網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法 可編程邏輯控制器（PLC） 征求意見(jiàn)稿

1網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法可編程邏輯控制器（PLC）本文件規(guī)定了列入網(wǎng)絡(luò)關(guān)鍵設(shè)備的可編程邏輯控制器（PLC）在設(shè)備標(biāo)識(shí)安全、冗余、備份恢復(fù)與GB/T25069信息安全技術(shù)術(shù)語(yǔ)GB/T28457—2012SSL協(xié)議應(yīng)用GB/T37962—2019信息安全技術(shù)工業(yè)控制系統(tǒng)產(chǎn)品信息安全通用評(píng)估GB40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安GB/T25069界定的以及下列術(shù)語(yǔ)和定義適用于本可編程邏輯控制器programmablelogiccon設(shè)備出廠時(shí)安裝或提供的、保障設(shè)備正常使用2I/O:輸入/輸出(Input/Ouput)3圖1PLC基本結(jié)構(gòu)示意圖6測(cè)試環(huán)境測(cè)試環(huán)境示意圖見(jiàn)圖2,其中：●管理主機(jī)安裝PLC編程軟件，進(jìn)行PLC配置、用戶工程文件編寫(xiě)等；●測(cè)試主機(jī)用于測(cè)試用例執(zhí)行等；●測(cè)試工具主要包括網(wǎng)絡(luò)流量分析工具、端口掃描工具、惡意程序掃描工具等。測(cè)試條件應(yīng)在廠商聲明的正常工作范圍內(nèi)進(jìn)行。圖2PLC測(cè)試環(huán)境示意圖7安全功能要求檢測(cè)方法7.1設(shè)備標(biāo)識(shí)安全設(shè)備應(yīng)支持的設(shè)備標(biāo)識(shí)安全要求見(jiàn)GB/TXXXX.1-XXXX的6.1。設(shè)備標(biāo)識(shí)安全的檢測(cè)評(píng)價(jià)方法如下：1)查看PLC的硬件整機(jī)或主要部件模塊是否存在序列號(hào)等唯一性標(biāo)識(shí)；2)查看PLC預(yù)裝軟件、補(bǔ)丁包/升級(jí)包是否存在版本號(hào)等唯一性標(biāo)識(shí)。1)硬件整機(jī)或主要部件模塊具備序列號(hào)，且標(biāo)識(shí)唯一；2)PLC預(yù)裝軟件、補(bǔ)丁包/升級(jí)包具備版本號(hào)等唯一性標(biāo)識(shí)。實(shí)際檢測(cè)結(jié)果與相關(guān)預(yù)期結(jié)果一致則判定為符合，其他情況判定為不符合。7.2冗余、備份恢復(fù)與異常檢測(cè)4設(shè)備應(yīng)支持的冗余、備份恢復(fù)與異常檢測(cè)安全要求見(jiàn)GB/TXXXX.1-XXXX的6.2。4）異常狀態(tài)提示信息與實(shí)際發(fā)生的事件一設(shè)備應(yīng)支持的漏洞和惡意程序防范安全要求見(jiàn)GB/TXXXX.1-XXXX的6.3。1）未發(fā)現(xiàn)已知安全漏洞；或針對(duì)發(fā)現(xiàn)的53)PLC支持的功能和訪問(wèn)接口(含遠(yuǎn)程調(diào)試接口)與文檔一致，不存在未聲明的功能和訪問(wèn)接口(含遠(yuǎn)程調(diào)試接口)。設(shè)備應(yīng)支持的預(yù)裝軟件啟動(dòng)及更新功能安全要求見(jiàn)GB/TXXXX.1-XXXX的6.4。1)廠商提供的材料明確說(shuō)明了設(shè)備采用的預(yù)裝軟件啟動(dòng)完整性校驗(yàn)措施，支持啟動(dòng)時(shí)完整性3)僅授權(quán)用戶可執(zhí)行更新操作，非授權(quán)用戶不能執(zhí)行更新操作，執(zhí)行更新操作時(shí)需要用戶進(jìn)5)具備更新的內(nèi)容說(shuō)明、更新過(guò)程開(kāi)始1)對(duì)PLC執(zhí)行管理操作，查看是否需6戶身份鑒別信息，通過(guò)抓包或其他有效的方式查看是否具備保密性和完整性保護(hù)75）為新建用戶分配不同的權(quán)限，分別登錄相應(yīng)的用戶確認(rèn)與授權(quán)的資源是否一致.3）掃描結(jié)果與廠商聲明的保持一致，不存在聲明以外的其他端設(shè)備應(yīng)支的日志審計(jì)安全要求見(jiàn)GB/TXXXX.1-XXXX的6.6）查看日志的記錄內(nèi)容中是否包含明文或弱加密記8GB/TXXXXX—XXXX設(shè)備應(yīng)支持的通信安全要求見(jiàn)GB/TXXXX.1-XXXX的6.8。2)建立測(cè)試主機(jī)與PLC之間的連接，向PLC發(fā)送協(xié)議字段數(shù)據(jù)錯(cuò)誤、報(bào)文結(jié)構(gòu)異常4)檢查廠商提供PLC支持的所有協(xié)5)數(shù)據(jù)重放后，測(cè)試主機(jī)與PLC之間通信建立失敗。1)嘗試使用非授權(quán)用戶對(duì)PLC進(jìn)行配置信息讀取和修改操作，查看用戶口令等敏感數(shù)據(jù)信息92）說(shuō)明材料中明確體現(xiàn)了設(shè)備安全設(shè)計(jì)信的私有協(xié)議并說(shuō)明其用途，確認(rèn)是否說(shuō)明私有協(xié)議不存在所聲明范圍之外的用途；2）廠商提供的說(shuō)明材料明確說(shuō)明已建立和執(zhí)行規(guī)范的設(shè)備4)廠商留存了準(zhǔn)確一致的預(yù)裝軟件安裝前的完整性校驗(yàn)記錄；6)廠商提供的用戶指導(dǎo)性文檔材料包括操作指南和安全配置指南等內(nèi)容，說(shuō)明設(shè)備的安裝、7）廠商提供的設(shè)備服務(wù)與默認(rèn)端口號(hào)的映射關(guān)系說(shuō)明材料明確描述默認(rèn)開(kāi)放的端口信息及檢查執(zhí)行記錄。確認(rèn)是否為應(yīng)急處置配備相應(yīng)的資源，包括管理人員、技術(shù)人員等；6)檢查廠商提供的說(shuō)明材料，確認(rèn)是否包含為用戶提供的對(duì)補(bǔ)丁包/升級(jí)包的完整性、來(lái)源放電、消磁、裝備清除、恢復(fù)出廠設(shè)置等銷不應(yīng)以業(yè)務(wù)變更、產(chǎn)權(quán)變更等原因單方面中斷或終相應(yīng)的執(zhí)行記錄。明確體現(xiàn)了為應(yīng)急處置配備的資源，包括管理人員、技術(shù)人員等；6)說(shuō)明材料中明確包含為用戶提供的對(duì)補(bǔ)丁包/升