GB/T 40211-2021 工业通信网络 网络和系统安全 术语、概念和模型

ICS25.040

N10

中华人民共和国国家标准

/—//:

GBT402112021IECTS62443-1-12009

工业通信网络网络和系统安全

、

术语概念和模型

——

IndustrialcommunicationnetworksNetworkandsstemsecurit

yy

,

Terminoloconcetsandmodels

gyp

(/:,—

IECTS62443-1-12009IndustrialcommunicationnetworksNetworkand

—:,,)

sstemsecuritPart1-1TerminoloconcetsandmodelsIDT

yygyp

2021-05-21发布2021-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—//:

GBT402112021IECTS62443-1-12009

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

1.1概述…………………1

1.2所含的功能性………………………1

1.3系统和接口…………………………1

1.4基于活动的准则……………………2

1.5基于资产的准则……………………2

2规范性引用文件…………………………2

、………………………

3术语和定义缩略语3

3.1概述…………………3

3.2术语和定义…………………………3

3.3缩略语………………16

4现状………………………17

4.1概述…………………17

4.2当前系统……………18

4.3当前趋势……………18

4.4潜在影响……………18

5概念………………………19

5.1概述…………………19

5.2安全目标……………19

5.3基础要求……………20

5.4纵深防御……………20

5.5安全上下文…………………………20

—……………………

5.6威胁风险评估22

5.7安全程序成熟度……………………28

5.8策略…………………33

5.9安全区………………37

5.10管道………………38

5.11安全等级…………………………39

5.12安全等级生命周期………………43

6模型………………………46