数控装备互联互通安全可信通用技术要求(征求意见稿）.docx

数控装备互联互通安全可信通用技术要求

GeneraltechnicalrequirementsforsecureandtrustedinterconnectionofCNCequipment

（征求意见稿）

（本稿完成日期：2024年12月25日）

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4数控装备安全可信互联互通架构 5

5数控装备互联互通安全可信 6

5.1互联互通可信 7

5.1.1启动信任链 7

5.1.2动态度量 8

5.1.3可信连接 9

5.1.4远程可信验证 9

5.2互联互通安全 11

5.2.1通信安全 11

5.2.2设备安全 错误！未定义书签。

5.2.3用户安全 12

5.2.4数据安全 12

5.2.5设备安全 13

前言

本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由中关村可信计算产业联盟提出。

本文件由中关村可信计算产业联盟归口。

本文件起草单位：华中科技大学、中关村可信计算产业联盟、工业和信息化部电子第五研究所、北京可信华泰信息技术有限公司、中国科学院沈阳自动化研究所、武汉华中数控股份有限公司、湖北三江航天红峰控制有限公司、泉州华中科技大学智能制造研究院、沈阳中科技术股份有限公司、智能云科信息科技有限公司、长春禹衡光学有限公司、广州数控设备有限公司、内蒙古第一机械集团股份有限公司、中国科学院信息工程研究所、南京搜文信息技术有限公司、中关村可信计算产业联盟、武汉大学、中国电子科技网络信息安全有限公司。

本标准主要起草人：汤学明、路松峰、李上元、田佳明、赵剑明、秦元庆、金健、张航军、路直、徐鹏、杜君、胡璇、孙利民、梁德锋、连雨豪、王欣、代超仁、黄仁杰、韩汶君、王祎、王杨、叶昌楠、王平江、何平、张晓、刘洋、马春玲、陈剑飞、王贵勇、刘家沛、兰坤、张宇光、张立强。

1

1范围

本标准规定了数控装备间互联互通的安全可信技术要求，目的在于为数控装备互联互通的设计、开发和应用提供技术基础，确保数控系统互联互通时满足安全开放和可信共融的要求。

本标准适用于在可信体系下，数控装备互联互通应遵循的技术规范。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239—2019

信息安全技术

网络安全等级保护基本要求

GB/T25070—2019

信息安全技术

网络安全等级保护安全设计技术要求

GB/T36958—2018

信息安全技术

网络安全等级保护安全管理中心技术要求

GB/T28448—2019

信息安全技术

网络安全等级保护测评要求

GB/T37955—2019

信息安全技术

数控网络安全技术要求

GB/T37935—2019

信息安全技术

可信计算规范可信软件基

GB/T29828—2013

信息安全技术

可信计算规范可信连接架构

GB/T29829—2022

信息安全技术

可信计算密码支撑平台功能与接口规范

3术语和定义

下列术语和定义适用于本文件。

3.1

数控装备numericalcontrolequipment

采用内置数字控制器装置的制造装备，可完成相关加工任务的数控机床及辅助设备的总称。

3.2

数控系统CNCsystem

2

以微处理器为核心，通过控制器对机床或其他设备进行精确控制的自动化系统。

3.3

适配器adapter

硬件设备或软件组件，连接于数控装备或安装在数控系统中，实现从数控装备采集各项数据并进行格式解析和协议转换，或接受传来的控制信息并传递到对应的数控装备。

3.4

网关gateway

是连接数控设备和上层网络系统之间的控制节点，数据传输与交换的桥梁。

3.5

服务器server

用于支持和管理数控系统的计算机服务器，起到数控设备和相关设备之间协调和控制等作用。

3.6

可信管理中心trustedprotectionmanagementcenter

对可信对象的防护策略和基准值进行制定、下发、维护、存储等操作的集中管理平台。

3.7

数控产线CNCproductionline

利用数控技术进行自动化生产的一种生产线，是数控车床、数控铣床、工业机器人等多种设备的有机结合。

3.8

数控云端CNCCloud

是数控系统中的控制器、监