GB/T 41263-2022工控系統(tǒng)動態(tài)重構(gòu)主動防御體系架構(gòu)規(guī)范

ICS3524050

CCSJ0.7.

中華人民共和國國家標準

GB/T41263—2022

工控系統(tǒng)動態(tài)重構(gòu)主動防御體系架構(gòu)規(guī)范

Industrialcontrolsystemdynamicreconfigurationactivedefensetechnical

architecturespecification

2022-03-09發(fā)布2022-10-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T41263—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

符號和縮略語

4……………3

工控系統(tǒng)動態(tài)重構(gòu)主動防御體系架構(gòu)

5…………………3

概述

5.1…………………3

過程監(jiān)控層異構(gòu)編譯環(huán)境多態(tài)部署

5.2………………4

工控網(wǎng)絡(luò)信息安全傳輸機制

5.3………………………6

現(xiàn)場控制層異構(gòu)運行邏輯及智能判決機制

5.4………9

工程文件安全存儲驗證機制

5.5………………………12

信息安全評價指標參數(shù)規(guī)定

6……………13

參考文獻

……………………14

GB/T41263—2022

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中國機械工業(yè)聯(lián)合會提出

。

本文件由全國自動化系統(tǒng)與集成標準化技術(shù)委員會歸口

(SAC/TC159)。

本文件起草單位中國人民解放軍信息工程大學北京機械工業(yè)自動化研究所有限公司北京四方

:、、

繼保自動化股份有限公司北京眾享比特科技有限公司中國工程物理研究院計算機應(yīng)用研究所

、、。

本文件主要起草人魏強宋濤王紅敏陳鴻剛員天佑張雪嫣周立東王凱陳紅黃輝輝麻榮寬

:、、、、、、、、、、、

楊永輝

。

Ⅰ

GB/T41263—2022

工控系統(tǒng)動態(tài)重構(gòu)主動防御體系架構(gòu)規(guī)范

1范圍

本文件規(guī)定了工控網(wǎng)絡(luò)的信息安全體系架構(gòu)描述了過程監(jiān)控層異構(gòu)編譯環(huán)境多態(tài)部署工控網(wǎng)絡(luò)

,、

信息安全傳輸模式現(xiàn)場控制層異構(gòu)運行邏輯及智能判決和工程文件安全存儲驗證機制規(guī)定了信息安

、,

全體系評價指標參數(shù)

。

本文件適用于旨在構(gòu)建具有內(nèi)生安全防護能力的所有工業(yè)控制系統(tǒng)參與者為相關(guān)參與者設(shè)計動

,

態(tài)重構(gòu)主動防御的工控網(wǎng)絡(luò)提供指導(dǎo)要求

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

工業(yè)控制系統(tǒng)industrialcontrolsystemICS

;

由計算機和工業(yè)過程控制部件構(gòu)成的自動化控制系統(tǒng)

。

注1工業(yè)控制系統(tǒng)簡稱工控系統(tǒng)該系統(tǒng)通過工業(yè)通信線路根據(jù)專用的工業(yè)通信協(xié)議將控制器傳感器執(zhí)行

:“”。,、、

器和輸入輸出接口等部分連接起來構(gòu)建一個具有自動控制能力的工業(yè)制造系統(tǒng)

/,。

注2是一個通用術(shù)語它包括多種工業(yè)生產(chǎn)中使用的控制系統(tǒng)包括和其他較小的控制系統(tǒng)如

:ICS,,SCADA、DCS,

現(xiàn)已廣泛應(yīng)用在工業(yè)部門和關(guān)鍵基礎(chǔ)設(shè)施中對這一概念更多的討論見

PLC,。GB/T32919—2016。

32

.

工業(yè)控制網(wǎng)絡(luò)industrialcontrolnetwork

一種利用各種通信設(shè)備將所有工業(yè)生產(chǎn)設(shè)備和自動化控制系統(tǒng)連接起來的通信網(wǎng)絡(luò)

。

注工業(yè)控制網(wǎng)絡(luò)是中的網(wǎng)絡(luò)部分簡稱工控網(wǎng)絡(luò)

:ICS,“”。

33

.

可編程邏輯控制器programmablelogiccontrollerPLC

;

一種用于工業(yè)環(huán)境的數(shù)字式操作的電子系統(tǒng)

。

注1這種系統(tǒng)用可編程的存儲器作面向用戶指令的內(nèi)部寄存器完成規(guī)定的功能如邏輯順序定時計數(shù)運算

:,,、、、、

等通過數(shù)字或模擬的輸入輸出控制各種類型的機械或過程及其相關(guān)外圍設(shè)備的設(shè)計使它能夠非

,/,。PLC,

常方便地集成到中并能很容易地達到所期望的所有功能

ICS,