工业互联网安全监测与管理系统通用要求.docx

YD/Txxxxx—xxxx

工业互联网安全监测与管理系统通用要求

1范围

本文件规定了工业互联网安全监测与管理系统的数据采集处理要求、安全监测分析要求、安全集中管理要求、系统安全要求、性能要求等

本文件适用于应用工业互联网的工业企业、工业互联网平台企业、标识解析企业，以及基础电信企业建设的工业互联网安全监测与管理系统的规划、设计和实施

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/Z

20986

信息安全技术信息安全事件分类分级指南

GB/T

25069-2022

信息安全技术术语

3术语和定义

GB/Z20986、GB/T25069-2022界定的以及下列术语和定义适用于本文件。

3.1

工业互联网安全监测与管理系统cybersecuritymonitoringandmanagementsystemof

industrialInternet

面向应用工业互联网的工业企业、工业互联网平台企业、标识解析企业及基础电信企业，通过采集分析网络流量、资产、网络设备日志、行为数据、漏洞数据等数据，实现工业互联网数据采集处理、网络安全监测分析、安全集中管理的系统。

3.2

工业互联网平台industryInternetplatform

面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。

3.3

工业互联网资产industrialInternetasset

接入互联网且对工业互联网企业具有价值的设备、系统、信息或其他资源，是安全策略保护的对象。

YD/TxXXXx—xXXx

3.4

工业互联网企业industrialInternetenterprise

应用工业互联网的工业企业、工业互联网平台企业和工业互联网标识解析企业的统称。

3.5

工业互联网企业industrialInternetenterprise

应用工业互联网的工业企业、工业互联网平台企业和工业互联网标识解析企业的统称。

4缩略语

下列缩略语适用于本文件。

DDoS

分布式拒绝服务攻击

DistributedDenialofService

DNS

域名系统

DomainNameSystem

FTP

文件传输协议

FileTansferProtocol

HART

可寻址远程传感器高速通道

HighwayAddresableRemoteTransducer

HTTP

超文本传输协议

HyperTextTransferProtocol

HTTPS

超文本传输安全协议

HyperTextTransferProtocoloverSecureSocketLayer

IEC

国际电工委员会

IntemationalElectroTechnicalCommission

IP

网络之间互连的协议

IntemetProtocol

MQTT

消息队列遥测传输协议

MessageQucuingTelemetryTransport

OPC

用于过程控制的对象连接与嵌入

ObjectLinkingandEmbeddingforProcessControl

PCAP

网络数据包捕获格式

PacketCapture

SFTP

安全文件传输协议

SecureFileTransferProtocol

SNMP

简单网络管理协议

SimpleNetworkManagementProtocol

SRTP

业务请求传送协议

ServiceRequestTransportProtocol

SSH

安全外壳

SecureShell

SYSLOG

系统日志协议

SystemLoggingProtocol

TCP

传输控制协议

TransmissionControlProtocol

URL

统一资源定位符

UniformResourceLocator

5概述

面向应用工业互联网的工业企业、工业互联网平台企业、标识解析企业，以及基