电力工业控制系统信息安全检测技术规范征求意见稿.doc

ICS点击此处添加ICS号 点击此处添加中国标准文献分类号 CSEE 中国电机工程学会标准 T/CSEE XXXX—XXXX 电力工业控制系统信息安全检测技术规范 Technical Specification of Information Security Testing for Power Industrial Control System (ICS) 点击此处添加与国际标准一致性程度的标识 XXXX - XX - XX发布 XXXX - XX - XX实施 中国电机工程学会发布 目次 前言 II 1　范围 1 2　规范性引用文件 1 3　术语和定义 1 4　符号、代号和缩略语 2 5　检测对象、原则与方法 2 5.1　检测对象 2 5.2　检测原则 2 5.3　检测方法 3 6　SCADA主站安全检测 3 6.1　系统架构安全检测 3 6.2　二级系统安全检测 4 6.3　三级系统安全检测 8 6.4　四级系统安全检测 15 7　DCS主站安全检测 21 7.1　二级系统安全检测 21 7.2　三级系统安全检测 23 8　工控终端安全检测 26 8.1　PLC 26 8.2　RTU 35 附录A（资料性附录）　电力工业控制系统基本组成及功能 41 附录B（资料性附录）　电力工控系统信息安全检测方法与技术 47 参考文献 51 前言 本标准依据《中国电机工程学会标准管理办法（暂行）》给出的规则起草。 为规范电力工业控制系统信息安全检测要求，减少系统安全缺陷，提高系统安全防护能力，特制定本标准。 本标准由中国电机工程学会电力信息化专业委员会提出并解释。 本标准起草单位：中国电力科学研究院，国网湖北省电力公司电力科学研究院，国网湖北省电力公司信息通信公司，国家电网公司信息通信分公司，…… 本标准主要起草人：…… 电力工业控制系统信息安全检测技术规范 范围 本标准规定了电力工业控制系统主站及终端上线前的信息安全检测要求，包括检测对象、检测原则、检测要求与方法。 本标准适用于各电力企业对各类电力工业控制系统进行上线前的安全功能测试和安全缺陷检测。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 4208 外壳防护等级(IP代码) GB/T 22239—2008 信息安全技术 信息系统安全等级保护基本要求 GB/T 22240—2008 信息安全技术 信息系统安全等级保护定级指南 GB/T 25069 信息安全技术 术语 GB/T 30976.1—2014 工业控制系统信息安全 第1部分：评估规范 IEC 60068 Environmental testing. IEC 60529 Degrees of protection provided by enclosures (IP Code) IEC 61000 Electromagnetic compatibility (EMC) IEC 61131 Programmable controllers DL/T 630 交流采样远动终端技术条件 …… 术语和定义 GB/T 25069确立的以及下列术语和定义适用于本部分。 工业控制系统（ICS） industrial control system 对工业生产过程安全（safety）、信息安全(security)和可靠运行产生作用和影响的人员、硬件、策略和软件的集合。 系统包括，但不限于：数据采集与监视控制（SCADA）系统、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端单元（RTU）、智能电子设备（IED）等 [GB/T 30976.1-2014 工业控制系统信息安全 第1部分：评估规范 术语3.1.12] 数据采集与监视控制系统（SCADA） supervisory control and data acquisition system 在工业生产控制过程中，对大规模远距离地理分布的资产和设备在广域网环境下进行集中式数据采集与监控管理的控制系统。 它以计算机为基础、对远程分布运行设备进行监控调度，其主要功能包括数据采集、参数测量和调节、信号报警等。SCADA系统一般由设在控制中心的主终端控制单元（MTU）、通信线路和设备、远程终端单位（RTU）等组成。 [国标草案《工业控制系统安全管理基本要求》] 分布式控制系统（DCS） distribution control system 以计算机为基础，在系统内部（单位内部）对生产过程进行分布控制、集中管理的系统。 DCS系统一般包括现场控制级、控制管理级两个层次，现场控制级主要是对单个子过程进行