股份有限公

司、四川省機(jī)場集團(tuán)有限公司成都天府國際機(jī)場分公司、

云南機(jī)場集團(tuán)有限責(zé)任公司、新疆機(jī)場（集團(tuán)）有限責(zé)任

公司、民航成都物流技術(shù)有限公司、之江實(shí)驗(yàn)室、杭州安

恒信息技術(shù)股份有限公司、中孚安全技術(shù)有限公司、中電

長城網(wǎng)際系統(tǒng)應(yīng)用有限公司、傲拓科技股份有限公司、杭

州中電安科現(xiàn)代科技有限公司、亞信科技（成都）有限公

司、麒麟軟件有限公司、北京六方云科技有限公司、深信

服科技股份有限公司。

編制組成員：周文、吳宏剛、李緒國、張俊、李磊、

陳昭、任偉、吳啟彪、顧兆軍、周景賢、賀勝中、楊洪

宇、楊建偉、李昉、梁鈺涓、楊洪欣、楊汶佼、張海敏、

羅圣美、任江、姚文廣、張俊峰、李晗、張大朋、李江

-1-

力、李長京、劉翱、張雯、林嵩松、安成飛、周啟鵬、趙

強(qiáng)、張博、郭占先、楚鵬、張衍順、趙學(xué)全。

（三）標(biāo)準(zhǔn)制定的背景、目的和意義

民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)主要用于機(jī)場飛行

區(qū)、航站區(qū)和運(yùn)輸保障區(qū)，包括機(jī)場助航燈光系統(tǒng)、機(jī)場

行李分揀系統(tǒng)、樓宇自動(dòng)化系統(tǒng)和機(jī)場供油自動(dòng)化系統(tǒng)，

在維護(hù)機(jī)場運(yùn)行秩序、保障飛行安全方面發(fā)揮重要作用。

系統(tǒng)安全可靠是機(jī)場正常運(yùn)行的基本保障，面對(duì)日益

嚴(yán)峻的網(wǎng)絡(luò)安全形勢，系統(tǒng)缺乏針對(duì)性網(wǎng)絡(luò)安全技術(shù)防護(hù)

措施，國內(nèi)外也缺乏針對(duì)性技術(shù)標(biāo)準(zhǔn)；同時(shí)，民航新型基

礎(chǔ)設(shè)施建設(shè)致力于打造民航“物流一張單、運(yùn)行一張網(wǎng)、

監(jiān)管一平臺(tái)”，系統(tǒng)內(nèi)外互聯(lián)互通成為常態(tài)，也對(duì)系統(tǒng)的

網(wǎng)絡(luò)安全提出更高要求。當(dāng)前，在全球網(wǎng)絡(luò)空間威脅加劇

的背景下，以勒索病毒攻擊為代表的重大網(wǎng)絡(luò)安全事件頻

發(fā)，上述系統(tǒng)作為民航業(yè)重要信息基礎(chǔ)設(shè)施，面臨著各種

網(wǎng)絡(luò)攻擊威脅，一旦遭到入侵，將直接影響機(jī)場正常運(yùn)行

和航班正常起降，甚至造成機(jī)場關(guān)閉的嚴(yán)重后果。

民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)具有特殊的應(yīng)用場景

和鮮明的行業(yè)特征，現(xiàn)行有關(guān)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)難以有

效指導(dǎo)開展有針對(duì)性工作，面對(duì)日益復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全

形勢，通過研究制定本行業(yè)標(biāo)準(zhǔn)，可推進(jìn)相關(guān)單位盡快完

善防護(hù)手段，為推動(dòng)新型基礎(chǔ)設(shè)施建設(shè)、促進(jìn)民航高質(zhì)量

發(fā)展保駕護(hù)航。

（四）主要工作過程

-2-

1．組建編制組

2021年3月，成立編制組，搜集相關(guān)材料，開展標(biāo)準(zhǔn)

