标准名称-中国烟草标准化.docx

标准名称-中国烟草标准化.docx中华人民共和国烟草行业标准YC/TXXXXX—oIndustryEnterprise(征求意见稿)XXXX-XX-XX发布XXXX-XX-XX实施国家烟草专卖局发布本标准依据GB/-2009给岀的规则起草。本标准由国家烟草专卖局提岀。本标准由全国烟草标准化技术委员会信息分技术委员会(SAC/TC144/SC7)归II。本标准起草单位:浙江中烟工业有限责任公司、国家烟草专卖局烟草经济信息中心、北京工业大学、北京启明星辰信息安全技术有限公司、上海金电网安科技有限公司。本标准主要起草人:章志华、张雪峰、李健俊、童培莉、赵勇、姜学峰、汪欢文、季琦、蒋一翔、杨千里。《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》提出:工业企业信息化应用体系建设要遵循三层架构,自下而上依次为:工业控制层、生产执行层、管理协同层。本标准将烟草工业企业网络划分为管理网和生产网。其中,管理网承载管理协同层和生产执行层的业务系统,生产网承载工业控制层的业务系统,生产网和管理网之间需要双向数据交换。目前,烟草工业企业在生产网与管理网安全互联方面所釆取措施多样,效果不一。本标准提出了生产网与管理网互联的安全要求,规范烟草工业企业生产网与管理网的网络连接架构以及生产网与管理网的网络安全互联机制。烟草工业企业生产网与管理网网络互联安全规范1范围本标准规定了烟草工业企业生产网与管理网网络连接架构和互联接口的位置,规范了烟草工业企业生产网与管理网互联接口安全模型及其安全功能、性能要求。本标准适用于烟草工业企业实施生产网与管理网的网络安全互联。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注口期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/:,直接面向机台设备,负责釆集各类设备自动化控制系统生成的实时生产数据,集成卷烟生产经营决策管理系统打码到件数据,接收生产执行系统下达的生产作业等控制指令。,既负责企业内部运营与管控,又是工业企业与上下游企业业务协同、满足行业管控要求的集成平台。,负责生产制造执行过程的管理,面向卷烟厂。生产执行层的核心系统是生产执行系统。,一般部署有:企业资源计划、产品设计管理和制造执行等系统,用于企业生产经营管理的各类网络集合。,一般部署有:物流高架库、卷包数采、制丝集控、制丝上位机、动力能源集控、质检设备数采等系统,用于生产制造现场控制的各类网络集合。,集成了一个或多个安全装置,对两个网络之间的数据交换进行安全控制。essProtocoI(SOAP)基于XML语言,由W3C组织开发,用于在分散或分布式环境交换结构化和类型信息的简单协议。(OPC)机制作为通讯标准,规定了PC客户机之间交换自动化实时数据的工业标准。。4网络连接架构与要求1网络连接架构烟草工业企业应将网络划分为生产网和管理网两部分,定义说明见附录A:关于生产网和管理网网络定义的说明,在规划设计网络吋应按如图1所示架构进行。生胡XikfiMK互燄接口图1 、管理网及其他网络互联应满足如下要求:a) 生产网与管理网的连接必须通过互联接口完成;b) -般情况下生产网与管理网之间应只设置一个互联接口,当生产网与管理网存在多个独立的数据交换需求时,应分别设置互联接口;c) 当设置多个互联接口时,各互联接口均应符合本标准要求;d) 若生产网需要和其他网络进行连接时,必须通过管理网进行联通;e) 管理网和其他网络连接所盂采用的安全措施不在本标准规范范围内。5互联接口安全模型互联接口部署于生产网与管理网之间,其安全功能包括身份鉴别、访问控制、网络互联控制、恶意行为防范、安全审计、支撑操作系统安全,安全模型应符合图2要求。a) 当生产网内的主机与管理网内的主机之间建立网络连接时,互联接口应通过身份鉴别机制对请求连接主机的身份进行验证;通过网络互联控制机