標準號：JB/T 11961-2014
中文標準名稱：工業通信網絡 網絡和系統安全 術語、概念和模型
英文標準名稱：Industrial communication networks.Network and system security.Terminology, concepts and models
標準類型：N10
發布日期：2014/5/6 12:00:00
實施日期：2014/10/1 12:00:00
中國標準分類號：N10
國際標準分類號：25.040
適用范圍：概述本標準是技術規范，定義了用于工業自動化和控制系統(IACS)信息安全的術語、概念和模型，是系列標準中其他標準的基礎。為了全面清晰地表達本標準的系統和組件，可以從幾個方面定義和理解覆蓋的范圍，包括如下：--所含功能性的范圍；--特定的系統和接口；--選擇所含活動的準則；--選擇所含資產的準則。以下幾節是對這些內容的介紹。所含的功能性本標準的范圍能夠描述為組織信息和自動化系統內的功能性范圍。該功能性可以典型地以一個或更多的模型來描述。本標準主要集中于工業自動化和控制，這在參考模型中有所描述（見第6章）。雖然考慮了業務系統和工業系統間進行數據完整性的交換，業務的持續性和后勤系統并不在本技術規范的范圍內。工業自動化和控制包括了過程自動化中典型常見的監視控制構件，也包括SCADA（數據監控與采集）系統，該系統常被組織用于操作企業關鍵基礎設施。企業關鍵基礎設施包括但不限于：--輸變電和配電；--供氣和供水管網；--石油和燃氣生產運營；--燃氣和液體傳輸管道。SCADA系統也可以應用在企業的其他關鍵和非關鍵基礎設施中。系統和接口在所含的全部IACS，該標準覆蓋了系統中可能會改變或影響到工業過程的功能安全、信息安全和可靠運行。這些包括，但不限于：a)工業控制系統及其相關通信網絡，包括分布式控制系統(DCS)、可編程序控制器(PLC)、遠程終端單元(RTU)、智能電子設備、SCADA系統、網絡電子傳感和控制、輸油監測計量系統以及監視和診斷系統[本標準中，工業控制系統包括基本過程控制系統和安全儀表系統(SIS)，不管它們是否物理上分離或整合]。b)與第6章描述的參考模型中第3層或更下層相關的系統。諸如先進或多變量控制、在線優化器、專用設備監視器、圖形界面、過程歷史記錄、生產執行系統、管道泄漏檢測系統、工作管理、停電管理以及電能量管理系統。c)用于提供控制、功能安全、生產或遠程操作功能以實現連續、批量、離散以及其他過程的相關內部接口、人機接口、網絡接口、軟件接口、機器或設備接口。基于活動的準則IEC 62443-2-1提供用于定義與生產操作相關活動的準則。已經有了確定該技術規范范圍的相似列表。應在本標準覆蓋的范圍內考慮系統，如果執行的活動對以下的列項來說是必要的：a)可預見的過程操作；b)過程或人員安全；c)過程可靠性或可用性；d)過程效能；e)過程可操作性；f)產品質量；g)環境保護；h)法規的符合性；i)產品銷售或密閉傳送。基于資產的準則本標準包括滿足任何下列準則的資產中的那些系統，或者其信息安全對保護滿足這些準則的其他資產是必需的。a)資產具有制造或操作過程的經濟價值；b)資產執行必要的功能，使制造或操作過程運行；c)資產代表制造或操作過程中的知識產權；d)資產在制造或操作過程中對運行和維護信息安全是必需的；e)資產在制造或操作過程中對保護員工、承包商和來訪者是必需的；f)資產對保護環境是必需的；g)資產必須保護公眾免于受到制造或操作過程中引起的事件影響；h)資產符合法律要求，是指用于制造或操作過程的信息安全目的；i)用于災難恢復所需要的資產；j)記錄信息安全事件所需要的資產。范圍中覆蓋的系統采用折中的方法，能夠避免導致公眾危險、人員健康或安全、公眾信心的損失、與法規的沖突、資產或保密信息的損失或失效、環境污染和/或經濟損失，或影響到實體或本地或國家的信息安全。