1 范圍

      本標準提出了數(shù)字化工廠或數(shù)字化車間的數(shù)控網(wǎng)絡安全防護原則，規(guī)定了數(shù)控網(wǎng)絡的安全技術要求，包括設備安全技術要求、網(wǎng)絡安全技術要求、應用安全技術要求和數(shù)據(jù)安全技術要求。

      本標準適用于數(shù)控網(wǎng)絡安全防護的規(guī)劃、設計和檢查評估。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 25069-2010 信息安全技術 術語

3 術語和定義

      GB/T 25069-2010界定的以及下列術語和定義適用于本文件。

3.1

      數(shù)控設備 numerical control equipment

      按預先編制的程序，由控制系統(tǒng)發(fā)出數(shù)字信息指令對工作過程進行控制的設備。

      注1：改寫GB/T 6477-2008，定義2.1.26。

      注2：常見的數(shù)控設備有：數(shù)控機床、數(shù)控切割機、三坐標測量儀等。

3.2

      數(shù)控系統(tǒng) numerical control system

      數(shù)控設備上使用數(shù)值數(shù)據(jù)的控制系統(tǒng)，在運行過程中，不斷地引入數(shù)值數(shù)據(jù)，從而實現(xiàn)設備工作過程的自動化控制。

      注：改寫GB/T 26220-2010，定義3.1。

3.3

      數(shù)控代碼 numerical control code

      用于控制數(shù)控設備運作的指令集。

3.4

      數(shù)控網(wǎng)絡 numerical control network

      由數(shù)字控制服務器、采集服務器、數(shù)控設備和網(wǎng)絡通信設備等構成的網(wǎng)絡。

      注：在數(shù)控網(wǎng)絡中實現(xiàn)了數(shù)控設備的集中控制，以及數(shù)字控制服務器、采集服務器和數(shù)控設備之間的控制指令及設備狀態(tài)信息的傳輸。

3.5

      區(qū)域 zone

      共享相同信息安全要求的邏輯資產(chǎn)或物理資產(chǎn)的集合。

      注：區(qū)域具有清晰的邊界。一個信息安全區(qū)域的信息安全策略在其內(nèi)部和邊界都要強制執(zhí)行。

      ［GB/T 35673-2017，定義3.1.47]

4 縮略語

      下列縮略語適用于本文件。

      CAD：計算機輔助設計（Computer Aided Design）

      CAM：計算機輔助制造（Computer Aided Manufacturing）

      CAPP：計算機輔助工藝過程設計（Computer Aided Process Planning）

      CPU：中央處理器（Central Processing Unit）

      DMZ：非軍事區(qū)（De-Militarized Zone）

      IP：因特網(wǎng)協(xié)議（Internet Protocol）

      MES：制造執(zhí)行系統(tǒng)（Manufacturing Execution System）

      NC：數(shù)字控制（Numerical Control）

      PDM：產(chǎn)品數(shù)據(jù)管理（Product Data Management）

      USB：通用串行總線（Universal Serial Bus）

      VLAN：虛擬局域網(wǎng)（Virtual Local Area Network）

5 概述

5.1 數(shù)控網(wǎng)絡安全框架

      數(shù)控網(wǎng)絡由數(shù)字控制服務器（即NC服務器）、采集服務器、數(shù)控設備、網(wǎng)絡通信設備等組成。數(shù)控網(wǎng)絡的參考模型參見附錄A。設備（數(shù)控設備、采集服務器、NC服務器、網(wǎng)絡通信設備）、設備上安裝運行的操作系統(tǒng)、應用軟件和存儲的數(shù)據(jù)以及設備間的通信（有線、無線）是本標準所涵蓋的保護對象。

      數(shù)控網(wǎng)絡面臨的信息安全風險參見附錄B。針對數(shù)控網(wǎng)絡面臨的安全風險和面對的保護對象，本標準提出了數(shù)控網(wǎng)絡安全框架，如圖1所示。本標準的第6章、第7章、第8章、第9章基于安全框架和5.2中的數(shù)控網(wǎng)絡安全防護原則分別對各項提出具體的安全技術要求。

圖1 數(shù)控網(wǎng)絡安全框架

5.2 數(shù)控網(wǎng)絡信息安全防護原則

      數(shù)控網(wǎng)絡信息安全防護應遵循以下原則：

      a）網(wǎng)絡可用

      各類安全防護措施的使用不應對數(shù)控網(wǎng)絡的正常運行以及數(shù)控網(wǎng)絡與外部網(wǎng)絡的交互造成影響。

      b）網(wǎng)絡隔離

      數(shù)控網(wǎng)絡應僅用于數(shù)控生產(chǎn)加工業(yè)務，應采用專用的物理網(wǎng)絡，與外部網(wǎng)絡的交互應采取有效的安全防護措施。

      c) 分區(qū)防御

      應將數(shù)控網(wǎng)絡劃分為數(shù)控網(wǎng)絡-監(jiān)督控制區(qū)域和數(shù)控網(wǎng)絡-數(shù)控設備區(qū)域。數(shù)控網(wǎng)絡-數(shù)控設備區(qū)域按照生產(chǎn)功能可進一步劃分為不同的子區(qū)域。對不同的區(qū)域應根據(jù)安全要求采取安全保護措施。在不影響各區(qū)域工作的前提下，應于各區(qū)域邊界處采取安全隔離措施，確保各個區(qū)域之間有清楚明晰的邊界設定，并保障各區(qū)域邊界安全。

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權網(wǎng)站購買標準正版。