ICS3524050

CCSJ0.7.

中華人民共和國國家標準

GB/T41262—2022

工業控制系統的信息物理融合異常

檢測系統技術要求

Technicalrequirementsforcyber-physicalfusionanomalydetection

specificationofindustrialcontrolsystem

2022-03-09發布2022-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T41262—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

系統概述

5…………………3

系統架構

5.1……………3

功能模塊

5.2……………4

功能要求

6…………………5

數據采集

6.1……………5

異常檢測

6.2……………6

響應與告警

6.3…………………………8

檢測結果處理

6.4………………………9

管理控制

6.5……………10

安全管理

6.6……………10

日志管理

6.7……………11

性能要求

7…………………11

誤報率

7.1………………11

漏報率

7.2………………12

流量監控能力

7.3………………………12

并發連接數監控能力

7.4………………12

新建連接速率監控能力

7.5TCP……………………12

檢測時間

7.6……………12

附錄資料性工業控制系統信息物理融合中的威脅

A()………………13

附錄資料性工業控制系統信息物理融合安全防護措施

B()…………14

參考文獻

……………………15

GB/T41262—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中國機械工業聯合會提出

。

本文件由全國自動化系統與集成標準化技術委員會歸口

(SAC/TC159)。

本文件起草單位中國科學院信息工程研究所北京機械工業自動化研究所有限公司浙江大學杭

:、、、

州優穩自動化系統有限公司北京工業大學上海電力大學中國科學院聲學研究所奇安信科技集團股

、、、、

份有限公司中國信息通信研究院中國科學院沈陽自動化研究所浙江中控技術股份有限公司北京東

、、、、

方通科技股份有限公司

。

本文件主要起草人孫利民石志強朱紅松閆兆騰呂世超陳新劉俊矯張雪嫣孫潔香王文海

:、、、、、、、、、、

張穩穩趙璐賴英旭孫墨童谷浩然王勇楊軍王勛陳君王弢崔君榮梁煒張思超蔣皓李藝

、、、、、、、、、、、、、、、

倪平陸衛軍章維李志孫玉硯李紅文輝路曉崔婷婷

、、、、、、、、。

Ⅰ

GB/T41262—2022

工業控制系統的信息物理融合異常

檢測系統技術要求

1范圍

本文件規定了融合信息空間和物理空間的工業控制系統異常檢測技術架構功能模塊功能要求及

、、

性能要求

。

本文件適用于工業控制安全廠商設備生產廠商研制高效的信息物理融合異常檢測設備

、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術網絡入侵檢測系統技術要求和測試評價方法

GB/T20275—2013

信息安全技術網絡安全等級保護基本要求

GB/T22239—2019

信息安全技術術語

GB/T25069

信息安全技術工業控制系統安全管理基本要求

GB/T36323

信息安全技術工業控制系統信息安全分級規范

GB/T36324—2018

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069。

31

.

工業控制系統industrialcontrolsystemICS

;

一類用于工業生產的控制系統的統稱

。

注它包含和其他一些常見于工業部門與關鍵基礎設施的小型控制系統如等

:SCADA、DCS(PLC)。

32

.

信息物理融合cyber-physicalfusion

將中的指令