智能工厂安全一体化 第3部分：系统协同设计要求.pdfVIP

智能工厂安全一体化

第3部分：系统协同设计要求

1范围

本文件规定了安全一体化的协同设计架构、系统协同设计原则和系统协同设计要求。

本文件适用于智能工厂的用户方、设计方、系统评测方和安全监管机构进行安全一体化的设计和确

认。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T16855.1机械安全控制系统有关安全部件第1部分：设计通则

GB/T20438（所有部分）电气/电子/可编程电子安全相关系统的功能安全

GB/T21109.1过程工业领域安全仪表系统的功能安全第1部分：框架、定义、系统、硬件和应用

程序要求

GB28526机械电气安全安全相关电气、电子和可编程序电子控制系统的功能安全

GB/T34040工业通信网络功能安全现场总线行规通用规则和行规定义

GB/T35673工业通信网络网络和系统安全系统安全要求和安全等级

GB/T42456工业自动化和控制系统信息安全IACS组件的安全技术要求

GB/T42457工业自动化和控制系统信息安全产品安全开发生命周期要求

GB/TXXXXX.1智能工厂安全一体化第1部分：一般要求

GB/TXXXXX.2智能工厂安全一体化第2部分：风险评估要求

GB/TXXXXX.4智能工厂安全一体化第4部分：系统评测要求

3术语和定义

GB/TXXXXX.1中界定的以及下列术语和定义适用于本文件。

3.1

系统协同设计systemcollaborativedesign

按照安全一体化完善度目标，规范生产系统安全一体化设计的活动。

GB/TXXXXX.14

注：安全一体化要求的分配和设计流程见的图。

4缩略语

下列缩略语适用于本文件。

5

API：应用程序接口（ApplicationProgrammingInterface）

DCS：集散控制系统（DistributedControlSystem）

DoS：拒绝服务（DenialofService）

EUC：受控设备（EquipmentUnderControl）

HMI：人机界面（HumanMachineInterface）

MDT：平均不工作时间（MeanDownTime）

PKI：公钥基础设施（PublicKeyInfrastructure）

PLC：可编程序逻辑控制器（ProgrammableLogicController）

SIL：安全完整性等级（SafetyIntegrityLevel）

5安全一体化协同设计的架构

本文件以智能工厂实现的典型架构模型为对象，将安全一体化的系统协同设计要求分解在制造执行

层、过程监控层、现场控制层、现场设备层。

注：在智能工厂场景下，不同层级之间的边界被一定程度的打破，在制造执行层和过程监控层也可能存在新的功能

安全要求，在控制层和现场设备层也需要额外的信息安全防护。

安全一体化协同设计要求包括四个层级各自的安全要求，也可能包括各个层次之间的交互性要求。

安全一体化协同设计的目标是确保各个层次的功能安全和信息安全的设计在满足要求基础上，实现

安全措施之间的兼容和冲突消减，具体见图1。

注：需要注意本文件所定义的安全一体化协同设计是安全一体化整体设计的一个部分，不能理解为本文件是对从现

场设备层到制造执行层的所有功能安全设计和信息安全设计提出要求，因此一些信息安全防护设计需参考GB/T

35673、GB/T42456、GB/T22239和GB/T42457等标准，例如针对一般控制系统(例如DCS或PLC)的信息安全防

护设计，功能安全设计需参考GB/T20438、GB/T21109等标准。