1 范圍

      本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全等級(jí)保護(hù)第一級(jí)到第四級(jí)等級(jí)保護(hù)對(duì)象的安全設(shè)計(jì)技術(shù)要求。

      本標(biāo)準(zhǔn)適用于指導(dǎo)運(yùn)營(yíng)使用單位、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)方案的設(shè)計(jì)和實(shí)施，也可作為網(wǎng)絡(luò)安全職能部門進(jìn)行監(jiān)督、檢查和指導(dǎo)的依據(jù)。

      注：第五級(jí)等級(jí)保護(hù)對(duì)象是非常重要的監(jiān)督管理對(duì)象，對(duì)其有特殊的管理模式和安全設(shè)計(jì)技術(shù)要求，所以不在本標(biāo)準(zhǔn)中進(jìn)行描述。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計(jì)算機(jī)信息系統(tǒng) 安全保護(hù)等級(jí)劃分準(zhǔn)則

      GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)

      GB/T 31167-2014 信息安全技術(shù) 云計(jì)算服務(wù)安全指南

      GB/T 31168-2014 信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求

      GB/T 32919-2016 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南

3 術(shù)語(yǔ)和定義

      GB 17859-1999、GB/T 22240-2008、GB/T 25069-2010、GB/T 31167-2014、GB/T 31168-2014和GB/T 32919-2016界定的以及下列術(shù)語(yǔ)和定義適用于本文件。為了便于使用，以下重復(fù)列出了GB/T 31167-2014中的一些術(shù)語(yǔ)和定義。

3.1

      網(wǎng)絡(luò)安全 cybersecurity

      通過(guò)采取必要措施，防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。

      ［GB/T 22239-2019，定義3.1］

3.2

      定級(jí)系統(tǒng) classified system

      已確定安全保護(hù)等級(jí)的系統(tǒng)。定級(jí)系統(tǒng)分為第一級(jí)、第二級(jí)、第三級(jí)、第四級(jí)和第五級(jí)系統(tǒng)。

3.3

      定級(jí)系統(tǒng)安全保護(hù)環(huán)境 security environment of classified system

      由安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和（或）安全管理中心構(gòu)成的對(duì)定級(jí)系統(tǒng)進(jìn)行安全保護(hù)的環(huán)境。

3.4

      安全計(jì)算環(huán)境 security computing environment

      對(duì)定級(jí)系統(tǒng)的信息進(jìn)行存儲(chǔ)、處理及實(shí)施安全策略的相關(guān)部件。

3.5

      安全區(qū)域邊界 security area boundary

      對(duì)定級(jí)系統(tǒng)的安全計(jì)算環(huán)境邊界，以及安全計(jì)算環(huán)境與安全通信網(wǎng)絡(luò)之間實(shí)現(xiàn)連接并實(shí)施安全策略的相關(guān)部件。

3.6

      安全通信網(wǎng)絡(luò) security communication network

      對(duì)定級(jí)系統(tǒng)安全計(jì)算環(huán)境之間進(jìn)行信息傳輸及實(shí)施安全策略的相關(guān)部件。

3.7

      安全管理中心 security management center

      對(duì)定級(jí)系統(tǒng)的安全策略及安全計(jì)算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)上的安全機(jī)制實(shí)施統(tǒng)一管理的平臺(tái)或區(qū)域。

3.8

      跨定級(jí)系統(tǒng)安全管理中心 security management center for cross classified system

      對(duì)相同或不同等級(jí)的定級(jí)系統(tǒng)之間互聯(lián)的安全策略及安全互聯(lián)部件上的安全機(jī)制實(shí)施統(tǒng)一管理的平臺(tái)或區(qū)域。

3.9

      定級(jí)系統(tǒng)互聯(lián) classified system interconnection

      通過(guò)安全互聯(lián)部件和跨定級(jí)系統(tǒng)安全管理中心實(shí)現(xiàn)的相同或不同等級(jí)的定級(jí)系統(tǒng)安全保護(hù)環(huán)境之間的安全連接。

3.10

      云計(jì)算 cloud computing

      一種通過(guò)網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。注：資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲(chǔ)設(shè)備等。

