1 范圍

      本標準規定了網絡安全等級保護第一級到第四級等級保護對象的安全設計技術要求。

      本標準適用于指導運營使用單位、網絡安全企業、網絡安全服務機構開展網絡安全等級保護安全技術方案的設計和實施，也可作為網絡安全職能部門進行監督、檢查和指導的依據。

      注：第五級等級保護對象是非常重要的監督管理對象，對其有特殊的管理模式和安全設計技術要求，所以不在本標準中進行描述。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計算機信息系統 安全保護等級劃分準則

      GB/T 22240-2008 信息安全技術 信息系統安全等級保護定級指南

      GB/T 25069-2010 信息安全技術 術語

      GB/T 31167-2014 信息安全技術 云計算服務安全指南

      GB/T 31168-2014 信息安全技術 云計算服務安全能力要求

      GB/T 32919-2016 信息安全技術 工業控制系統安全控制應用指南

3 術語和定義

      GB 17859-1999、GB/T 22240-2008、GB/T 25069-2010、GB/T 31167-2014、GB/T 31168-2014和GB/T 32919-2016界定的以及下列術語和定義適用于本文件。為了便于使用，以下重復列出了GB/T 31167-2014中的一些術語和定義。

3.1

      網絡安全 cybersecurity

      通過采取必要措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。

      ［GB/T 22239-2019，定義3.1］

3.2

      定級系統 classified system

      已確定安全保護等級的系統。定級系統分為第一級、第二級、第三級、第四級和第五級系統。

3.3

      定級系統安全保護環境 security environment of classified system

      由安全計算環境、安全區域邊界、安全通信網絡和（或）安全管理中心構成的對定級系統進行安全保護的環境。

3.4

      安全計算環境 security computing environment

      對定級系統的信息進行存儲、處理及實施安全策略的相關部件。

3.5

      安全區域邊界 security area boundary

      對定級系統的安全計算環境邊界，以及安全計算環境與安全通信網絡之間實現連接并實施安全策略的相關部件。

3.6

      安全通信網絡 security communication network

      對定級系統安全計算環境之間進行信息傳輸及實施安全策略的相關部件。

3.7

      安全管理中心 security management center

      對定級系統的安全策略及安全計算環境、安全區域邊界和安全通信網絡上的安全機制實施統一管理的平臺或區域。

3.8

      跨定級系統安全管理中心 security management center for cross classified system

      對相同或不同等級的定級系統之間互聯的安全策略及安全互聯部件上的安全機制實施統一管理的平臺或區域。

3.9

      定級系統互聯 classified system interconnection

      通過安全互聯部件和跨定級系統安全管理中心實現的相同或不同等級的定級系統安全保護環境之間的安全連接。

3.10

      云計算 cloud computing

      一種通過網絡將可伸縮、彈性的共享物理和虛擬資源池以按需自服務的方式供應和管理的模式。注：資源包括服務器、操作系統、網絡、軟件、應用和存儲設備等。

      ［GB/T 32400-2015，定義3.2.5］

3.11

      云計算平臺 cloud computing platform

      云服務商提供的云計算基礎設施及其上的服務層軟件的集合。

      ［GB/T 31167-2014，定義3.7］

3.12

      云計算環境 cloud computing environment

      云服務商提供的云計算平臺及客戶在云計算平臺之上部署的軟件及相關組件的集合。

      ［GB/T 31167-2014，定義3.8］

3.13

      移動互聯系統 mobile interconnection system

      采用了移動互聯技術，以移動應用為主要發布形式，用戶通過mobile internet system 移動終端獲取業務和服務的信息系統。

3.14

      物聯網 internet of things

      將感知節點設備通過互聯網等網絡連接起來構成的系統。

      ［GB/T 22239-2019，定義3.15］

3.15

      感知層網關 sensor layer gateway

      將感知節點所采集的數據進行匯總、適當處理或數據融合，并進行轉發的裝置。

3.16

      感知節點設備 sensor node

      對物或環境進行信息采集和/或執行操作，并能聯網進行通信的裝置。

3.17

      數據新鮮性 data freshness

      對所接收的歷史數據或超出時限的數據進行識別的特性。

3.18

      現場設備 field device

      連接到ICS現場的設備，現場設備的類型包括RTU、PLC、傳感器、執行器、人機界面以及相關的通訊設備等。

3.19

      現場總線 fieldbus

      一種處于工業現場底層設備（如傳感器、執行器、控制器和控制室設備等）之間的數字串行多點雙向數據總線或通信鏈路。利用現場總線技術不需要在控制器和每個現場設備之間點對點布線。總線協議是用來定義現場總線網絡上的消息，每個消息標識了網絡上特定的傳感器。

4 縮略語

      下列縮略語適用于本文件。

      3G：第三代移動通信技術（3rd Generation Mobile Communication Technology）

      4G：第四代移動通信技術（4th Generation Mobile Communication Technology）

      API：應用程序編程接口（Application Programming Interface）

      BIOS：基本輸入輸出系統（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      DMZ：隔離區（Demilitarized Zone）

      GPS：全球定位系統（Global Positioning System）

      ICS：工業控制系統（Industrial Control System）

      IoT：物聯網（Internet of Things）

      NFC：近場通信/近距離無線通信技術（Near Field Communication）

      OLE：對象連接與嵌入（Object Linking and Embedding）

      OPC：用于過程控制的OLE（OLE for Process Control）

      PLC：可編程邏輯控制器（Programmable Logic Controller）

      RTU：遠程終端單元（Remote Terminal Units）

      VPDN：虛擬專用撥號網（Virtual Private Dial-up Networks）

      SIM：用戶身份識別模塊（Subscriber Identification Module）

      WiFi：無線保真（Wireless Fidelity）

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。