YC/T 494-2014 烟草工业企业生产网与管理网网络互联安全规范

ICS65.160

X89

备案号:—

448272014

中华人民共和国烟草行业标准

/—

YCT4942014

烟草工业企业生产网与管理网网络互联

安全规范

Securitsecificationforinterconnectionbetweenroductionnetworkand

ypp

manaementnetworkoftobaccoindustrenterrise

gyp

2014-03-24发布2014-04-15实施

国家烟草专卖局发布

/—

YCT4942014

前言

本标准按照/—给出的规则起草。

GBT1.12009

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

本标准由国家烟草专卖局提出。

(//)。

本标准由全国烟草标准化技术委员会信息分技术委员会SACTC144SC7归口

:、、、

本标准起草单位浙江中烟工业有限责任公司国家烟草专卖局烟草经济信息中心北京工业大学

、。

北京启明星辰信息安全技术有限公司上海金电网安科技有限公司

:、、、、、、、、、、

本标准主要起草人章志华张雪峰李健俊童培莉赵勇姜学峰汪欢文季琦蒋一翔杨千里

、。

王海清耿欣

Ⅰ

/—

YCT4942014

烟草工业企业生产网与管理网网络互联

安全规范

1范围

,

本标准规定了烟草工业企业生产网与管理网网络连接架构与要求给出了烟草工业企业生产网与

、。

管理网互联接口安全模型及其安全功能性能要求

本标准适用于烟草工业企业实施生产网与管理网的网络安全互联。

2规范性引用文件

。,

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,()。

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

/:

企业控制系统集成第部分模型与术语

GBT20720.11

/—信息安全技术术语

GBT250692010

([])

国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见国烟办综2011212号

3术语和定义

下列术语和定义适用于本文件。

3.1

工业控制层industrialcontrollevel

,,

工业企业信息化应用体系的最下层直接面向机台设备负责采集各类设备自动化控制系统生成的

,。

实时生产数据接收生产执行系统下达的生产作业等控制指令

3.2

管理协同层manaementcooerationlevel

gp

,,

工业企业信息化应用体系的最上层负责企业内部运营与管控实现工业企业与上下游企业业务

协同。

3.3

生产执行层manufacturinexecutivelevel

g

,。

工业企业信息化应用体系的中间层负责生产制造执行过程的管理

3.4

管理网manaementnetwork

g

、。

烟草工业企业用于企业生产经营管理的各类网络集合承载生产执行层和管理协同层系统的网络

3.5

生产网roductionnetwork

p

,。

烟草工业企业用于生产制造现场控制的各类网络集合承载工业控制层系统的网络

3.6

互联接口interconnectioninterface

,,

集成了一个或多个安全装置对两个网络之间的数据交换进行安全控制连接生产网与管理网之间

1