《工业互联网数据安全要求》.pdfVIP

ICS35.030

CCSL70

T/CSAS

团体标准

T/CSASXXXX—2025

工业互联网数据安全

Requirementsforindustrialinternetdatasecurity

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

四川省网络空间安全协会发布

T/CSASXXXX—2025

目  次

目  次I

前  言III

1范围1

2规范性引用文件1

3术语和定义1

3.1数据data1

3.2数据安全dataSecurity1

3.3加密enciphermentencryption1

3.4解密decryption1

3.5鉴别authentication1

3.6密钥key2

3.7共享sharing2

3.8入侵intrusion2

3.9入侵检测intrusiondetection2

3.10审计audit2

3.11攻击attack2

3.12响应response2

3.13应急响应emergencyresponse2

3.14信息安全informationsecurity2

3.15证书certificate2

4缩略语3

5工业互联网数据类型3

5.1工业互联网设备数据3

5.1.1工业传感数据3

5.1.2设备运行状态数据3

5.1.3设备配置数据3

5.1.4设备日志数据3

5.2应用系统数据3

5.2.1生产控制数据4

5.2.2生产管理数据4

5.2.3系统配置数据4

5.2.4系统日志数据4

5.3企业数据4

5.3.1企业基础信息数据4

5.3.2企业运营数据4

5.4供应链数据4

5.4.1原材料采购数据4

I

T/CSASXXXX—2025

5.4.2物流配送数据4

5.5用户个人数据5

6数据安全总体要求5

6.1数据采集安全要求5

6.2数据传输安全要求5

6.2.1数据传输加密5

6.3数据存储安全要求5

6.4数据备份安全要求6

6.5数据使用安全要求6

6.6数据销毁安全要求6

7区域数据安全技术要求7

7.1生产大区技术要求7

7.1.1工程师站和操作员站7

7.1.2控制器（PLC、DCS）7

7.1.3传感器7

7.1.4交换机7

7.1.5边界访问控制7

7.1.6威胁检测7

7.2信息大区技术要求8

7.2.1SIS系统8

7.2.2MES系统8

7.2.3EKP系统8

7.2.4OA系统8

7.2.5交换机8

7.2.6边界访问控制8

7.2.7威胁检测9

7.2.8安全管理9

7.2.9审计分析9

7.2.10主机安全加固9

7.3互联网大区技术要求9

7.3.1物联网协议9

7.3.2数据传输9

7.3.3数据灾备9

7.3.4边界访问控制9

7.3.5威胁检测10

8工业互联网数据安全等级划分10

8.1概述10

8.2数据安全要求等级划分10

附录A