立項(xiàng)前期研究工作。

2．前期調(diào)研

（1）2021年4月，中國航空油料集團(tuán)有限公司、中國

民用航空局第二研究所、中國民航信息網(wǎng)絡(luò)股份有限公

司、北京博維航空設(shè)施管理有限公司、中國民航大學(xué)、新

疆機(jī)場（集團(tuán)）有限責(zé)任公司、民航成都物流技術(shù)有限公

司等行業(yè)內(nèi)單位在成都召開標(biāo)準(zhǔn)立項(xiàng)研討會(huì)，中國民航科

學(xué)技術(shù)研究院（以下簡稱“航科院”）參加研討，對(duì)項(xiàng)目

立項(xiàng)的必要性和需求進(jìn)行深入研討和論證，進(jìn)一步明確了

標(biāo)準(zhǔn)編制思路；

（2）2021年4月至12月，編制組研究編制了立項(xiàng)申

報(bào)所需標(biāo)準(zhǔn)草案。

3．標(biāo)準(zhǔn)立項(xiàng)

（1）2022年1月7日，航科院在北京組織召開立項(xiàng)評(píng)

審會(huì)。會(huì)議邀請(qǐng)了7位具有高級(jí)職稱的行業(yè)專家成立評(píng)審

組。評(píng)審組聽取了項(xiàng)目承擔(dān)單位中國航空油料集團(tuán)有限公

司的項(xiàng)目匯報(bào)，評(píng)審組對(duì)項(xiàng)目的必要性、可行性、主要內(nèi)

容、工作計(jì)劃以及項(xiàng)目預(yù)期成果等方面進(jìn)行了評(píng)審，對(duì)項(xiàng)

目組出具的材料進(jìn)行了審核，評(píng)審組一致同意該項(xiàng)目立

項(xiàng)。

（2）2022年3月14日，中國民用航空局做出正式立

項(xiàng)批復(fù)，同意該項(xiàng)目立項(xiàng)。

-3-

4．標(biāo)準(zhǔn)起草

2022年4月至12月，開展標(biāo)準(zhǔn)起草工作。

（1）2022年4月14日，航科院主持召開標(biāo)準(zhǔn)制定啟

動(dòng)會(huì)，通報(bào)了項(xiàng)目立項(xiàng)批復(fù)情況；中國航空油料集團(tuán)有限

公司代表編制組介紹了標(biāo)準(zhǔn)編制思路、任務(wù)分工和時(shí)間計(jì)

劃安排，并與各參編單位充分討論。

（2）2022年4月至8月，編制組編制書面調(diào)研提綱，

對(duì)部分民用機(jī)場集團(tuán)開展書面調(diào)研，先后收到大興機(jī)場、

首都機(jī)場、天府機(jī)場、新疆機(jī)場和青島機(jī)場等國內(nèi)樞紐機(jī)

場和骨干機(jī)場的調(diào)研反饋。

（3）2022年8月24至26日，編制組赴天府機(jī)場現(xiàn)場

調(diào)研，分別到機(jī)場航站樓和油庫，與現(xiàn)場技術(shù)人員探討交

流，進(jìn)一步了解系統(tǒng)的運(yùn)行現(xiàn)狀、存在問題和防護(hù)需求。

現(xiàn)場調(diào)研期間，編制組展開深入細(xì)致的討論，進(jìn)一步明晰

了標(biāo)準(zhǔn)編制思路和內(nèi)容重點(diǎn)，起草完成標(biāo)準(zhǔn)初稿。

（4）2022年9月至11月，編制組通過咨詢業(yè)內(nèi)專

家、征集系統(tǒng)用戶意見以及內(nèi)部討論等方式，對(duì)初稿進(jìn)行

修改，形成標(biāo)準(zhǔn)征求意見稿初稿。

5．中期評(píng)審

2022年12月14日，航科院組織召開標(biāo)準(zhǔn)中期評(píng)審

會(huì)。會(huì)議采取在線騰訊會(huì)議形式，專家組聽取了編制組所

做的情況匯報(bào)，審查了相關(guān)文檔資料并進(jìn)行質(zhì)詢討論。會(huì)

議形成專家意見4條，評(píng)審結(jié)論為：專家組認(rèn)為本標(biāo)準(zhǔn)

（征求意見稿）指標(biāo)設(shè)置合理可行，內(nèi)容要求具有較強(qiáng)的

-4-

針對(duì)性和適用性，項(xiàng)目形成的成果符合階段性目標(biāo)和預(yù)

