MH/T 3035-2023 民用航空生产运行工业控制系统网络安全防护技术要求

标准编号：MH/T 3035-2023

标准名称：民用航空生产运行工业控制系统网络安全防护技术要求

英文名称：Technical requirements for cybersecurity protection of civil aviation productive operation industrial control systems

发布日期：2023-12-06

实施日期：2024-01-01

提出单位：中国民用航空局人事科教司

归口单位：中国民航科学技术研究院

批准发布部门：中国民用航空局

起草人

周文、张清春、李绪国、吴宏刚、张俊、李磊、陈昭、任伟、吴啟彪、顾兆军、周景贤、贺胜中、杨洪宇、杨建伟、李昉、杜斌、梁钰涓、杨洪欣、杨汶佼、张海敏、罗圣美、任江、姚文广、傅涛、张俊峰、张大朋、李江力、李长京、赵寿康、龚丽、张雯、林嵩松、安成飞、周启鹏、赵强、张博、郭占先、张衍顺、赵学全、李一超、项有为、邹大均

起草单位

中国航空油料集团有限公司、中国民用航空局第二研究所、中国民航科学技术研究院、中国民航信息网络股份有限公司、首都机场集团设备运维管理有限公司、中国民航大学、上海虹桥国际机场有限责任公司、广州白云国际机场股份有限公司、四川省机场集团有限公司成都天府国际机场分公司、云南机场集团有限责任公司、新疆机场（集团）有限责任公司、民航成都物流技术有限公司、之江实验室、杭州安恒信息技术股份有限公司、中孚安全技术有限公司、中电长城网际系统应用有限公司、傲拓科技股份有限公司、博智安全科技股份有限公司、杭州中电安科现代科技有限公司、麒麟软件有限公司、六方云信息技术有限公司、深信服科技股份有限公司、奇安信网神信息技术（北京）股份有限公司、中国电子科技网络信息安全有限公司

标准范围

本文件界定了民用航空生产运行工业控制系统的安全防护对象，规定了现场设备、控制设备、工业主机、网络设备、网络安全设备等设备级安全技术要求，以及分区分域与隔离防护、数据与通信安全、安全监控与应急处置、系统运维安全、软件供应链安全等系统级安全技术要求。

本文件在符合国家和行业网络安全等级保护相关要求基础上，提出的技术要求除特别说明外，适用于第三级及以下保护等级民用航空生产运行工业控制系统的网络安全规划设计、建设和运营维护，也可作为行业管理部门开展监督检查工作的依据。

标准文档截图