GB/T 41262-2022工业控制系统的信息物理融合异常检测系统技术要求.pdf

ICS35.240.50

ccsJ07GB

中华人民共和国国家标准

GB/T41262-2022

工业控制系统的信息物理融合异常

检测系统技术要求

Technicalrequirementsforcyber-physicalfusionanomalydetection

specificationofindustrialcontrolsystem

2022-03-09发布2022-10-01实施

国家市场监督管理总局告士

国家标准化管理委员会保W

GB/T41262-2022

目次

前言…………··…………I

l范围…

2规范性引用文件……

3术语和定义………··

4缩略语…………·……”…………”…3

5系统概述………·……”………”…3

5.1系统架构……”…………”…3

5.2功能模块………·……”………”…4

6功能要求……·……”………”…·……5

6.1数据采集………”……”…·……5

6.2异常检测……“………·……“………”…·……6

6.3响应与告警…””8

6.4检测结果处理……·”……·…………“……9

6.5管理控制…·…………….10

6.6安全管理………·……10

6.7日志管理………………11

7性能要求“……………·……………….11

7.1误报率…………··………..11

7.2漏报率”……·……………·……12

7.3流量监控能力………·………·…12

7.4并发连接数监控能力…·……………….12

7.5新建TCP连接速率监控能力…·……12

7.6检测时间……….12

附录A（资料性）工业控制系统信息物理融合中的威胁…………13

附录B（资料性）工业控制系统信息物理融合安全防护措施……·…14

参考文献…………·…15

GB/T41262-2022

前言

本文件按照GB/T1.12020《标准化工作导则第l部分z标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国机械工业联合会提出。

本文件由全国自动化系统与集成标准化技术委员会（SAC/TC159）归口。

本文件起草单位g中国科学院信息工程研究所、北京机械工业自动化研究所有限公司、浙江大学、杭

州优稳自动化系统有限公司、北京工业大学、上海电力大学、中国科学院声学研究所、奇安信科技集团股

份有限公司、中国信息通信研究院、中国科学院沈阳自动化研究所、浙江中控技术股份有限公司、北京东

方通科技股份有限公司。

本文件主要起草人z孙利民、石志强、朱红松、同兆腾、吕世超、陈新、刘j俊矫、张雪娟、孙洁香、玉文海、

张稳稳、赵璐、赖英旭、孙墨童、谷浩然、王勇、杨军、王励、陈君、王更是、崔君荣、梁炜、张思超、蒋陪、李艺、

倪平、陆卫军、章维、李志、孙玉砚、李红、文辉、路晓、崔婷婷。

I

GB/