標(biāo)準(zhǔn)解讀

《YC/T 494-2014 煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》是中國煙草行業(yè)針對煙草工業(yè)企業(yè)在生產(chǎn)和管理兩個(gè)不同網(wǎng)絡(luò)之間進(jìn)行信息交換時(shí)的安全要求所制定的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)旨在確保煙草工業(yè)企業(yè)的生產(chǎn)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸安全，防止未經(jīng)授權(quán)的訪問、泄露或篡改等安全事件發(fā)生。

標(biāo)準(zhǔn)中定義了生產(chǎn)網(wǎng)和管理網(wǎng)的基本概念，并明確了兩者在網(wǎng)絡(luò)架構(gòu)上的分離原則。對于需要在兩網(wǎng)間傳遞的數(shù)據(jù)，提出了嚴(yán)格的控制措施，包括但不限于身份認(rèn)證、訪問權(quán)限控制以及加密技術(shù)的應(yīng)用。此外，還強(qiáng)調(diào)了對重要業(yè)務(wù)系統(tǒng)及敏感信息實(shí)施特別保護(hù)的重要性，比如采用防火墻隔離、入侵檢測系統(tǒng)監(jiān)控等方式來增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力。

該標(biāo)準(zhǔn)詳細(xì)描述了如何構(gòu)建一個(gè)既能夠滿足企業(yè)日常運(yùn)營需求又具備高度安全保障性的網(wǎng)絡(luò)環(huán)境。它不僅涵蓋了物理層面的安全措施，如設(shè)備位置的選擇與布線規(guī)劃；也包括邏輯層面上的安全策略，例如用戶權(quán)限分配、密碼復(fù)雜度設(shè)置等方面的要求。通過這些規(guī)定，有助于指導(dǎo)煙草工業(yè)企業(yè)建立健全的信息安全管理機(jī)制，從而有效抵御潛在的安全威脅。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2014-03-24 頒布
  • 2014-04-15 實(shí)施
?正版授權(quán)
YC/T 494-2014煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范_第1頁
YC/T 494-2014煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范_第2頁
YC/T 494-2014煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范_第3頁
免費(fèi)預(yù)覽已結(jié)束，剩余9頁可下載查看

下載本文檔

YC/T 494-2014煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范-免費(fèi)下載試讀頁

文檔簡介

ICS65160

X89.

備案號44827—2014

:

中華人民共和國煙草行業(yè)標(biāo)準(zhǔn)

YC/T494—2014

煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)

安全規(guī)范

Securityspecificationforinterconnectionbetweenproductionnetworkand

managementnetworkoftobaccoindustryenterprise

2014-03-24發(fā)布2014-04-15實(shí)施

國家煙草專賣局發(fā)布

YC/T494—2014

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由國家煙草專賣局提出

。

本標(biāo)準(zhǔn)由全國煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)歸口

(SAC/TC144/SC7)。

本標(biāo)準(zhǔn)起草單位浙江中煙工業(yè)有限責(zé)任公司國家煙草專賣局煙草經(jīng)濟(jì)信息中心北京工業(yè)大學(xué)

:、、、

北京啟明星辰信息安全技術(shù)有限公司上海金電網(wǎng)安科技有限公司

、。

本標(biāo)準(zhǔn)主要起草人章志華張雪峰李健俊童培莉趙勇姜學(xué)峰汪歡文季琦蔣一翔楊千里

:、、、、、、、、、、

王海清耿欣

、。

Ⅰ

YC/T494—2014

煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)

安全規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)連接架構(gòu)與要求給出了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與

,

管理網(wǎng)互聯(lián)接口安全模型及其安全功能性能要求

、。

本標(biāo)準(zhǔn)適用于煙草工業(yè)企業(yè)實(shí)施生產(chǎn)網(wǎng)與管理網(wǎng)的網(wǎng)絡(luò)安全互聯(lián)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

企業(yè)控制系統(tǒng)集成第部分模型與術(shù)語

GB/T20720.11:

信息安全技術(shù)術(shù)語

GB/T25069—2010

國家煙草專賣局辦公室關(guān)于卷煙工業(yè)企業(yè)信息化建設(shè)的指導(dǎo)意見國煙辦綜號

([2011]212)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

工業(yè)控制層industrialcontrollevel

工業(yè)企業(yè)信息化應(yīng)用體系的最下層直接面向機(jī)臺設(shè)備負(fù)責(zé)采集各類設(shè)備自動(dòng)化控制系統(tǒng)生成的

,,

實(shí)時(shí)生產(chǎn)數(shù)據(jù)接收生產(chǎn)執(zhí)行系統(tǒng)下達(dá)的生產(chǎn)作業(yè)等控制指令

,。

32

.

管理協(xié)同層managementcooperationlevel

工業(yè)企業(yè)信息化應(yīng)用體系的最上層負(fù)責(zé)企業(yè)內(nèi)部運(yùn)營與管控實(shí)現(xiàn)工業(yè)企業(yè)與上下游企業(yè)業(yè)務(wù)

,,

協(xié)同

。

33

.

生產(chǎn)執(zhí)行層manufacturingexecutivelevel

工業(yè)企業(yè)信息化應(yīng)用體系的中間層負(fù)責(zé)生產(chǎn)制造執(zhí)行過程的管理

,。

34

.

管理網(wǎng)managementnetwork

煙草工業(yè)企業(yè)用于企業(yè)生產(chǎn)經(jīng)營管理的各類網(wǎng)絡(luò)集合承載生產(chǎn)執(zhí)行層和管理協(xié)同層系統(tǒng)的網(wǎng)絡(luò)

、。

35

.

生產(chǎn)網(wǎng)productionnetwork

煙草工業(yè)企業(yè)用于生產(chǎn)制造現(xiàn)場控制的各類網(wǎng)絡(luò)集合承載工業(yè)控制層系統(tǒng)的網(wǎng)絡(luò)

,。

36

.

互聯(lián)接口interconnectioninterface

集成了一個(gè)或多個(gè)安全裝置

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論