《煤矿井下边缘智能通用开发平台网络安全技术规范》.pdfVIP

ICS 07.060 CCS A 47 团 体 标 准 T/XAFJ 002—2023 煤矿井下边缘智能通用开发平台网络安全 技术规范 Technical specification for network security of intelligent universal development platform for underground edge of coal mines （征求意见稿） 2023 — XX — XX 发布 2023 — XX — XX 实施 徐州网络安防协会 发 布 T/XAFJ 002—2023 煤矿井下边缘智能通用开发平台网络安全技术规范 1 范围 本文件规定了煤矿井下边缘智能通用开发平台网络安全技术规范的缩略语、系统架构、平台网络安 全概述、安全技术要求和安全管理要求。 本文件适用于煤矿井下边缘智能通用开发平台网络的安全建设和监督管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 31167—2014 信息安全技术 云计算服务安全指南 GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求 T/XAFJ 001 煤矿提升机管理系统运行维护管理规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 网络安全 cybersecurity 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 [来源：GB/T 22239—2019，3.1] 3.2 基础信息网络 basic information network 平台正常运转所需的信息传输通道。 3.3 云计算 cloud computing 通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。 注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。 [来源：GB/T 31167—2014，3.1] 3.4 移动互联 mobile communication 采用无线通信技术将移动终端接入网络的过程。 [来源：GB/T 22239—2019，3.9，有修改] 3.5 安全保护能力 security protection ability 能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。 1 T/XAFJ 002—2023 [来源：GB/T 22239—2019，3.2] 3.6 网络区域 network area 根据工作和应用需求，煤矿井下边缘智能通用开发平台内划分的具有相同安全访问控制、边界控制 策略的子网或网络。 4 缩略语 下列缩略语适用于本文件。 web：全球广域网 （World Wide Web） VLAN：虚拟局域网 （Virtual Local Area Network） 5 系统架构 煤矿井下边缘智能通用