期，一致同意通過中期評(píng)審。

6．形成標(biāo)準(zhǔn)征求意見稿

2022年12月至2023年3月，編制組按照評(píng)審專家意

見建議，不斷修改完善標(biāo)準(zhǔn)文本；同時(shí)，先后赴上海虹橋

機(jī)場和油庫、云南普洱機(jī)場和油庫、昆明長水機(jī)場和油庫

以及三亞鳳凰機(jī)場和油庫開展現(xiàn)場調(diào)研；邀請(qǐng)行業(yè)內(nèi)專家

對(duì)修改后的標(biāo)準(zhǔn)進(jìn)行審核，依據(jù)審核意見，持續(xù)進(jìn)行修訂

完善，形成標(biāo)準(zhǔn)征求意見稿。

二、編寫原則和主要內(nèi)容（如技術(shù)指標(biāo)、參數(shù)、公

式、性能要求、試驗(yàn)方法、試驗(yàn)規(guī)則等）的編寫論據(jù)（包

括計(jì)算、測試、統(tǒng)計(jì)等數(shù)據(jù)），修訂標(biāo)準(zhǔn)時(shí)應(yīng)說明主要技

術(shù)內(nèi)容的修改情況

（一）標(biāo)準(zhǔn)編寫原則

本標(biāo)準(zhǔn)在編制過程中遵循了針對(duì)性、可操作性和前瞻

性原則。

1．針對(duì)性原則

體現(xiàn)在與實(shí)際情況相結(jié)合。編制組在充分調(diào)研相關(guān)國

內(nèi)標(biāo)準(zhǔn)內(nèi)容基礎(chǔ)上，結(jié)合我國民用航空生產(chǎn)運(yùn)行工業(yè)控制

系統(tǒng)發(fā)展現(xiàn)狀和實(shí)際工作要求，統(tǒng)籌平衡各方要求，考慮

標(biāo)準(zhǔn)要求的普適性和合理性，針對(duì)現(xiàn)場設(shè)備、控制設(shè)備、

工業(yè)主機(jī)、網(wǎng)絡(luò)設(shè)備和防護(hù)設(shè)備等系統(tǒng)構(gòu)成要素，重點(diǎn)從

自身安全、外部通信與數(shù)據(jù)安全、邊界隔離防護(hù)與訪問控

-5-

制等方面提出針對(duì)性要求，致力于通過提高系統(tǒng)自身安全

性或其他安全性補(bǔ)償措施提升系統(tǒng)安全防御能力。

2．可操作性原則

體現(xiàn)在標(biāo)準(zhǔn)指標(biāo)要求的量化。考慮到系統(tǒng)對(duì)實(shí)時(shí)性、

穩(wěn)定性等存在較高要求，對(duì)于系統(tǒng)中串接類的訪問控制設(shè)

備、密碼應(yīng)用等造成的系統(tǒng)延時(shí)等設(shè)備和應(yīng)用的性能指標(biāo)

