標準簡介：本標準提供了對當前各種網(wǎng)絡信息安全工具、緩解對抗措施和技術的評估。這些技術可有效地用在基于現(xiàn)代電子的IACS中，以調(diào)整和監(jiān)視數(shù)量眾多的工業(yè)和關鍵基礎設施。本標準描述了幾種類型的以控制系統(tǒng)為中心的網(wǎng)絡信息安全技術、這些種類中可用的產(chǎn)品類別、在自動化IACS環(huán)境中使用這些產(chǎn)品的利弊、相對于預期的威脅和已知的網(wǎng)絡脆弱性，更重要的是，對于使用這些網(wǎng)絡信息安全技術產(chǎn)品和/或?qū)勾胧┑某醪浇ㄗh和指南。本標準應用的IACS網(wǎng)絡安全概念是最大可能地涵蓋所有行業(yè)和關鍵基礎設施中的組件、工廠、設施以及系統(tǒng)。IACS包括但不限于：●　硬件(如歷史數(shù)據(jù)服務器)和軟件系統(tǒng)(如操作平臺、配置、應用)，例如分布式控制系統(tǒng)(DCS)、可編程序控制器(PLC)、監(jiān)測控制和數(shù)據(jù)采集(SCADA)系統(tǒng)、網(wǎng)絡化電子傳感系統(tǒng)以及監(jiān)視、診斷和評估系統(tǒng)。包含此硬件和軟件范圍的是重要的工業(yè)網(wǎng)絡及任何相連的或相關的關鍵信息技術(IT)設備和對成功運行整個控制系統(tǒng)的鏈路。就這點而言，此范圍也包括但不限于：防火墻、服務器、路由器、交換機、網(wǎng)關、現(xiàn)場總線系統(tǒng)、入侵檢測系統(tǒng)、智能電子/終端設備、遠程終端單元(RTU)，以及有線和無線遠程調(diào)制解調(diào)器?！瘛∮糜谶B續(xù)的、批處理的、分散的或組合過程的相關內(nèi)部的、人員的、網(wǎng)絡或機器的接口，用來提供控制、數(shù)據(jù)記錄、診斷、(功能)安全、監(jiān)視、維護、質(zhì)量保證、法規(guī)符合性、審計和其他類型的操作功能。類似地，網(wǎng)絡信息安全技術和對抗措施的概念也廣泛用于本標準，并包括但不限于如下技術：●　鑒別和授權(quán)；●　過濾、阻塞和訪問控制；●　加密；●　數(shù)據(jù)確認；●　審計；●　測量；●　監(jiān)視和檢測工具；●　操作系統(tǒng)。此外，非網(wǎng)絡信息安全技術，即物理安全控

標準號：GB/T 40218-2021

標準名稱：工業(yè)通信網(wǎng)絡 網(wǎng)絡和系統(tǒng)安全 工業(yè)自動化和控制系統(tǒng)信息安全技術

英文名稱：Industrial communication networks—Network and system security—Security technologies for industrial automation and control system

標準類型：國家標準

標準性質(zhì)：推薦性

標準狀態(tài)：現(xiàn)行

發(fā)布日期：2021-05-21

實施日期：2021-12-01

中國標準分類號（CCS）：儀器、儀表>>工業(yè)自動化儀表與控制裝置>>N10工業(yè)自動化與控制裝置綜合

國際標準分類號（ICS）：機械制造>>25.040工業(yè)自動化系統(tǒng)

起草單位：機械工業(yè)儀器儀表綜合技術經(jīng)濟研究所、電力規(guī)劃總院有限公司、中國核電工程有限公司、和利時科技集團有限公司、北京市自來水集團有限責任公司、浙江大學、華中科技大學、重慶郵電大學、工業(yè)和信息化部計算機與微電子發(fā)展研究中心(中國軟件評測中心)、西門子(中國)有限公司

歸口單位：全國工業(yè)過程測量控制和自動化標準化技術委員會(SAC/TC 12

發(fā)布單位：國家市場監(jiān)督管理總局.

檢測流程

溫馨提示：以上內(nèi)容僅供參考，更多其他檢測內(nèi)容請咨詢客服。