工业互联网安全监测与管理系统通用要求.pdf

YD/Txxxxx—xxxx

工业互联网安全监测与管理系统通用要求

1范围

本文件规定了工业互联网安全监测与管理系统的数据采集处理要求、安全监测分析要求、安全集

中管理要求、系统安全要求、性能要求等

本文件适用于应用工业互联网的工业企业、工业互联网平台企业、标识解析企业，以及基础电信

企业建设的工业互联网安全监测与管理系统的规划、设计和实施

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适

用于本文件。

GB/Z20986信息安全技术信息安全事件分类分级指南

GB/T25069-2022信息安全技术术语

3术语和定义

GB/Z20986、GB/T25069-2022界定的以及下列术语和定义适用于本文件。

3.1

工业互联网安全监测与管理系统cybersecuritymonitoringandmanagementsystemof

industrialInternet

面向应用工业互联网的工业企业、工业互联网平台企业、标识解析企业及基础电信企业，通过采

集分析网络流量、资产、网络设备日志、行为数据、漏洞数据等数据，实现工业互联网数据采集处

理、网络安全监测分析、安全集中管理的系统。

3.2

工业互联网平台industryInternetplatform

面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支

撑制造资源泛在连接、弹性供给、高效配置的工业云平台。

3.3

工业互联网资产industrialInternetasset

接入互联网且对工业互联网企业具有价值的设备、系统、信息或其他资源，是安全策略保护的对

象。

2

YD/TxXXXx—xXXx

3.4

工业互联网企业industrialInternetenterprise

应用工业互联网的工业企业、工业互联网平台企业和工业互联网标识解析企业的统称。

3.5

工业互联网企业industrialInternetenterprise

应用工业互联网的工业企业、工业互联网平台企业和工业互联网标识解析企业的统称。

4缩略语

下列缩略语适用于本文件。

DDoS分布式拒绝服务攻击DistributedDenialofService

DNS域名系统DomainNameSystem

FTP文件传输协议FileTansferProtocol

HART可寻址远程传感器高速通道HighwayAddresableRemoteTransducer

HTTP超文本传输协议HyperTextTransferProtocol

HTTPS超文本传输安全协议HyperTextTransferProtocoloverSecureSocketLayer

IEC国际电工委员会IntemationalElectroTechnicalCommission

IP网络之间互连的协议IntemetProtocol

MQTT消息队列遥测传输协议Messag