TSXQCTB-汽车制造工业控制系统信息安全技术规范.pdf

ICS35.040

CCSL80

SXQCTB

团体标准

团体标准

T/SXQCTBXXXX—2023

汽车制造工业控制系统信息安全技术规范

Technicalspecificationsforinformationsecurityofautomobilemanufacturing

industrialcontrolsystems

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2023-XX-XX发布2023-XX-XX实施

山西省汽车行业协会  发布

T/SXQCTBXXXX—2023

目次

前言II

1范围1

2规范性引用文件1

3术语和定义、缩略语1

术语和定义1

缩略语2

4工业控制系统2

基本构成2

安全防护的对象2

安全防护措施的约束条件3

5安全防护的技术要求3

安全软件选择与管理3

配置和补丁管理3

边界安全防护3

物理和环境安全防护4

身份验证4

远程访问安全4

安全监测和应急演练4

资产安全4

数据安全4

供应链安全5

责任落实5

6.安全防护的验收5

6.1安全软件选择与管理验收5

6.2配置和补丁管理验收5

6.3边界安全防护验收6

6.4物理和环境安全防护验收6

6.5身份验证验收6

6.6远程访问安全验收6

6.7安全监测和应急演练预案验收6

6.8资产安全验收7

6.9数据安全验收7

6.10供应链安全验收7

6.11责任落实验收7

附录A（资料性附录）工控信息安全验收检查表8

I

T/SXQCTBXXXX—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由山西省汽车行业协会提出、归口并宣贯。

本文件起草单位：山西吉利汽车部件有限公司、吉利汽车集团有限公司

本文件主要起草人：乔慧、武善君、刘玉东、汤耀文、胡庆邦、付建林、高震

II

T/SXQCTBXXXX—2023

汽车制造工业控制系统信息安全技术规范

1范围

本文件规定了汽车制造业装备建设实施过程中涉及的