GA/T 1712-2020 信息安全技术 安全采集远程终端单元(RTU)安全技术要求

ICS35.240

A90

中华人民共和国公共安全行业标准

/—

GAT17122020

信息安全技术安全采集远程终端

单元()安全技术要求

RTU

—

InformationsecurittechnoloSecurittechnicalreuirementsfor

ygyyq

()

remoteterminalunitRTUforsecuritdataacuisition

yq

2020-03-03发布2020-05-01实施

中华人民共和国公安部发布

/—

GAT17122020

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5总体说明…………………2

5.1安全技术要求分类…………………2

5.2安全等级划分………………………2

6安全功能要求……………2

6.1工业以太网协议支持………………2

6.2自身管理安全………………………2

6.3远程通讯安全………………………2

6.4数据存储安全………………………2

6.5时间同步功能………………………3

6.6自监测功能…………………………3

6.7支撑系统安全………………………3

6.8开发接口安全………………………3

6.9固件升级安全………………………3

6.10安全审计功能………………………3

7安全保障要求……………3

7.1开发…………………3

7.2指导性文档…………………………4

7.3生命周期支持………………………5

7.4测试…………………6

7.5脆弱性评定…………………………6

8不同安全等级的要求……………………6

8.1安全功能要求………………………6

8.2安全保障要求………………………7

/—

GAT17122020

前言

本标准按照/—给出的规则起草。

GBT1.12009

本标准由公安部网络安全保卫局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

:()、

本标准起草单位公安部计算机信息系统安全产品质量监督检验中心公安部第三研究所公安部

网络安全保卫局。

:、、、、、。

本标准主要起草人田原邹春明沈清泓顾健陆臻张笑笑

Ⅰ

/—

GAT17122020

信息安全技术安全采集远程终端

单元()安全技术要求

RTU

1范围

()、

本标准规定了安全采集远程终端单元RTU产品的安全功能要求安全保障要求和等级划分

要求。

()、。

本标准适用于安全采集远程终端单元RTU产品的设计开发及测试

2规范性引用文件

。,

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,()。

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

/—:

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GBT18336.320153

/—信息安全技术术语

GBT250692010

3术语和定义

/—和/—界定的以及下列术语和定义适用于本文件。

GBT18336.32015GBT250692010

3.1

主终端单元;

masterterminalunitMTU

,,。

一般部署在调度控制中心主要用于生产过程的信息收集和监测通过网络与RTU保持通信

3.2

远程终端单元;

remoteterminalunitRTU

,、。

安装在远程工业生产现场用于监测控制远程工业生产装备的各类设备的统称

3.3

安全采集远程终端单元remoteterminalunitforsecuritdataacuisition

yq

,。

内置安全模块的RTU实现数据采集与MTU端到端的安全通讯

4缩略语

下列缩略语适用于本文件。

:()

MTU主终端单元MasterTerminalUnit

:()

NTP网络时间协议NetworkTimeProtocol

:()

PTP精确时钟同步协议PrecisionTimeProtocol

:()

RTU远程终端单元RemoteTerminalUnit

1