ICS 35.100.30 CCS L 79 YD/T 中 华 人 民 共 和 国 通 信行 业 标 准 XX/T XXXXX—XXXX 代替 XX/T 工业互联网 安全测试评估环境 参考架构 Industrial Internet ─ Security test and evalutaion environment ─ Reference architecture （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业与信息化部   发布 XX/T XXXXX—XXXX I目次 前言 .................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 2 4 缩略语 .............................................................................. 3 5 总则 ................................................................................ 4 5.1 工业互联网安全测试评估环境 ...................................................... 4 5.2 工业互联网安全测试评估 .......................................................... 5 5.3 测试评估场景设计 ................................................................ 6 6 工业互联网安全仿真系统 .............................................................. 6 6.1 工业互联网系统仿真 .............................................................. 6 6.2 工业物理系统仿真 ................................................................ 7 6.3 仿真资源管理与控制 .............................................................. 8 6.4 仿真对象的安全状态采集与监测 .................................................... 9 7 工业互联网安全测评管理控制系统 ...................................................... 9 8 工业互联网安全验证系统 .............................................................. 9 8.1 信息安全测评 ................................................................... 10 8.2 功能安全测评 ................................................................... 11 附录A（资料性）复杂工业物理系统仿真系统 ............................................... 13 A.1 电力物理系统仿真 ............................................................... 13 A.2 化工物理系统仿真 ............................................................... 13 XX/T XXXXX—XXXX II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：之江实验室、国家工业信息安全发展研究中心、中国信息通信研究院、全球能源 互联网研究院有限公司 、北京四方继保自动化股份有限公司 、奇安信科技集团股份有限公司 、杭州安恒 信息技术股份有限公司。 本文件主要起草人 ：周伯阳、朱桢、李臻、吴春明、王冲华、钱珂翔、郭东霞、王弢、董悦、李显 松、李艺、王小鹏、赵许阳、沈丛麒、胡永欣、姚少峰、潘高宁、林晨、张道娟、王继华、崔君荣、刘 学峰、高丽芬、张智焕、曲振青、沈毅、刘宏岩、杨贺强、易拓。 XX/T XXXXX—XXXX 1 工业互联网 安全测试评估环境 参考架构 1　范围 本文件规定了工业互联网安全测试评估环境的总则 、安全仿真系统 、测评管理控制系统 、安全验证 系统。 本文件适用于能源 、化工、烟草、制造等行业的工业互联网安全测试评估环境的设计 、测试与评估 ， 其他系统的安全测试评估环境可参照执行。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本 文件。 GB/T 12668.502 调速电气传动系统 第5-2部分:安全要求 功能 GB/T 14536.1 家用和类似用途电自动控制器 第1部分:通用要求 GB/T 15969.6 可编程序控制器 第6部分:功能安全 GB/T 20438 电气/电子/可编程电子安全相关系统的功能安全 系列标准 GB/T 21109 过程工业领域安全仪表系统的功能安全 系列标准 GB 28526 机械电气安全 安全相关电气、电子和可编程电子控制系统的功能安全 GB/T 30976.1 工业控制系统信息安全 第1部分 评估规范 GB/T 34040 工业通信网络 功能安全现场总线行规 通用规则和行规定义 GB/T 34136 机械电气安全 GB 28526和GB/T 16855.1用于机械安全相关控制系统设计的应用指南 GB/T 34353 土方机械 应用电子器件的机器控制系统 (MCS) 功能性安全的性能准则和试验 GB/T 34590 道路车辆 功能安全 系列标准 GB/T 36466 信息安全技术 工业控制系统风险评估实施指南 GB/T 36470 信息安全技术 工业控制系统现场测控设备通用安全功能要求 GB/T 37953 信息安全技术 工业控制网络监测安全技术要求及测试评价方法 GB/T 37954 信息安全技术 工业控制系统漏洞检测产品技术要求及测试评价方法 GB/T 37934 信息安全技术 工业控制网络安全隔离与信息交换系统安全技术要求 GB/T 38874 农林拖拉机和机械 控制系统安全相关部件 GB/T 40444 核电厂安全重要仪表和控制系统总体要求 DL/T 698.45 电能信息采集与管理系统 第4-5部分：通信协议 —面向对象的数据交换协议 DL/T 645 多功能电能表通信协议 DL/T 1377 电力调度员培训仿真技术规范 DL/T 1022 火电机组仿真机技术规范 DL/T 1023 变电站仿真机技术规范 DL/T 1024 水电仿真机技术规范 DL/T 1377 电力调度员培训仿真技术规范 DL/T 2017 垃圾发电机组仿真机技术标准 NB/T 25048 核电厂汽轮机仿真调试技术导则 NB/T 31081 风力发电仿真机技术规范 YY/T 0664 医疗器械软件 软件生存周期过程 Q/GDW 1376 电力用户用电信息采集系统通信协议 ISO 15998 土方机械 —使用电子器件的机械控制系统 —功能安全性能要求与测试（ Earth-moving machinery — Machine-control systems (MCS) using electronic components — Performance criteria and tests for functional safety） XX/T XX