      ［GB/T 32400-2015，定義3.2.5］

3.11

      云計(jì)算平臺(tái) cloud computing platform

      云服務(wù)商提供的云計(jì)算基礎(chǔ)設(shè)施及其上的服務(wù)層軟件的集合。

      ［GB/T 31167-2014，定義3.7］

3.12

      云計(jì)算環(huán)境 cloud computing environment

      云服務(wù)商提供的云計(jì)算平臺(tái)及客戶在云計(jì)算平臺(tái)之上部署的軟件及相關(guān)組件的集合。

      ［GB/T 31167-2014，定義3.8］

3.13

      移動(dòng)互聯(lián)系統(tǒng) mobile interconnection system

      采用了移動(dòng)互聯(lián)技術(shù)，以移動(dòng)應(yīng)用為主要發(fā)布形式，用戶通過(guò)mobile internet system 移動(dòng)終端獲取業(yè)務(wù)和服務(wù)的信息系統(tǒng)。

3.14

      物聯(lián)網(wǎng) internet of things

      將感知節(jié)點(diǎn)設(shè)備通過(guò)互聯(lián)網(wǎng)等網(wǎng)絡(luò)連接起來(lái)構(gòu)成的系統(tǒng)。

      ［GB/T 22239-2019，定義3.15］

3.15

      感知層網(wǎng)關(guān) sensor layer gateway

      將感知節(jié)點(diǎn)所采集的數(shù)據(jù)進(jìn)行匯總、適當(dāng)處理或數(shù)據(jù)融合，并進(jìn)行轉(zhuǎn)發(fā)的裝置。

3.16

      感知節(jié)點(diǎn)設(shè)備 sensor node

      對(duì)物或環(huán)境進(jìn)行信息采集和/或執(zhí)行操作，并能聯(lián)網(wǎng)進(jìn)行通信的裝置。

3.17

      數(shù)據(jù)新鮮性 data freshness

      對(duì)所接收的歷史數(shù)據(jù)或超出時(shí)限的數(shù)據(jù)進(jìn)行識(shí)別的特性。

3.18

      現(xiàn)場(chǎng)設(shè)備 field device

      連接到ICS現(xiàn)場(chǎng)的設(shè)備，現(xiàn)場(chǎng)設(shè)備的類型包括RTU、PLC、傳感器、執(zhí)行器、人機(jī)界面以及相關(guān)的通訊設(shè)備等。

3.19

      現(xiàn)場(chǎng)總線 fieldbus

      一種處于工業(yè)現(xiàn)場(chǎng)底層設(shè)備（如傳感器、執(zhí)行器、控制器和控制室設(shè)備等）之間的數(shù)字串行多點(diǎn)雙向數(shù)據(jù)總線或通信鏈路。利用現(xiàn)場(chǎng)總線技術(shù)不需要在控制器和每個(gè)現(xiàn)場(chǎng)設(shè)備之間點(diǎn)對(duì)點(diǎn)布線?？偩€協(xié)議是用來(lái)定義現(xiàn)場(chǎng)總線網(wǎng)絡(luò)上的消息，每個(gè)消息標(biāo)識(shí)了網(wǎng)絡(luò)上特定的傳感器。

4 縮略語(yǔ)

      下列縮略語(yǔ)適用于本文件。

      3G：第三代移動(dòng)通信技術(shù)（3rd Generation Mobile Communication Technology）

      4G：第四代移動(dòng)通信技術(shù)（4th Generation Mobile Communication Technology）

      API：應(yīng)用程序編程接口（Application Programming Interface）

      BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      DMZ：隔離區(qū)（Demilitarized Zone）

      GPS：全球定位系統(tǒng)（Global Positioning System）

      ICS：工業(yè)控制系統(tǒng)（Industrial Control System）

      IoT：物聯(lián)網(wǎng)（Internet of Things）

      NFC：近場(chǎng)通信/近距離無(wú)線通信技術(shù)（Near Field Communication）

      OLE：對(duì)象連接與嵌入（Object Linking and Embedding）

      OPC：用于過(guò)程控制的OLE（OLE for Process Control）

      PLC：可編程邏輯控制器（Programmable Logic Controller）

      RTU：遠(yuǎn)程終端單元（Remote Terminal Units）

      VPDN：虛擬專用撥號(hào)網(wǎng)（Virtual Private Dial-up Networks）

      SIM：用戶身份識(shí)別模塊（Subscriber Identification Module）

      WiFi：無(wú)線保真（Wireless Fidelity）

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。