(正式版)BT 40211-2021 工业通信网络　网络和系统安全　术语、概念和模型.docxVIP

ICS25.040

N10

中华人民共和国国家标准

GB/T40211—2021/IEC/TS62443-1-1:2009

工业通信网络网络和系统安全

术语、概念和模型

Industrialcommunicationnetworks—Networkandsystemsecurity—

Terminology,conceptsandmodels

(IEC/TS62443-1-1:2009,Industrialcommunicationnetworks—Networkand

systemsecurity—Part1-1:Terminology,conceptsandmodels,IDT)

2021-05-21发布

2021-12-01实施

国家市场监督管理总局国家标准化管理委员会

发布

I

GB/T40211—2021/IEC/TS62443-1-1:2009

目次

前言 Ⅲ

引言 IV

1范围 1

1.1概述 1

1.2所含的功能性 1

1.3系统和接口 1

1.4基于活动的准则 2

1.5基于资产的准则 2

2规范性引用文件 2

3术语和定义、缩略语 3

3.1概述 3

3.2术语和定义 3

3.3缩略语 16

4现状 17

4.1概述 17

4.2当前系统 18

4.3当前趋势 18

4.4潜在影响 18

5概念 19

5.1概述 19

5.2安全目标 19

5.3基础要求 20

5.4纵深防御 20

5.5安全上下文 20

5.6威胁—风险评估 22

5.7安全程序成熟度 28

5.8策略 33

5.9安全区 37

5.10管道 38

5.11安全等级 39

5.12安全等级生命周期 43

6模型 46

6.1概述 46

Ⅱ

GB/T40211—2021/IEC/TS62443-1-1:2009

6.2参考模型 47

6.3资产模型 50

6.4参考体系结构 54

6.5区和管道模型 54

6.6模型间的关系 63

参考文献 65

Ⅲ

GB/T40211—2021/IEC/TS62443-1-1:2009

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准使用翻译法等同采用IEC/TS62443-1-1:2009《工业通信网络网络和系统安全第1-1部

分：术语、概念和模型》。

与本标准中规范性引用的国际文件有一致性对应关系的我国文件如下：

——GB/T18336.1—2015信息技术安全技术信息技术安全评估准则般模型(ISO/IEC15408-1:2009,IDT)

——GB/T20720.1—2019企业控制系统集成第1部分：模型和术语(IEC

本标准做了下列编辑性修改：

———修改了标准名称。

第1部分：简介和一

62264-1:2013,IDT)

本标准由中国机械工业联合会提出。

本标准由全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)归口。

本标准起草单位：机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、中国核电工程有限公司、和利时科技集团有限公司、北京市自来水集团有限责任公司、浙江大学、华中科技大学、重庆邮电大学、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、西门子(中国)有限公司、施耐德电气(中国)有限公司、罗克韦尔自动化(中国)有限公司、中国科学院沈阳自动化研究所、北京启明星辰信息安全技术有限公司、北京国电智深控制技术有限公司、深圳万讯自控股份有限公司、中国电子科技集团公司第三十研究所、工业和信息化部电子第五研究所、西南大学、中国东方电气集团有限公司、北京四方继保自动化股份有限公司、国家工业信息安全发展研究中心、北京市轨道交通设计研究院有限公司、上海自动化仪表有限公司、重庆信安网络安全等级测评有限公司、公安部第三研究所、中国

网络安全审查技术与认证中心、北京网御星云信息技术有限公司。

本标准主要起草人：王玉敏、梅恪、张晋宾、王彦君