GB/T 44462.1-2024工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全第1部分：應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求

ICS35030

CCSM.10

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T444621—2024

.

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全

第1部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)

:

防護(hù)要求

Industrialinternetenterprisecybersecurity—

Part1Protectionreuirementsofinternetindustrialenterrise

:qp

2024-09-29發(fā)布2025-01-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T444621—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全防護(hù)級(jí)別的確定

5……………………2

應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全防護(hù)范圍

6……………2

應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)安全防護(hù)要求

7……………2

初始級(jí)防護(hù)要求

7.1……………………2

基本級(jí)防護(hù)要求

7.2……………………7

增強(qiáng)級(jí)防護(hù)要求

7.3……………………13

附錄資料性應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)典型網(wǎng)絡(luò)層次架構(gòu)示例

A()………………20

參考文獻(xiàn)

……………………21

Ⅰ

GB/T444621—2024

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全的第部分已經(jīng)發(fā)布了以下

GB/T44462《》1。GB/T44462

部分

:

第部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求

———1:;

第部分平臺(tái)企業(yè)防護(hù)要求

———2:;

第部分標(biāo)識(shí)解析企業(yè)防護(hù)要求

———3:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國(guó)工業(yè)和信息化部提出

。

本文件由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)和全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)

(SAC/TC485)(SAC/TC260)

共同歸口

。

本文件起草單位國(guó)家工業(yè)信息安全發(fā)展研究中心中國(guó)信息通信研究院南方電網(wǎng)科學(xué)研究院有

:、、

限責(zé)任公司國(guó)能數(shù)智科技開(kāi)發(fā)北京有限公司中國(guó)航天科工飛航技術(shù)研究院北京天融信網(wǎng)絡(luò)安全

、()、、

技術(shù)有限公司交通運(yùn)輸部科學(xué)研究院烽臺(tái)科技北京有限公司北京啟明星辰信息安全技術(shù)有限公

、、()、

司中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院北京京航計(jì)算通訊研究所施耐德電氣中國(guó)有限公司正泰集團(tuán)股份

、、、()、

有限公司杭州安恒信息技術(shù)股份有限公司中國(guó)軟件評(píng)測(cè)中心工業(yè)和信息化部軟件與集成電路促進(jìn)

、、(

中心中國(guó)科學(xué)院信息工程研究所鄭州信大捷安信息技術(shù)股份有限公司上海寶信軟件股份有限公

)、、、

司北京威努特技術(shù)有限公司中國(guó)工業(yè)互聯(lián)網(wǎng)研究院國(guó)家信息技術(shù)安全研究中心上?；殧?shù)字科

、、、、

技有限公司上海計(jì)算機(jī)軟件技術(shù)開(kāi)發(fā)中心深圳市燃?xì)饧瘓F(tuán)股份有限公司中國(guó)南方電網(wǎng)有限責(zé)任公

、、、

司貴州電子信息職業(yè)技術(shù)學(xué)院

、。

本文件主要起草人蔣艷王蕊廖劍張哲宇董良遇孫軍董娜梁志宏匡曉云張格李俊

:、、、、、、、、、、、

王詩(shī)蕊章利光于盟馬娟楊梓濤韓鵬軍李楊安高峰曹禹原真趙冉楊興城劉志堯李琳

、、、、、、、、、、、、、、

王尊張永靜畢繼華謝承運(yùn)彭華馬立祥趙佳寧張衛(wèi)東劉為華王沖華王思蕊郭洋查奇文

、、、、、、、、、、、、、

趙梓桐曾珍珍張瑜劉振宇張靜蘇揚(yáng)楊祎巍黃思齊李景田劉昉王許培裴彥純馬霄郝鑫

、、、、、、、、、、、、、、

安成飛

。

Ⅲ

GB/T444621—2024

.

引言

工業(yè)互聯(lián)網(wǎng)企業(yè)數(shù)量眾多信息化發(fā)展程度不同且承載業(yè)務(wù)類型相異所屬行業(yè)網(wǎng)絡(luò)安全防護(hù)規(guī)律

、,

差異化明顯為解決現(xiàn)有網(wǎng)絡(luò)安全防護(hù)要求無(wú)法滿足工業(yè)互聯(lián)網(wǎng)企業(yè)發(fā)展實(shí)際需求的問(wèn)題需實(shí)施工業(yè)

,,

互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理并編制相關(guān)標(biāo)準(zhǔn)

。

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全是指導(dǎo)工業(yè)互聯(lián)網(wǎng)企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)防護(hù)工作

GB/T44462《》

的基礎(chǔ)性標(biāo)準(zhǔn)旨在針對(duì)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析企業(yè)

,、、

及企業(yè)數(shù)據(jù)安全提出不同級(jí)別的網(wǎng)絡(luò)安全管理及安全防護(hù)技術(shù)要求用于指導(dǎo)企業(yè)落實(shí)與自身級(jí)別相

,,

適應(yīng)的安全防護(hù)措施由于文件的使用者需求不同由四個(gè)部分構(gòu)成

,,。

第部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求目的在于提出應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)

———1:。

開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)防護(hù)工作需要落實(shí)的安全要求

。

第部分平臺(tái)企業(yè)防護(hù)要求目的在于提出工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)防

———2:。

護(hù)工作需要落實(shí)的安全要求

。

第部分標(biāo)識(shí)解析企業(yè)防護(hù)要求目的在于提出工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析企業(yè)開(kāi)展網(wǎng)絡(luò)安全分

———3:。

類分級(jí)防護(hù)工作需要落實(shí)的安全要求

。

第部分?jǐn)?shù)據(jù)防護(hù)要求目的在于提出工業(yè)互聯(lián)網(wǎng)企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)防護(hù)工作需

———4:。

要落實(shí)的數(shù)據(jù)安全要求

。

本文件面向應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)提出了初始級(jí)基本級(jí)增強(qiáng)級(jí)三個(gè)不同級(jí)別的安全要

,、、

求指導(dǎo)企業(yè)實(shí)施工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理工作為應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)各類信息系統(tǒng)安全

,,

防護(hù)水平提升奠定基礎(chǔ)為企業(yè)整體工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力建設(shè)提供指導(dǎo)

,。

Ⅳ

GB/T444621—2024

.

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全

第1部分應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)

:

防護(hù)要求

1范圍

本文件規(guī)定了應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)在設(shè)備控制網(wǎng)絡(luò)應(yīng)用平臺(tái)軟件管理以及物理環(huán)境等

、、、、

方面不同級(jí)別的網(wǎng)絡(luò)安全防護(hù)要求

。

本文件適用于指導(dǎo)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)防護(hù)工作

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

GB/T39786

工業(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)

GB/T42021

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069GB/T42021