YC_T 494-2014 烟草工业企业生产网与管理网网络互联安全规范.docx

ICS 65.160 X 89 备案号：44827 — 2014 中 华 人 民 共 和 国 烟 草 行 业 标 准 YC/T 494—2014 烟草工业企业生产网与管理网网络互联 安全规范 Security specification for interconnection between production network and management network of tobacco industry enterprise 2014-03-24发布 2014-04-15实施 国家烟草专卖局 发 布 I YC/T 494—2014 前 言 本标准按照 GB/T 1.1-2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由国家烟草专卖局提出。 本标准由全国烟草标准化技术委员会信息分技术委员会(SAC/TC144/SC7) 归口。 本标准起草单位：浙江中烟工业有限责任公司、国家烟草专卖局烟草经济信息中心、北京工业大学、 北京启明星辰信息安全技术有限公司、上海金电网安科技有限公司。 本标准主要起草人：章志华、张雪峰、李健俊、童培莉、赵勇、姜学峰、汪欢文、季琦、蒋一翔、杨千里、 王海清、耿欣。 1 YC/T 494—2014 烟草工业企业生产网与管理网网络互联 安全规范 1 范围 本标准规定了烟草工业企业生产网与管理网网络连接架构与要求，给出了烟草工业企业生产网与 管理网互联接口安全模型及其安全功能、性能要求。 本标准适用于烟草工业企业实施生产网与管理网的网络安全互联。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 20720.1 企业控制系统集成 第1部分：模型与术语 GB/T 25069—2010 信息安全技术 术语 国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见(国烟办综[2011]212号) 3 术语和定义 下列术语和定义适用于本文件。 3.1 工业控制层 industrial control level 工业企业信息化应用体系的最下层，直接面向机台设备，负责采集各类设备自动化控制系统生成的 实时生产数据，接收生产执行系统下达的生产作业等控制指令。 3.2 管理协同层 management cooperation level 工业企业信息化应用体系的最上层，负责企业内部运营与管控，实现工业企业与上下游企业业务 协同。 3.3 生产执行层 manufacturing executive level 工业企业信息化应用体系的中间层，负责生产制造执行过程的管理。 3.4 管理网 management network 烟草工业企业用于企业生产经营管理的各类网络集合、承载生产执行层和管理协同层系统的网络。 3.5 生产网 production network 烟草工业企业用于生产制造现场控制的各类网络集合，承载工业控制层系统的网络。 3.6 互联接口 interconnection interface 集成了一个或多个安全装置，对两个网络之间的数据交换进行安全控制，连接生产网与管理网之间 2 互联接口省域网制丝集控YC/T 494—2014 互联接口 省域网 制丝集控 的接口。 3.7 访问控制 access control 一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问的手段。 [GB/T 25069—2010,定义2] 3.8 用于过程控制的 OLE OLE for Process Control;OPC 以 OLE/COM 机制作为通讯标准，规定PC 客户机之间交换自动化实时数据的工业标准。 3.9 支撑操作系统 support operating system 支撑互联接口正常运行的操作系统。 4 网络连接架构与要求 4.1 网络连接架构 烟草工业企业应将网络划分为生产网和管理网两部分，定义说明见附录A, 在规划设计网络时应按 如图1所示架构进行。 管理网生产网工业控制层其他网络 管理网 生产网 工业控制层 管理协同层 企业资源 计划 生产执行层 生产执 行系统 产品设计 管理 产品设计 管理 物流高架库 卷包数采行业骨干网 卷包数采 图 1 烟草工业企业生产网与管理网网络连接架构图 4.2 网络连接要求 烟草工业企业生产网、管理网及其他网络互联应满足如下要求： a) 生产网与管理网的连接必须通过互联接口完成； b) 一般情况下生产网与管理网之间应只设置一个互联接口，当生产网与管理网存在多个独立的