ICS35.240.01 CCS L00 DB15/T2078-2021 奶业加工智能化控制系统信息安全技术要求 Technical requirements for information security of dairy processing intelligent control system 内蒙古自治区地方标准信息服务平台 2021-01-25发布 内蒙古自治区市场监督管理局 2021-02-25实施 前言 本文件按照GB/T1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》起草，由内蒙古自治区工业和信息化厅归口。起草单位包括内蒙古自治区电子信息产品质量检验院、蒙牛乳业（集团）股份有限公司。主要起草人：巴特尔、门嗣睿、王永朝、刘建华、王晓光、刘业斌、杨宏业、赵春霖、李应彤、王明鑫、王磊、武浩东、岳鑫。 1 范围 本文件规定了奶业加工智能化控制系统中各环节的信息安全技术要求，明确了信息安全控制基线。适用于全区奶业加工智能化控制系统的设计、建设，也可作为安全性测试和评估依据。 2 规范性引用文件 下列文件通过规范性引用构成本文件不可或缺的条款。注日期的引用文件，仅该版本适用；不注日期的引用文件，其最新版本（含所有修改单）适用。 - GB/T22239 信息安全技术 网络安全等级保护基本要求 - GB/T25069 信息安全技术术语 - GB50016 建筑设计防火规范 - GB50174 数据中心设计规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 奶业加工智能化控制系统 (Intelligent control system for dairy industry) 由现代奶业加工机械、电气、通信及系统管理与信息技术、计算机网络技术、行业技术、智能控制技术汇集而成的智能化系统，用于奶业加工生产。 3.2 工业主机 (Industrial host) 用于存储、计算及工业控制的设备载体。 3.3 工程师站 (Engineer station) 为工业过程控制工程师使用的工作站，用于计算机系统组态、编程和修改。 3.4 工业控制网络边界 (Industrial control network boundary) 定义工业控制网络与外部网络的边界，负责访问控制和安全隔离。 5 奶业加工智能化控制系统信息安全概述 5.1 安全框架 建立奶业加工智能化控制系统的安全目标和体系结构。 5.2 安全目标 保障系统运行的机密性、完整性和可用性。 5.3 保护原则 遵循最小权限、分层防护、访问控制等信息安全原则。 6 信息安全技术要求 6.1 物理和环境防护 6.2 网络安全防护 6.3 工业网络边界安全防护 6.4 工业主机安全防护 6.5 控制设备安全防护 6.6 数据安全防护 6.7 防护产品安全 6.8 系统安全运维 6.9 系统集中监控 6.10 系统安全建设 参考文献 本标准引用的相关文献和规范详见标准全文。