1 范圍

      本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全等級保護第一級到第四級等級保護對象的安全設(shè)計技術(shù)要求。

      本標(biāo)準(zhǔn)適用于指導(dǎo)運營使用單位、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全服務(wù)機構(gòu)開展網(wǎng)絡(luò)安全等級保護安全技術(shù)方案的設(shè)計和實施，也可作為網(wǎng)絡(luò)安全職能部門進行監(jiān)督、檢查和指導(dǎo)的依據(jù)。

      注：第五級等級保護對象是非常重要的監(jiān)督管理對象，對其有特殊的管理模式和安全設(shè)計技術(shù)要求，所以不在本標(biāo)準(zhǔn)中進行描述。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計算機信息系統(tǒng) 安全保護等級劃分準(zhǔn)則

      GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 31167-2014 信息安全技術(shù) 云計算服務(wù)安全指南

      GB/T 31168-2014 信息安全技術(shù) 云計算服務(wù)安全能力要求

      GB/T 32919-2016 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南

3 術(shù)語和定義

      GB 17859-1999、GB/T 22240-2008、GB/T 25069-2010、GB/T 31167-2014、GB/T 31168-2014和GB/T 32919-2016界定的以及下列術(shù)語和定義適用于本文件。為了便于使用，以下重復(fù)列出了GB/T 31167-2014中的一些術(shù)語和定義。

3.1

      網(wǎng)絡(luò)安全 cybersecurity

      通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。

      ［GB/T 22239-2019，定義3.1］

3.2

      定級系統(tǒng) classified system

      已確定安全保護等級的系統(tǒng)。定級系統(tǒng)分為第一級、第二級、第三級、第四級和第五級系統(tǒng)。

3.3

      定級系統(tǒng)安全保護環(huán)境 security environment of classified system

      由安全計算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和（或）安全管理中心構(gòu)成的對定級系統(tǒng)進行安全保護的環(huán)境。

3.4

      安全計算環(huán)境 security computing environment

      對定級系統(tǒng)的信息進行存儲、處理及實施安全策略的相關(guān)部件。

3.5

      安全區(qū)域邊界 security area boundary

      對定級系統(tǒng)的安全計算環(huán)境邊界，以及安全計算環(huán)境與安全通信網(wǎng)絡(luò)之間實現(xiàn)連接并實施安全策略的相關(guān)部件。

3.6

      安全通信網(wǎng)絡(luò) security communication network

      對定級系統(tǒng)安全計算環(huán)境之間進行信息傳輸及實施安全策略的相關(guān)部件。

3.7

      安全管理中心 security management center

      對定級系統(tǒng)的安全策略及安全計算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)上的安全機制實施統(tǒng)一管理的平臺或區(qū)域。

3.8

      跨定級系統(tǒng)安全管理中心 security management center for cross classified system

      對相同或不同等級的定級系統(tǒng)之間互聯(lián)的安全策略及安全互聯(lián)部件上的安全機制實施統(tǒng)一管理的平臺或區(qū)域。

3.9

      定級系統(tǒng)互聯(lián) classified system interconnection

      通過安全互聯(lián)部件和跨定級系統(tǒng)安全管理中心實現(xiàn)的相同或不同等級的定級系統(tǒng)安全保護環(huán)境之間的安全連接。

3.10

      云計算 cloud computing

      一種通過網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。注：資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲設(shè)備等。

      ［GB/T 32400-2015，定義3.2.5］

3.11

      云計算平臺 cloud computing platform

      云服務(wù)商提供的云計算基礎(chǔ)設(shè)施及其上的服務(wù)層軟件的集合。

      ［GB/T 31167-2014，定義3.7］

3.12

      云計算環(huán)境 cloud computing environment

      云服務(wù)商提供的云計算平臺及客戶在云計算平臺之上部署的軟件及相關(guān)組件的集合。

      ［GB/T 31167-2014，定義3.8］

3.13

      移動互聯(lián)系統(tǒng) mobile interconnection system

      采用了移動互聯(lián)技術(shù)，以移動應(yīng)用為主要發(fā)布形式，用戶通過mobile internet system 移動終端獲取業(yè)務(wù)和服務(wù)的信息系統(tǒng)。

3.14

      物聯(lián)網(wǎng) internet of things

      將感知節(jié)點設(shè)備通過互聯(lián)網(wǎng)等網(wǎng)絡(luò)連接起來構(gòu)成的系統(tǒng)。

      ［GB/T 22239-2019，定義3.15］

3.15

      感知層網(wǎng)關(guān) sensor layer gateway

      將感知節(jié)點所采集的數(shù)據(jù)進行匯總、適當(dāng)處理或數(shù)據(jù)融合，并進行轉(zhuǎn)發(fā)的裝置。

3.16

      感知節(jié)點設(shè)備 sensor node

      對物或環(huán)境進行信息采集和/或執(zhí)行操作，并能聯(lián)網(wǎng)進行通信的裝置。

3.17

      數(shù)據(jù)新鮮性 data freshness

      對所接收的歷史數(shù)據(jù)或超出時限的數(shù)據(jù)進行識別的特性。

3.18

      現(xiàn)場設(shè)備 field device

      連接到ICS現(xiàn)場的設(shè)備，現(xiàn)場設(shè)備的類型包括RTU、PLC、傳感器、執(zhí)行器、人機界面以及相關(guān)的通訊設(shè)備等。

3.19

      現(xiàn)場總線 fieldbus

      一種處于工業(yè)現(xiàn)場底層設(shè)備（如傳感器、執(zhí)行器、控制器和控制室設(shè)備等）之間的數(shù)字串行多點雙向數(shù)據(jù)總線或通信鏈路。利用現(xiàn)場總線技術(shù)不需要在控制器和每個現(xiàn)場設(shè)備之間點對點布線。總線協(xié)議是用來定義現(xiàn)場總線網(wǎng)絡(luò)上的消息，每個消息標(biāo)識了網(wǎng)絡(luò)上特定的傳感器。

4 縮略語

      下列縮略語適用于本文件。

      3G：第三代移動通信技術(shù)（3rd Generation Mobile Communication Technology）

      4G：第四代移動通信技術(shù)（4th Generation Mobile Communication Technology）

      API：應(yīng)用程序編程接口（Application Programming Interface）

      BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      DMZ：隔離區(qū)（Demilitarized Zone）

      GPS：全球定位系統(tǒng)（Global Positioning System）

      ICS：工業(yè)控制系統(tǒng)（Industrial Control System）

      IoT：物聯(lián)網(wǎng)（Internet of Things）

      NFC：近場通信/近距離無線通信技術(shù)（Near Field Communication）

      OLE：對象連接與嵌入（Object Linking and Embedding）

      OPC：用于過程控制的OLE（OLE for Process Control）

      PLC：可編程邏輯控制器（Programmable Logic Controller）

      RTU：遠(yuǎn)程終端單元（Remote Terminal Units）

      VPDN：虛擬專用撥號網(wǎng)（Virtual Private Dial-up Networks）

      SIM：用戶身份識別模塊（Subscriber Identification Module）

      WiFi：無線保真（Wireless Fidelity）

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。