進(jìn)行量化，對(duì)數(shù)據(jù)采集處理、數(shù)據(jù)恢復(fù)等能力指標(biāo)進(jìn)行量

化，通過量化指標(biāo)要求提高標(biāo)準(zhǔn)的可執(zhí)行性。

3．前瞻性原則

體現(xiàn)在與密碼應(yīng)用相結(jié)合。標(biāo)準(zhǔn)編制過程中，工作組

充分考慮國家密碼法等法律法規(guī)以及公安部、民航局等相

關(guān)要求落地實(shí)施，充分考慮密碼在系統(tǒng)和數(shù)據(jù)保護(hù)等方面

的突出優(yōu)勢，在標(biāo)準(zhǔn)中對(duì)較高防護(hù)等級(jí)的系統(tǒng)安全防護(hù)提

出密碼應(yīng)用技術(shù)要求。標(biāo)準(zhǔn)落地實(shí)施后，對(duì)于推進(jìn)國家政

策要求在民用航空生產(chǎn)運(yùn)行工業(yè)控制系統(tǒng)安全領(lǐng)域的真正

落地實(shí)施將起到較好的規(guī)范和指導(dǎo)作用。

（二）標(biāo)準(zhǔn)主要內(nèi)容

本標(biāo)準(zhǔn)共包括7章正文和1個(gè)附錄。

第1、2、3和4章為標(biāo)準(zhǔn)的常規(guī)性描述，包括范圍、

規(guī)范性引用文件、術(shù)語和定義、縮略語。

第5章對(duì)本標(biāo)準(zhǔn)包含的安全防護(hù)范圍進(jìn)行描述。

第6章對(duì)設(shè)備級(jí)安全技術(shù)要求進(jìn)行完整闡述，具體包

括：

-6-

（1）針對(duì)智能儀表等具有計(jì)算和信息處理能力的現(xiàn)場

設(shè)備，提出設(shè)備訪問控制等約束性要求；

（2）控制設(shè)備安全從設(shè)備自身安全性、與上位機(jī)安全

通信以及隔離防護(hù)提出要求，同時(shí)設(shè)備前部署的訪問控制

設(shè)備的功能和延時(shí)、吞吐量、并發(fā)、連接速率等性能提出

指標(biāo)要求；

（3）工業(yè)主機(jī)安全從主機(jī)自身安全性、與外部系統(tǒng)或

其他工業(yè)主機(jī)安全通信、數(shù)據(jù)備份與恢復(fù)機(jī)制、廣域網(wǎng)數(shù)

據(jù)加密傳輸、移動(dòng)（無線）設(shè)備接入控制以及工業(yè)主機(jī)防

病毒等提出要求；

（4）網(wǎng)絡(luò)設(shè)備安全從設(shè)備的CPU使用率、防地址欺

騙、硬件冗余等方面提出要求；

（5）防護(hù)設(shè)備安全從設(shè)備自身安全性、用戶身份識(shí)別

與認(rèn)證、數(shù)據(jù)保護(hù)等方面具備的功能提出要求，對(duì)產(chǎn)品自

身應(yīng)具有的防篡改、防旁路攻擊、Bypass、遠(yuǎn)程功能升級(jí)等

功能提出要求。

第7章對(duì)系統(tǒng)級(jí)安全技術(shù)要求進(jìn)行完整闡述，具體包

括：

（1）分區(qū)分域與隔離防護(hù)從系統(tǒng)內(nèi)外安全區(qū)域劃分、

邊界隔離防護(hù)技術(shù)手段和具備功能、數(shù)據(jù)加密認(rèn)證和通信

等方面提出要求；

（2）數(shù)據(jù)與通信安全對(duì)數(shù)據(jù)傳輸過程中商用密碼技術(shù)

應(yīng)用提出要求；

-7-

（3）安全監(jiān)控與應(yīng)急處置從監(jiān)測審計(jì)設(shè)備部署方式和

具備的能力、集中管控方式以及所要實(shí)現(xiàn)的技術(shù)能力、事

件應(yīng)急處置流程和所采取的技術(shù)手段等方面提出要求；

（4）系統(tǒng)運(yùn)維安全從運(yùn)維操作審批和工具使用、運(yùn)維

行為審計(jì)方式和審計(jì)內(nèi)容、運(yùn)維過程監(jiān)控等方面提出要

求；

（5）軟件供應(yīng)鏈安全對(duì)軟件開發(fā)的全流程安全管控提

出具體要求，包括：建立軟件資產(chǎn)庫、開發(fā)代碼安全性檢

測、開源組件安全性檢測以及上線前安全性檢測等環(huán)節(jié)。

最后，附錄A列出了各種民用航空生產(chǎn)運(yùn)行工業(yè)控制

系統(tǒng)典型網(wǎng)絡(luò)和通信架構(gòu)，并說明系統(tǒng)在可靠性、安全性

和實(shí)時(shí)性等方面的業(yè)務(wù)特點(diǎn)。

（三）修訂標(biāo)準(zhǔn)新、舊版本主要技術(shù)內(nèi)容改變的說明

無。

三、是否涉及專利，涉及專利的，說明專利名稱、編

號(hào)及相關(guān)信息

無。

四、主要試驗(yàn)或驗(yàn)證的分析、綜述報(bào)告、技術(shù)論證、

預(yù)期的經(jīng)濟(jì)效益和社會(huì)效益

（一）主要試驗(yàn)或驗(yàn)證的分析、綜述報(bào)告、技術(shù)論證

本標(biāo)準(zhǔn)在充分調(diào)研的基礎(chǔ)上，結(jié)合中國航油承擔(dān)工業(yè)

和信息化部2019年工業(yè)強(qiáng)基專項(xiàng)“基于安全信息編碼的石

油、石化行業(yè)復(fù)雜工業(yè)控制系統(tǒng)綜合安全保障技術(shù)”研發(fā)

