GB/T 40218-2021 工业通信网络 网络和系统安全 工业自动化和控制系统信息安全技术

标准编号：GB/T 40218-2021

标准名称：工业通信网络 网络和系统安全 工业自动化和控制系统信息安全技术

英文名称：Industrial commumication networks—Network and system security—Security technologies for industrial automation and control system

发布日期：2021-05-21

实施日期：2021-12-01

归口单位：全国工业过程测量控制和自动化标准化技术委员会

执行单位：全国工业过程测量控制和自动化标准化技术委员会

主管部门：中国机械工业联合会

起草人

王玉敏、梅恪、华镕、孙静、周纯杰、李锐、魏旻、王浩、成继勋、赵军凯、张为群、刘枫、尚羽佳、郭永振、肖衍、陆妹、高镜媚、闫韬、甘杰夫、宋文刚、张晋宾、王彦君、张晨艳、冯冬芹、陈小淙、朱镜灵、王弢、刘杰、兰昆、尚文利、刘志祥、袁晓舒、杜振华、张哲宇、丁长富、肖煦媛、袁静、任卫红

起草单位

机械工业仪器仪表综合技术经济研究所、中国核电工程有限公司、北京市自来水集团有限责任公司、华中科技大学、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、施耐德电气（中国）有限公司、中国科学院沈阳自动化研究所、北京国电智深控制技术有限公司、中国电子科技集团公司第三十研究所、西南大学、北京四方继保自动化股份有限公司、北京市轨道交通设计研究院有限公司、重庆信安网络安全等级测评有限公司、中国网络安全审查技术与认证中心、电力规划总院有限公司、和利时科技集团有限公司、浙江大学、重庆邮电大学、西门子（中国）有限公司、罗克韦尔自动化（中国）有限公司、北京启明星辰信息安全技术有限公司、深圳万讯自控股份有限公司、工业和信息化部电子第五研究所、中国东方电气集团有限公司、国家工业信息安全发展研究中心、上海自动化仪表有限公司、公安部第三研究所、北京网御星云信息技术有限公司

标准范围

本标准提供了对当前各种网络信息安全工具、缓解对抗措施和技术的评估。这些技术可有效地用在基于现代电子的IACS中，以调整和监视数量众多的工业和关键基础设施。本标准描述了几种类型的以控制系统为中心的网络信息安全技术、这些种类中可用的产品类别、在自动化IACS环境中使用这些产品的利弊、相对于预期的威胁和已知的网络脆弱性，更重要的是，对于使用这些网络信息安全技术 产品和/或对抗措施的初步建议和指南。

本标准应用的IACS网络安全概念是最大可能地涵盖所有行业和关键基础设施中的组件、工厂、设 施以及系统。

标准文档截图