GB/T 33009.1-2016工业自动化和控制系统网络安全　集散控制系统(DCS)　第1部分：防护要求.pdf

ICS25.040 N 10 中华人 民共和 国国家标准 / — GBT33009.1 2016 工业自动化和控制系统网络安全 ( ) : 集散控制系统 第 部分 防护要求 DCS 1 Industrialautomationandcontrolsstemsecurit— y y ( )— : Distributedcontrolsstem DCS Part1Protectionreuirements y q 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT33009.1 2016 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 、 ……………………………………………………………………………………… 3 术语 定义 缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 3 4 DCS安全防护概述 ……………………………………………………………………………………… 3 4.1 DCS系统概述 ……………………………………………………………………………………… 3 4.2 DCS防护总体要求和原则 ………………………………………………………………………… 5 5 物理访问控制要求 ……………………………………………………………………………………… 7 6 过程监控层网络安全 …………………………………………………………………………………… 7 6.1 区域划分 …………………………………………………………………………………………… 7 6.2 访问与使用控制 …………………………………………………………………………………… 7 6.3 入侵防御 …………………………………………………………………………………………… 8 6.4 身份鉴别与认证 …………………………………………………………………………………… 9 6.5 安全审计 …………………………………………………………………………………………… 10 6.6 资源控制 ………………………………………………………………………………