GB/T 41262-2022工业控制系统的信息物理融合异常检测系统技术要求.pdf

ICS35.240.50

ccsJ07GB

中华人民共和国国家标准

GB/T41262-2022

工业控制系统的信息物理融合异常

检测系统技术要求

Technicalrequirementsforcyber-physicalfusionanomalydetection

specificationofindustrialcontrolsystem

2022-10-01实施

2022-03-09发布

国家市场监督管理总局4舍

国家标准化管理委员会战叩

GB/T41262-2022

目次

前言………………I

1范围…

2规范性引用文件··

3术语和定义·

4缩略语…………….3

5系统概述…………………·………….3

5.1系统架构……………3

5.2功能模块……………4

6功能要求………5

6.1数据采集…………5

6.2异常检测…..…...…...….6

6.3响应与告警……………….8

6.4检测结果处理……….9

6.5管理控制…………….......…………….……….10

6.6安全管理……………10

6.7日志管理……………11

7性能要求…·…………….11

7.1误报率........…..................…11

7.2漏报率………·……12

7.3流量监控能力……….12

7.4并发连接数监控能力....….........…...……...….12

7.5新建TCP连接速率监控能力…………12

7.6检测时间………·………12

附录A（资料性）工业控制系统信息物理融合中的威胁…….13

附录B（资料性）工业控制系统信息物理融合安全防护措施………….14

参考文献……........….......………..............….15

GB/T41262-2022

目lj~

本文件按照GB/T1.12020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国机械工业联合会提出。

本文件由全国自动化系统与集成标准化技术委员会CSAC/TC159）归口。

本文件起草单位：中国科学院信息工程研究所、北京机械工业自动化研究所有限公司、浙江大学、杭

州优稳自动化系统有限公司、北京工业大学、上海电力大学、中国科学院声学研究所、奇安信科技集团股

份有限公司、中国信息通信研究院、中国科学院沈阳自动化研究所、浙江中控技术股份有限公司、北京东

方通科技股份有