T-UNP 267-2024 DCS 工控網(wǎng)絡(luò)安全審計分析系統(tǒng)技術(shù)要求

T/UNP267—2024DCS工控網(wǎng)絡(luò)安全審計分析系統(tǒng)技術(shù)要求TechnicalrequirementforDCSindustrialcontrolnetworksecurityauditanalysissystem中國聯(lián)合國采購促進會發(fā)布I 5.1九元組解析模塊 5.2DCS協(xié)議解析模塊 2 2 25.5報文存儲模塊 25.6流量轉(zhuǎn)換模塊 25.7輪詢讀取模塊 25.8工藝點表模塊 25.9邊緣計算模塊 2 2 26.1接入速率 2 26.3無故障時間 2 7.1設(shè)計原則 7.2接口開發(fā) 7.3接口發(fā)布 7.5授權(quán)驗證 48.1數(shù)據(jù)采集 4 4 4 4 9.1網(wǎng)絡(luò)安全 9.2數(shù)據(jù)安全 9.4用戶身份驗證和授權(quán) 6 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則1DCS工控網(wǎng)絡(luò)安全審計分析系統(tǒng)技術(shù)要求本文件規(guī)定了DCS工控網(wǎng)絡(luò)安全審計分析系統(tǒng)的系統(tǒng)架構(gòu)、功能要求、性能要求、接口a)應(yīng)用層：負責(zé)實現(xiàn)主要業(yè)務(wù)功能，包括九元組解析、DCS協(xié)議解析、I25.2DCS協(xié)議解析模塊管理工控網(wǎng)絡(luò)在工業(yè)生產(chǎn)中各工程師站、操作員站的合法操作，并實時驗證DCS程師站、操作員站的操作信息，若驗證成功，則不進行處理，若驗證失敗，則存儲該DCS工控協(xié)議5.5報文存儲模塊5.6流量轉(zhuǎn)換模塊5.8工藝點表模塊5.9邊緣計算模塊根據(jù)工藝點表模塊建立的網(wǎng)絡(luò)安全保護策略對流量轉(zhuǎn)換模塊和輪詢讀取模塊的點表信息進行審計5.10實時預(yù)警輸出模塊6.2處理能力6.3無故障時間37.2接口開發(fā)c)接口方法：命名應(yīng)采用大小寫混合的形式，以小寫字母開頭，名稱中其他單詞的首字母以大e)接口授權(quán)：提供方授權(quán)的接口應(yīng)管7.3接口發(fā)布7.4接口更新a)應(yīng)提前在信息共享協(xié)同平臺進行更新備案，說明服務(wù)更新的計劃停止時間、重新啟動時間、7.5授權(quán)驗證4應(yīng)采集DCS工控網(wǎng)絡(luò)中的各種數(shù)據(jù)，包括網(wǎng)絡(luò)流量數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、系統(tǒng)日志數(shù)據(jù)、用8.2數(shù)據(jù)傳輸8.3數(shù)據(jù)存儲8.4數(shù)據(jù)備份58.5數(shù)據(jù)管理9.2數(shù)據(jù)安全9.2.1在數(shù)據(jù)傳輸過程中，應(yīng)保證數(shù)據(jù)的安全性，包括數(shù)據(jù)傳輸加密、身份認證、完整性保護和可追9.3安全審計69.3.4應(yīng)根據(jù)日志管理和系統(tǒng)配置來合理分配審計存儲容量，審計記錄到達存儲容量時，9.4用戶身份驗證和授權(quán)9.5安全管理9.5.4建立數(shù)據(jù)備份和恢復(fù)驗證機制，實施容災(zāi)備份和存儲介