1 范圍

      本標準規(guī)定了網絡安全等級保護第一級到第四級等級保護對象的安全設計技術要求。

      本標準適用于指導運營使用單位、網絡安全企業(yè)、網絡安全服務機構開展網絡安全等級保護安全技術方案的設計和實施，也可作為網絡安全職能部門進行監(jiān)督、檢查和指導的依據(jù)。

      注：第五級等級保護對象是非常重要的監(jiān)督管理對象，對其有特殊的管理模式和安全設計技術要求，所以不在本標準中進行描述。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計算機信息系統(tǒng) 安全保護等級劃分準則

      GB/T 22240-2008 信息安全技術 信息系統(tǒng)安全等級保護定級指南

      GB/T 25069-2010 信息安全技術 術語

      GB/T 31167-2014 信息安全技術 云計算服務安全指南

      GB/T 31168-2014 信息安全技術 云計算服務安全能力要求

      GB/T 32919-2016 信息安全技術 工業(yè)控制系統(tǒng)安全控制應用指南

3 術語和定義

      GB 17859-1999、GB/T 22240-2008、GB/T 25069-2010、GB/T 31167-2014、GB/T 31168-2014和GB/T 32919-2016界定的以及下列術語和定義適用于本文件。為了便于使用，以下重復列出了GB/T 31167-2014中的一些術語和定義。

3.1

      網絡安全 cybersecurity

      通過采取必要措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網絡數(shù)據(jù)的完整性、保密性、可用性的能力。

      ［GB/T 22239-2019，定義3.1］

3.2

      定級系統(tǒng) classified system

      已確定安全保護等級的系統(tǒng)。定級系統(tǒng)分為第一級、第二級、第三級、第四級和第五級系統(tǒng)。

3.3

      定級系統(tǒng)安全保護環(huán)境 security environment of classified system

      由安全計算環(huán)境、安全區(qū)域邊界、安全通信網絡和（或）安全管理中心構成的對定級系統(tǒng)進行安全保護的環(huán)境。

3.4

      安全計算環(huán)境 security computing environment

      對定級系統(tǒng)的信息進行存儲、處理及實施安全策略的相關部件。

3.5

      安全區(qū)域邊界 security area boundary

      對定級系統(tǒng)的安全計算環(huán)境邊界，以及安全計算環(huán)境與安全通信網絡之間實現(xiàn)連接并實施安全策略的相關部件。

3.6

      安全通信網絡 security communication network

      對定級系統(tǒng)安全計算環(huán)境之間進行信息傳輸及實施安全策略的相關部件。

3.7

      安全管理中心 security management center

      對定級系統(tǒng)的安全策略及安全計算環(huán)境、安全區(qū)域邊界和安全通信網絡上的安全機制實施統(tǒng)一管理的平臺或區(qū)域。

3.8

      跨定級系統(tǒng)安全管理中心 security management center for cross classified system

      對相同或不同等級的定級系統(tǒng)之間互聯(lián)的安全策略及安全互聯(lián)部件上的安全機制實施統(tǒng)一管理的平臺或區(qū)域。

3.9

      定級系統(tǒng)互聯(lián) classified system interconnection

      通過安全互聯(lián)部件和跨定級系統(tǒng)安全管理中心實現(xiàn)的相同或不同等級的定級系統(tǒng)安全保護環(huán)境之間的安全連接。

3.10

      云計算 cloud computing

      一種通過網絡將可伸縮、彈性的共享物理和虛擬資源池以按需自服務的方式供應和管理的模式。注：資源包括服務器、操作系統(tǒng)、網絡、軟件、應用和存儲設備等。

      ［GB/T 32400-2015，定義3.2.5］

3.11

      云計算平臺 cloud computing platform

      云服務商提供的云計算基礎設施及其上的服務層軟件的集合。

      ［GB/T 31167-2014，定義3.7］

3.12

      云計算環(huán)境 cloud computing environment

      云服務商提供的云計算平臺及客戶在云計算平臺之上部署的軟件及相關組件的集合。

      ［GB/T 31167-2014，定義3.8］

3.13

      移動互聯(lián)系統(tǒng) mobile interconnection system

      采用了移動互聯(lián)技術，以移動應用為主要發(fā)布形式，用戶通過mobile internet system 移動終端獲取業(yè)務和服務的信息系統(tǒng)。

3.14

      物聯(lián)網 internet of things

      將感知節(jié)點設備通過互聯(lián)網等網絡連接起來構成的系統(tǒng)。

      ［GB/T 22239-2019，定義3.15］

3.15

      感知層網關 sensor layer gateway

      將感知節(jié)點所采集的數(shù)據(jù)進行匯總、適當處理或數(shù)據(jù)融合，并進行轉發(fā)的裝置。

3.16

      感知節(jié)點設備 sensor node

      對物或環(huán)境進行信息采集和/或執(zhí)行操作，并能聯(lián)網進行通信的裝置。

3.17

      數(shù)據(jù)新鮮性 data freshness

      對所接收的歷史數(shù)據(jù)或超出時限的數(shù)據(jù)進行識別的特性。

3.18

      現(xiàn)場設備 field device

      連接到ICS現(xiàn)場的設備，現(xiàn)場設備的類型包括RTU、PLC、傳感器、執(zhí)行器、人機界面以及相關的通訊設備等。

3.19

      現(xiàn)場總線 fieldbus

      一種處于工業(yè)現(xiàn)場底層設備（如傳感器、執(zhí)行器、控制器和控制室設備等）之間的數(shù)字串行多點雙向數(shù)據(jù)總線或通信鏈路。利用現(xiàn)場總線技術不需要在控制器和每個現(xiàn)場設備之間點對點布線?？偩€協(xié)議是用來定義現(xiàn)場總線網絡上的消息，每個消息標識了網絡上特定的傳感器。

4 縮略語

      下列縮略語適用于本文件。

      3G：第三代移動通信技術（3rd Generation Mobile Communication Technology）

      4G：第四代移動通信技術（4th Generation Mobile Communication Technology）

      API：應用程序編程接口（Application Programming Interface）

      BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      DMZ：隔離區(qū)（Demilitarized Zone）

      GPS：全球定位系統(tǒng)（Global Positioning System）

      ICS：工業(yè)控制系統(tǒng)（Industrial Control System）

      IoT：物聯(lián)網（Internet of Things）

      NFC：近場通信/近距離無線通信技術（Near Field Communication）

      OLE：對象連接與嵌入（Object Linking and Embedding）

      OPC：用于過程控制的OLE（OLE for Process Control）

      PLC：可編程邏輯控制器（Programmable Logic Controller）

      RTU：遠程終端單元（Remote Terminal Units）

      VPDN：虛擬專用撥號網（Virtual Private Dial-up Networks）

      SIM：用戶身份識別模塊（Subscriber Identification Module）

      WiFi：無線保真（Wireless Fidelity）

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。