和示范應(yīng)用成果，總結(jié)凝練而成。

-8-

目前，編制組準(zhǔn)備開展標(biāo)準(zhǔn)技術(shù)指標(biāo)適用性現(xiàn)場測試

驗(yàn)證。

（二）預(yù)期的經(jīng)濟(jì)效益

本標(biāo)準(zhǔn)參與編制單位涵蓋民用航空生產(chǎn)運(yùn)行工業(yè)控制

系統(tǒng)和網(wǎng)絡(luò)安全產(chǎn)品開發(fā)、使用單位，相關(guān)系統(tǒng)和產(chǎn)品已

在民航和國內(nèi)其他相關(guān)行業(yè)得到應(yīng)用。

本標(biāo)準(zhǔn)發(fā)布實(shí)施后，將進(jìn)一步規(guī)范民用航空生產(chǎn)運(yùn)行

工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)和產(chǎn)品的部署和使用，也

可為交通、石油石化等相關(guān)行業(yè)工業(yè)控制系統(tǒng)安全防護(hù)提

供重要參考，有利于相關(guān)技術(shù)與產(chǎn)品的產(chǎn)業(yè)化發(fā)展和推廣

應(yīng)用，預(yù)計(jì)每年產(chǎn)生5000萬元直接經(jīng)濟(jì)效益。

（三）預(yù)期的社會(huì)效益

2020年12月24日，民航局下發(fā)《中國民用航空局關(guān)

于推動(dòng)新型基礎(chǔ)設(shè)施建設(shè)促進(jìn)民航高質(zhì)量發(fā)展的實(shí)施意

見》和《中國民用航空局關(guān)于推進(jìn)新型基礎(chǔ)設(shè)施建設(shè)五年

行動(dòng)方案》，提出加快推進(jìn)機(jī)場、航空公司、空管和其他

駐場單位等單位設(shè)施全面互聯(lián)，實(shí)現(xiàn)數(shù)據(jù)自動(dòng)采集、狀態(tài)

動(dòng)態(tài)感知、信息互聯(lián)共享，致力于打造民航“物流一張

單、運(yùn)行一張網(wǎng)、監(jiān)管一平臺(tái)”。同時(shí)，文件要求提高重

要信息系統(tǒng)安全運(yùn)行能力、防攻擊能力以及重要信息防泄

漏能力，形成覆蓋終端、網(wǎng)絡(luò)、云、數(shù)據(jù)、應(yīng)用的多層級(jí)

縱深安全防御體系。飛行區(qū)、航站樓以及運(yùn)輸保障區(qū)域系

統(tǒng)間的互聯(lián)互通成為必然，對(duì)于系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)提出

更高要求。

-9-

標(biāo)準(zhǔn)發(fā)布實(shí)施后，將有效彌補(bǔ)現(xiàn)有相關(guān)國家標(biāo)準(zhǔn)和民

航網(wǎng)絡(luò)安全等級(jí)保護(hù)行業(yè)標(biāo)準(zhǔn)無法有效指導(dǎo)民用航空生產(chǎn)

運(yùn)行工業(yè)控制系統(tǒng)針對(duì)性安全防護(hù)的短板，規(guī)范相關(guān)單位

盡快完善技術(shù)手段，有效防范日益增長的網(wǎng)絡(luò)安全威脅，

做到既合法合規(guī)，又有效適用，為推動(dòng)新型基礎(chǔ)設(shè)施建設(shè)

促進(jìn)民航高質(zhì)量發(fā)展保駕護(hù)航。

五、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)的程度以及與國

際、國外同類標(biāo)準(zhǔn)水平的對(duì)比情況

本標(biāo)準(zhǔn)未引用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)，故不存在版

權(quán)問題。

六、與有關(guān)的現(xiàn)行法律、行政法規(guī)、民航規(guī)章、國家

標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)的關(guān)系

本標(biāo)準(zhǔn)立足于貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全

法》要求，基于《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要

求》（GB/T22239—2019）要求內(nèi)容，提出民用航空生產(chǎn)

運(yùn)行工業(yè)控制系統(tǒng)安全防護(hù)針對(duì)性指標(biāo)、控制點(diǎn)和控制

項(xiàng)，并與上述標(biāo)準(zhǔn)保持一致。同時(shí)，本標(biāo)準(zhǔn)充分參考并與

《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》《信息安全技術(shù)工業(yè)

控制系統(tǒng)安全防護(hù)技術(shù)