GB/T 33009.1-2016 工业自动化和控制系统网络安全 集散控制系统(DCS) 第1部分：防护要求

ICS25.040

N10

中华人民共和国国家标准

/—

GBT33009.12016

工业自动化和控制系统网络安全

():

集散控制系统第部分防护要求

DCS1

Industrialautomationandcontrolsstemsecurit—

yy

()—:

DistributedcontrolsstemDCSPart1Protectionreuirements

yq

2016-10-13发布2017-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT33009.12016

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、、………………………

3术语定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………3

4DCS安全防护概述………………………3

4.1DCS系统概述………………………3

4.2DCS防护总体要求和原则…………5

5物理访问控制要求………………………7

6过程监控层网络安全……………………7

6.1区域划分……………7

6.2访问与使用控制……………………7

6.3入侵防御……………8

6.4身份鉴别与认证……………………9

6.5安全审计……………10

6.6资源控制……………10

6.7数据安全……………11

7现场控制层网络安全……………………12

7.1区域划分……………12

7.2访问与使用控制……………………12

7.3入侵防御……………13

7.4身份鉴别与认证……………………13

7.5安全审计……………14

7.6资源控制……………14

7.7数据安全…………