ICS65160

X89.

中華人民共和國(guó)煙草行業(yè)標(biāo)準(zhǔn)

YC/T580—2019

煙草行業(yè)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全基線

技術(shù)規(guī)范

Technicalspecificationfornetworksecuritybaselineofindustrialcontrol

systemintobaccoindustry

2019-05-14發(fā)布2019-06-15實(shí)施

國(guó)家煙草專(zhuān)賣(mài)局發(fā)布

YC/T580—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本標(biāo)準(zhǔn)由國(guó)家煙草專(zhuān)賣(mài)局提出

。

本標(biāo)準(zhǔn)由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)歸口

(SAC/TC144/SC7)。

本標(biāo)準(zhǔn)起草單位龍巖煙草工業(yè)有限責(zé)任公司國(guó)家煙草專(zhuān)賣(mài)局煙草經(jīng)濟(jì)信息中心福建中煙工業(yè)

:、、

有限責(zé)任公司四川中煙工業(yè)有限責(zé)任公司重慶中煙工業(yè)有限責(zé)任公司浙江中煙工業(yè)有限責(zé)任公司

、、、、

上海煙草集團(tuán)有限責(zé)任公司湖南省煙草專(zhuān)賣(mài)局公司北京啟明星辰信息安全技術(shù)有限公司

、()、。

本標(biāo)準(zhǔn)主要起草人高一軍張雪峰王海清林郁吳正舉馮祥國(guó)李威胡庭川耿欣吳洪亮

:、、、、、、、、、、

曹琦陳瑋馮明輝石潔章志華李健俊周佳杰蔡喆唐亮李轉(zhuǎn)琴原真

、、、、、、、、、、。

Ⅰ

YC/T580—2019

煙草行業(yè)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全基線

技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了煙草行業(yè)典型工業(yè)控制系統(tǒng)的分類(lèi)以及系統(tǒng)定級(jí)安全域劃分和保護(hù)要求

、。

本標(biāo)準(zhǔn)適用于煙草行業(yè)各單位工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)和管理工作

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范

YC/T494—2014

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

工業(yè)控制系統(tǒng)ICSindustrialcontrolsystem

()

在煙草制品加工制造物流倉(cāng)儲(chǔ)分揀動(dòng)力能源供應(yīng)等環(huán)節(jié)中對(duì)設(shè)備設(shè)施進(jìn)行自動(dòng)控制的系統(tǒng)

、、、。

注工業(yè)控制系統(tǒng)以下簡(jiǎn)稱(chēng)工控系統(tǒng)通常由工業(yè)控制軟件工程師站操作員站人機(jī)界面組態(tài)軟件控制服

:(“”)、、、、、

務(wù)器控制設(shè)備控制器等組成

、()。

32

.

工業(yè)控制網(wǎng)絡(luò)industrialcontrolnetwork

支撐工控系統(tǒng)運(yùn)行的基礎(chǔ)網(wǎng)絡(luò)

。

注工業(yè)控制網(wǎng)絡(luò)一般由在過(guò)程監(jiān)控層現(xiàn)場(chǎng)控制層和現(xiàn)場(chǎng)設(shè)備層運(yùn)行的有線或無(wú)線網(wǎng)絡(luò)組成

:、。

33

.

控制設(shè)備controller

工業(yè)生產(chǎn)過(guò)程中用于控制執(zhí)行器以及采集傳感器數(shù)據(jù)的裝置

。

注控制設(shè)備包括數(shù)據(jù)采集與監(jiān)控分布式控制系統(tǒng)可編程邏輯控制器等現(xiàn)場(chǎng)控制設(shè)備

:(SCADA)、(DCS)、(PLC)。

34

.

過(guò)程監(jiān)控層processmonitoringlayer

用于對(duì)工控系統(tǒng)進(jìn)行組態(tài)監(jiān)控和管理實(shí)現(xiàn)生產(chǎn)過(guò)程中的高級(jí)控制故障診斷質(zhì)量評(píng)估等的軟

、,、、、

硬件集合

。

注過(guò)程監(jiān)控層主要包括監(jiān)控服務(wù)器與人機(jī)交互界面系統(tǒng)功能單元

:(HMI)。

35

.

現(xiàn)場(chǎng)控制層fieldcontrollayer

用于對(duì)各執(zhí)行設(shè)備進(jìn)行控制的設(shè)備集合