YC/T 580-2019 烟草行业工业控制系统网络安全基线技术规范

ICS65160

X89.

中华人民共和国烟草行业标准

YC/T580—2019

烟草行业工业控制系统网络安全基线

技术规范

Technicalspecificationfornetworksecuritybaselineofindustrialcontrol

systemintobaccoindustry

2019-05-14发布2019-06-15实施

国家烟草专卖局发布

YC/T580—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由国家烟草专卖局提出

。

本标准由全国烟草标准化技术委员会信息分技术委员会归口

(SAC/TC144/SC7)。

本标准起草单位龙岩烟草工业有限责任公司国家烟草专卖局烟草经济信息中心福建中烟工业

:、、

有限责任公司四川中烟工业有限责任公司重庆中烟工业有限责任公司浙江中烟工业有限责任公司

、、、、

上海烟草集团有限责任公司湖南省烟草专卖局公司北京启明星辰信息安全技术有限公司

、()、。

本标准主要起草人高一军张雪峰王海清林郁吴正举冯祥国李威胡庭川耿欣吴洪亮

:、、、、、、、、、、

曹琦陈玮冯明辉石洁章志华李健俊周佳杰蔡喆唐亮李转琴原真

、、、、、、、、、、。

Ⅰ

YC/T580—2019

烟草行业工业控制系统网络安全基线

技术规范

1范围

本标准规定了烟草行业典型工业控制系统的分类以及系统定级安全域划分和保护要求

、。

本标准适用于烟草行业各单位工业控制系统网络安全防护体系建设和管理工作

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

烟草工业企业生产网与管理网网络互联安全规范

YC/T494—2014

3术语和定义

下列术语和定义适用于本文件

。

31

.

工业控制系统ICSindustrialcontrolsystem

()

在烟草制品加工制造物流仓储分拣动力能源供应等环节中对设备设施进行自动控制的系统

、、、。

注工业控制系统以下简称工控系统通常由工业控制软件工程师站操作员站人机界面组态软件控制服

:(“”)、、、、、

务器控制设备控制器等组成

、()。

32

.

工业控制网络industrialcontrolnetwork

支撑工控系统运行的基础网络

。

注工业控制网络一般由在过程监控层现场控制层和现场设备层运行的有线或无线网络组成

:、。

33

.

控制设备controller

工业生产过程中用于控制执行器以及采集传感器数据的装置

。

注控制设备包括数据采集与监控分布式控制系统可编程逻辑控制器等现场控制设备

:(SCADA)、(DCS)、(PLC)。

34

.

过程监控层processmonitoringlayer

用于对工控系统进行组态监控和管理实现生产过程中的高级控制故障诊断质量评估等的软

、,、、、

硬件集合

。

注过程监控层主要包括监控服务器与人机交互界面系统功能单元

:(HMI)。

35

.

现场控制层fieldcontrollayer

用于对各执行设备进行控制的设备集合

。

注现场控制层主要包括各类控制器单元如控制单元等

:,PLC、DCS。

1

YC/T580—2019

36

.

现场设备层fielddevicelayer

用于对生产过程进行数据采集与控制执行的设备集合

。

注现场设备层主要包括各类过程传感设备与执行设备单元

:。

37

.

工程师站engineerstation

用于组态和下发控制参数控制算法的计算机

、。

38

.

操作员站operatorstation

用于监视现场设备状态和调整现场设备参数的计算机

。

39

.

人机交互界面humanmachineinterfaceHMI

;

操作员与控制设备进行交互的界面

。

310

.

工控主机industrialcontrolmainunit

工控系统中计算机设备的总称

。

311

.

安全域securityarea

工控系统中执行相同安全策略的区域

。

4工控系统分类

烟草行业工控系统按分布单位生产类别共分为类包括卷烟生产类物流配送类烟叶复烤类

、6,、、、

丝束生产类机械加工类和其他类别每一类别中可根据生产环节包含多个工控子系统烟草行业工控

、,。

系统分类见表

1。

表1烟草行业工控系统分类

分布单位生产类别工控系统子系统

()

制丝控制系统

卷包控制系统

卷烟工业企业卷烟生产物流控制系统包括原辅料及成品物流控制等

()

动力能源控制系统

其他系统

物流控制系统包括仓储分拣物流控制等

(、)

物流分拣动力能源控制系统

其他系统

商业企业烟叶复烤控制系统

物流控制系统