（高清版）B-T 40682-2021 工业自动化和控制系统安全 IACS服务提供商的安全程序要求.pdfVIP

ICS25.040

N10

中华人民共和国国家标准

GB/T40682—2021/IEC62443-2-4:2015

工业自动化和控制系统安全

IACS服务提供商的安全程序要求

Securityforindustrialautomationandcontrolsystem—Securityprogram

requirementsforIACSserviceproviders

(IEC62443-2-4:2015,Securityforindustrialautomationandcontrolsystem—

Part2-4:SecurityprogramrequirementsforIACSserviceproviders,IDT)

2021-10-11发布2022-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T40682—2021/IEC62443-2-4:2015

目次

前言I

1范围1

2规范性引用文件2

3术语、定义和缩略语2

3.1术语和定义2

3.2缩略语5

4概念5

4.1本标准的使用5

4.2成熟度模型8

5要求综述9

5.1内容9

5.2分类与筛选9

5.3IEC62264-1层次模型9

5.4要求表的列9

5.5列的定义10

附录A(规范性附录)安全要求15

参考文献65

GB/T40682—2021/IEC62443-2-4:2015

前言

IEC62443是应用于工业自动化和控制系统安全的系列国际标准，目前我国已采用该系列标准发

布了GB/T33007—2016《工业通信网络网络和系统安全建立工业自动化和控制系统安全程序》

(IEC62443-2-1:2010,IDT)、GB/T35673—2017《工业通信网络网络和系统安全系统安全要求和

安全等级》(IEC62443-3-3:2013,IDT)和本标准，这些标准共同构成应用于工业自动化和控制系统安全

的系列国家标准。

本标准按照GB/T1.1—2009给出的规则起草。

本标准使用翻译法等同采用IEC62443-2-4:2015《工业自动化和控制系统安全第2-4部分：IACS

服务提供商的安全程序要求》。

本标准做了下列编辑性修改：

——将标准名称修改为《工业自动化和控制系统安全IACS服务提供商的安全程序要求》。

本标准由中国机械工业联合会提出。

本标准由全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)归口。

本标准起草单位：机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、中国核电工程

有限公司、和利时科技集团有限公司、北京市自来水集团有限责任公司、浙江大学、华中科技大学、重庆

邮电大学、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、西门子(中国)有限公

司、施耐德电气(中国)有限公司、罗克韦尔自动化(中国)有限公司、中国科学院沈阳自动化研究所、北京

启明星辰