(正式版)BT 40218-2021 工业通信网络 网络和系统安全 工业自动化和控制系统信息安全技术.docxVIP

ICS25.040

N10

中华人民共和国国家标准

GB/T40218—2021/IEC/TR62443-3-1:2009

工业通信网络网络和系统安全

工业自动化和控制系统信息安全技术

Industrialcommunicationnetworks—Networkandsystemsecurity—Securitytechnologiesforindustrialautomationandcontrolsystem

(IEC/TR62443-3-1:2009,Industrialcommunicationnetworks—

Networkandsystemsecurity—Part3-1:Securitytechnologiesfor

industrialautomationandcontrolsystem,IDT)

2021-05-21发布

2021-12-01实施

国家标准化管理委员会国家市场监督管理总局发布

国家标准化管理委员会

I

GB/T40218—2021/IEC/TR62443-3-1:2009

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准使用翻译法等同采用IEC/TR62443-3-1:2009《工业通信网络网络和系统安全第3-1部分：工业自动化和控制系统信息安全技术》。

本标准做了下列编辑性修改：

——修改了标准名称；

——删除了与我国情况不符的脚注。

本标准由中国机械工业联合会提出。

本标准由全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)归口。

本标准起草单位：机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、中国核电工程有限公司、和利时科技集团有限公司、北京市自来水集团有限责任公司、浙江大学、华中科技大学、重庆邮电大学、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、西门子(中国)有限公司、施耐德电气(中国)有限公司、罗克韦尔自动化(中国)有限公司、中国科学院沈阳自动化研究所、北京启明星辰信息安全技术有限公司、北京国电智深控制技术有限公司、深圳万讯自控股份有限公司、中国电子科技集团公司第三十研究所、工业和信息化部电子第五研究所、西南大学、中国东方电气集团有限公司、北京四方继保自动化股份有限公司、国家工业信息安全发展研究中心、北京市轨道交通设计研究院有限公司、上海自动化仪表有限公司、重庆信安网络安全等级测评有限公司、公安部第三研究所、中国网络安全审查技术与认证中心、北京网御星云信息技术有限公司。

本标准主要起草人：王玉敏、梅恪、张晋宾、王彦君、华镕、孙静、张晨艳、冯冬芹、周纯杰、李锐、陈小淙、朱镜灵、魏旻、王浩、王弢、刘杰、成继勋、赵军凯、兰昆、尚文利、张为群、刘枫、刘志祥、袁晓舒、尚羽佳、郭永振、杜振华、张哲宇、肖衍、陆妹、丁长富、肖煦媛、高镜媚、闫韬、袁静、任卫红、甘杰夫、宋文刚。

Ⅱ

GB/T40218—2021/IEC/TR62443-3-1:2009

引言

保护工业自动化和控制系统(IACS)的计算机环境免受恶意代码入侵的需求在过去十年里越来越受到关注。IACS环境中越来越多地使用开放的系统、平台和协议，随着对外联合投资活动的提高、外部合作伙伴和外部资源的联合，都会带来更多的威胁和更高级的计算机攻击。随着这些威胁和脆弱性的增加，工业通信网络上遭受计算机攻击的风险也会相应地提高，因此对计算机和基于网络的信息共享和分析中心也需要加以保护。此外，智能设备和嵌入式系统的发展，计算机、网络设备和软件互连的增加，增强的外部连接以及网络入侵事故的快速增长，更多的智能攻击者和恶意的极易访问的软件，所有这些都增加了风险。

很多的电子安全技术和计算机入侵防范措施可能都适用于IACS环境。本标准列举了几类计算机信息安全技术和防范措施，并针对每一类具体讨论其所处理的脆弱性、部署的建议及其已知的优点和弱点。此外，也提供了使用各类安全技术的指南和针对以上所提及风险所要采取的防范技术。

本标准未对上述安全技术和防范措施进行比较，仅提供了使用这些技术和方法的建议和指南，以及在制定与IACS环境相关的现场或企业级信息安全策略、程序和规程中所需考虑的信息。

工作组将周期性更新技术要求以反映新的信息、计算机安全技术、应对措施和计算机风险降低方法。同时告诫读者在使用该标准中的推荐指南时，不确保其工业自动化或控制系统环境达到最佳的计算机安全状态。但是，本标准有助于识别和处理脆弱性，减少非预期的网络入侵。这些网络入侵可能会窃取