工业互联网：数控系统商用密码应用测评要求.pdf

工业互联网数控系统商用密码应用测评要求。在制造数字化与工业互联的趋势下，数控网络中敏感性的工艺信息、生产信息、运营信 息成为制造企业关键数字资产，采集、传输、存储等环节的身份信息、权限信息、数字签名、 控制指令等可能成为导致生产事故、环境灾害、人身财产安全等的重要安全要素。为了应对 数控系统日益严峻的信息安全问题，开展数控系统商用密码应用测评规范研究，建立系统化、 标准化的测评规范，是掌握数统系统信息安全风险、明确数控系统信息安全防护需求、验证 和改进信息安全防护方案的重要支撑。 数控系统信息安全基础差、缺少以国产商用密码为核心的信息安全防护措施、缺少信息 安全标准规范，使得研发基于密码技术的数控系统信息安全防护方案缺少参考依据，缺少方 向指引，进而导致数控系统安全保障水平提升困难重重，进步缓慢。通过开展数控系统商用 密码应用测评规范研究，可为数控系统信息安全防护方案研发提供参考依据，为数控系统信 息安全防护方案改进升级提供方向，助力数控系统安全保障能力快速、有效提升。 本文件针对数控系统安全、数控系统数据安全、数控系统与数控网络和外部存储介质的 通信安全、以及密码配置和密钥管理等内容，围绕密码在机密性、完整性、抗抵赖、身份鉴 别、访问控制、安全审计等方面的应用，依据商用密码测评有关要求，从总体测评要求、基 本测评要求两个方面研究建立数控系统商用密码应用安全性测评规范。