工業(yè)互聯(lián)網(wǎng)：數(shù)控系統(tǒng)商用密碼應(yīng)用測評要求.pdf

工業(yè)互聯(lián)網(wǎng)數(shù)控系統(tǒng)商用密碼應(yīng)用測評要求。在制造數(shù)字化與工業(yè)互聯(lián)的趨勢下，數(shù)控網(wǎng)絡(luò)中敏感性的工藝信息、生產(chǎn)信息、運(yùn)營信 息成為制造企業(yè)關(guān)鍵數(shù)字資產(chǎn)，采集、傳輸、存儲等環(huán)節(jié)的身份信息、權(quán)限信息、數(shù)字簽名、 控制指令等可能成為導(dǎo)致生產(chǎn)事故、環(huán)境災(zāi)害、人身財(cái)產(chǎn)安全等的重要安全要素。為了應(yīng)對 數(shù)控系統(tǒng)日益嚴(yán)峻的信息安全問題，開展數(shù)控系統(tǒng)商用密碼應(yīng)用測評規(guī)范研究，建立系統(tǒng)化、 標(biāo)準(zhǔn)化的測評規(guī)范，是掌握數(shù)統(tǒng)系統(tǒng)信息安全風(fēng)險(xiǎn)、明確數(shù)控系統(tǒng)信息安全防護(hù)需求、驗(yàn)證 和改進(jìn)信息安全防護(hù)方案的重要支撐。 數(shù)控系統(tǒng)信息安全基礎(chǔ)差、缺少以國產(chǎn)商用密碼為核心的信息安全防護(hù)措施、缺少信息 安全標(biāo)準(zhǔn)規(guī)范，使得研發(fā)基于密碼技術(shù)的數(shù)控系統(tǒng)信息安全防護(hù)方案缺少參考依據(jù)，缺少方 向指引，進(jìn)而導(dǎo)致數(shù)控系統(tǒng)安全保障水平提升困難重重，進(jìn)步緩慢。通過開展數(shù)控系統(tǒng)商用 密碼應(yīng)用測評規(guī)范研究，可為數(shù)控系統(tǒng)信息安全防護(hù)方案研發(fā)提供參考依據(jù)，為數(shù)控系統(tǒng)信 息安全防護(hù)方案改進(jìn)升級提供方向，助力數(shù)控系統(tǒng)安全保障能力快速、有效提升。 本文件針對數(shù)控系統(tǒng)安全、數(shù)控系統(tǒng)數(shù)據(jù)安全、數(shù)控系統(tǒng)與數(shù)控網(wǎng)絡(luò)和外部存儲介質(zhì)的 通信安全、以及密碼配置和密鑰管理等內(nèi)容，圍繞密碼在機(jī)密性、完整性、抗抵賴、身份鑒 別、訪問控制、安全審計(jì)等方面的應(yīng)用，依據(jù)商用密碼測評有關(guān)要求，從總體測評要求、基 本測評要求兩個方面研究建立數(shù)控系統(tǒng)商用密碼應(yīng)用安全性測評規(guī)范。