ICS35030

CCSL.80

中華人民共和國國家標準

GB/T46334—2025

網絡關鍵設備安全檢測方法

可編程邏輯控制器PLC

()

Securitytestingmethodsforcriticalnetworkdevices—

ProrammableloiccontrollerPLC

gg()

2025-10-05發(fā)布2026-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T46334—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

測試環(huán)境

5…………………2

安全功能檢測方法

6………………………3

設備標識安全

6.1………………………3

冗余備份恢復與異常檢測

6.2、…………3

漏洞和惡意程序防范

6.3………………4

預裝軟件啟動及更新安全

6.4…………4

用戶身份標識與鑒別

6.5………………5

訪問控制安全

6.6………………………6

日志審計安全

6.7………………………7

通信安全

6.8……………8

數(shù)據(jù)安全

6.9……………8

安全保障評估方法

7………………………9

供應鏈安全

7.1…………………………9

設計和開發(fā)

7.2…………………………9

生產和交付

7.3…………………………10

用戶數(shù)據(jù)保護

7.4………………………11

參考文獻

……………………12

Ⅰ

GB/T46334—2025

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中國機械工業(yè)聯(lián)合會提出

。

本文件由全國工業(yè)過程測量控制和自動化標準化技術委員會歸口

(SAC/TC124)。

本文件起草單位國家工業(yè)信息安全發(fā)展研究中心機械工業(yè)儀器儀表綜合技術經濟研究所中國

:、、

電子技術標準化研究院中控技術股份有限公司中電智能科技有限公司傲拓科技股份有限公司三菱

、、、、

電機自動化中國有限公司施耐德電氣中國有限公司公安部第三研究所國家計算機網絡應急技

()、()、、

術處理協(xié)調中心中國網絡安全審查認證和市場監(jiān)管大數(shù)據(jù)中心中國信息通信研究院國家信息技術

、、、

安全研究中心中國電子信息產業(yè)集團有限公司第六研究所中國軟件評測中心工業(yè)和信息化部軟件

、、(

與集成電路促進中心中國科學院信息工程研究所寧波和利時信息安全研究院有限公司西門子

)、、、

中國有限公司羅克韋爾自動化中國有限公司歐姆龍上海有限公司歐姆龍自動化中國有限

()、()、()、()

公司北京通和實益電信科學技術研究所有限公司南方電網科學研究院有限責任公司中國人民解放

、、、

軍戰(zhàn)略支援部隊信息工程大學廣州大學浙江大學安天科技集團股份有限公司北京華順信安信息技

、、、、

術有限公司烽臺科技北京有限公司中國電力科學研究院有限公司北京中關村實驗室上海計算機

、()、、、

軟件技術開發(fā)中心北京騰控科技有限公司北京卓識網安技術股份有限公司

、、。

本文件主要起草人趙冉王玉敏姚相振程曦劉子賀陸衛(wèi)軍霍玉鮮陳思寧崔龍成王勇

:、、、、、、、、、、

鄒春明張曉明申永波夏冀郭春穎曾珍珍霍朝賓周?？道盍胀跸栌铋Z兆騰劉盈閆韜潘亮

、、、、、、、、、、、、、、

于海斌丁一平張博袁玉東許愛東麻榮寬尚文利程鵬王乃青鄧煥龔亮華賈玲王智慧

、、、、、、、、、、、、、

王雅哲張嘉瑋李鵬王愛鵬杜金燃荊國利楚兵廖劍裴淵斗汪宇濤賀敏超車欣章維張亞薇

、、、、、、、、、、、、、、

林浩葛建新韓娟魏強肖鈺汾王鐵鋼劉韌熊俊偉

、、、、、、、。

Ⅲ

GB/T46334—2025

網絡關鍵設備安全檢測方法

可編程邏輯控制器PLC

()

1范圍

本文件描述了可編程邏輯控制器的安全功能檢測方法和安全保障評估方法

。

本文件適用于符合網絡關鍵設備規(guī)定范圍的可編程邏輯控制器的研發(fā)測試等工作

、。

注符合網絡關鍵設備規(guī)定范圍是指設備的性能指標或規(guī)格符合網絡關鍵設備和網絡安全專用產品目錄中規(guī)定

:《》

的范圍

。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

網絡關鍵設備安全技術要求可編程邏輯控制器

GB/T45406—2025(PLC)

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069。

31

.

可編程邏輯控制器programmablelogiccontrollerPLC

;

用于工業(yè)環(huán)境的數(shù)字式操作的電子系統(tǒng)系統(tǒng)用可編程的存儲器作為面向用戶指令的內部寄存

。

器完成規(guī)定的功能如邏輯順序定時計數(shù)運算等通過數(shù)字或模擬的控制各種類型的機械或

,