T_UNP 267-2024 DCS 工控网络安全审计分析系统技术要求.docxVIP

ICS

UNSPSCCCS

25.040

32.15.20

N10

团体标准

T/UNP267—2024

DCS工控网络安全审计分析系统技术要求

TechnicalrequirementforDCSindustrialcontrolnetworksecurityauditanalysissystem

2024-11-14发布2024-11-14实施

中国联合国采购促进会发布

I

T/UNP267—2024

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4系统架构 1

5功能要求 1

5.1九元组解析模块 1

5.2DCS协议解析模块 2

5.3IT白名单模块 2

5.4OT白名单模块 2

5.5报文存储模块 2

5.6流量转换模块 2

5.7轮询读取模块 2

5.8工艺点表模块 2

5.9边缘计算模块 2

5.10实时预警输出模块 2

6性能要求 2

6.1接入速率 2

6.2处理能力 2

6.3无故障时间 2

7接口要求 3

7.1设计原则 3

7.2接口开发 3

7.3接口发布 3

7.4接口更新 3

7.5授权验证 3

8数据要求 4

8.1数据采集 4

8.2数据传输 4

8.3数据存储 4

8.4数据备份 4

8.5数据管理 5

9安全要求 5

9.1网络安全 5

9.2数据安全 5

9.3安全审计 5

II

T/UNP267—2024

9.4用户身份验证和授权 6

9.5安全管理 6

10运维要求 6

10.1运行 6

10.2维护 6

11评价改进 7

11.1评价 7

11.2改进 7

III

T/UNP267—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国联合国采购促进会提出并归口。

本文件起草单位：东方电气中能工控网络安全技术（成都）有限责任公司、中科企服（深圳）科技有限公司、中科信泰（深圳）信息技术限公司、辽宁省友策网络技术有限公司。

本文件主要起草人：张宇、梁海、李秋宏、李斌、缪远银、赵东、程钰、林姿邑、冯鹏飞、杨刚、杨凯宇、郑祥、史媛媛、谭艺玲、刘芮歌。

IV

T/UNP267—2024

引言

为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。

联合国标准产品与服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。

围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。

本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。

本文件UNSPSC代码为“32.15.20”，由3段组成。其中：第1段“32”为大类，表示“电子元件及用品”，第2段为中类，“15”表示“自动化控制装置及组件及附件”，第3段为小类，“20”表示“过程控制或成套自动化系统”。

1

T/UNP267—2024

DCS工控网络安全审计分析系统技术要求

1范围

本文件规定了DCS工控网络安全审计分析系统的系统架构、功能要求、性能要求、