GB/T 41263-2022工控系統(tǒng)動態(tài)重構主動防御體系架構規(guī)范

ICS3524050

CCSJ0.7.

中華人民共和國國家標準

GB/T41263—2022

工控系統(tǒng)動態(tài)重構主動防御體系架構規(guī)范

Industrialcontrolsystemdynamicreconfigurationactivedefensetechnical

architecturespecification

2022-03-09發(fā)布2022-10-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T41263—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………3

工控系統(tǒng)動態(tài)重構主動防御體系架構

5…………………3

概述

5.1…………………3

過程監(jiān)控層異構編譯環(huán)境多態(tài)部署

5.2………………4

工控網絡信息安全傳輸機制

5.3………………………6

現場控制層異構運行邏輯及智能判決機制

5.4………9

工程文件安全存儲驗證機制

5.5………………………12

信息安全評價指標參數規(guī)定

6……………13

參考文獻

……………………14

GB/T41263—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中國機械工業(yè)聯合會提出

。

本文件由全國自動化系統(tǒng)與集成標準化技術委員會歸口

(SAC/TC159)。

本文件起草單位中國人民解放軍信息工程大學北京機械工業(yè)自動化研究所有限公司北京四方

:、、

繼保自動化股份有限公司北京眾享比特科技有限公司中國工程物理研究院計算機應用研究所

、、。

本文件主要起草人魏強宋濤王紅敏陳鴻剛員天佑張雪嫣周立東王凱陳紅黃輝輝麻榮寬

:、、、、、、、、、、、

楊永輝

。

Ⅰ

GB/T41263—2022

工控系統(tǒng)動態(tài)重構主動防御體系架構規(guī)范

1范圍

本文件規(guī)定了工控網絡的信息安全體系架構描述了過程監(jiān)控層異構編譯環(huán)境多態(tài)部署工控網絡

,、

信息安全傳輸模式現場控制層異構運行邏輯及智能判決和工程文件安全存儲驗證機制規(guī)定了信息安

、,

全體系評價指標參數

。

本文件適用于旨在構建具有內生安全防護能力的所有工業(yè)控制系統(tǒng)參與者為相關參與者設計動

,

態(tài)重構主動防御的工控網絡提供指導要求

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術語和定義

下列術語和定義適用于本文件

。

31

.

工業(yè)控制系統(tǒng)industrialcontrolsystemICS

;

由計算機和工業(yè)過程控制部件構成的自動化控制系統(tǒng)

。

注1工業(yè)控制系統(tǒng)簡稱工控系統(tǒng)該系統(tǒng)通過工業(yè)通信線路根據專用的工業(yè)通信協(xié)議將控制器傳感器執(zhí)行

:“”。,、、

器和輸入輸出接口等部分連接起來構建一個具有自動控制能力的工業(yè)制造系統(tǒng)

/,。

注2是一個通用術語它包括多種工業(yè)生產中使用的控制系統(tǒng)包括和其他較小的控制系統(tǒng)如

:ICS,,SCADA、DCS,

現已廣泛應用在工業(yè)部門和關鍵基礎設施中對這一概念更多的討論見

PLC,。GB/T32919—2016。

32

.

工業(yè)控制網絡industrialcontrolnetwork

一種利用各種通信設備將所有工業(yè)生產設備和自動化控制系統(tǒng)連接起來的通信網絡

。

注工業(yè)控制網絡是中的網絡部分簡稱工控網絡

:ICS,“”。

33

.

可編程邏輯控制器programmablelogiccontrollerPLC

;

一種用于工業(yè)環(huán)境的數字式操作的電子系統(tǒng)

。

注1這種系統(tǒng)用可編程的存儲器作面向用戶指令的內部寄存器完成規(guī)定的功能如邏輯順序定時計數運算

:,,、、、、

等通過數字或模擬的輸入輸出控制各種類型的機械或過程及其相關外圍設備的設計使它能夠非

,/,。PLC,

常方便地集成到中并能很容易地達到所期望的所有功能

ICS,