GB/T 45406-2025網絡關鍵設備安全技術要求可編程邏輯控制器(PLC)

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T45406—2025

網絡關鍵設備安全技術要求

可編程邏輯控制器PLC

()

Securitytechnicalrequirementsforcriticalnetworkdevices—

ProrammableloiccontrollerPLC

gg()

2025-03-28發布2025-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T45406—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

安全功能要求

6……………2

通用要求

6.1……………2

設備標識

6.2……………2

冗余備份恢復與異常檢測

6.3、…………2

漏洞和惡意程序防范

6.4………………3

預裝軟件啟動及更新

6.5………………3

用戶身份標識與鑒別

6.6………………3

訪問控制

6.7……………3

日志審計

6.8……………3

通信

6.9…………………3

數據

6.10…………………4

安全保障要求

7……………4

通用要求

7.1……………4

供應鏈

7.2………………4

設計和開發

7.3…………………………4

生產和交付

7.4…………………………4

用戶數據保護

7.5………………………4

參考文獻

………………………5

Ⅰ

GB/T45406—2025

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國網絡安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位國家工業信息安全發展研究中心中國電子技術標準化研究院機械工業儀器儀

:、、

表綜合技術經濟研究所公安部第三研究所國家計算機網絡應急技術處理協調中心中國網絡安全審

、、、

查認證和市場監管大數據中心中國信息通信研究院國家信息技術安全研究中心中國電子信息產業

、、、

集團有限公司第六研究所中國軟件評測中心工業和信息化部軟件與集成電路促進中心中國科學院

、()、

信息工程研究所中控技術股份有限公司寧波和利時信息安全研究院有限公司中電智能科技有限公

、、、

司傲拓科技股份有限公司三菱電機自動化中國有限公司施耐德電氣中國有限公司西門子中

、、()、()、(

國有限公司羅克韋爾自動化中國有限公司歐姆龍上海有限公司歐姆龍自動化中國有限公

)、()、()、()

司北京通和實益電信科學技術研究所有限公司南方電網科學研究院有限責任公司浙江大學安天科

、、、、

技集團股份有限公司北京威努特技術有限公司北京華順信安信息技術有限公司啟明星辰信息技術

、、、

集團股份有限公司烽臺科技北京有限公司中國電力科學研究院有限公司北京中關村實驗室上海

、()、、、

計算機軟件技術開發中心

。

本文件主要起草人張格趙冉姚相振王玉敏張勇鄒春明張曉明申永波夏冀劉子賀

:、、、、、、、、、、

張治兵曾珍珍霍朝賓周睿康李琳王翔宇閆兆騰陸衛軍劉盈霍玉鮮陳思寧崔龍成王勇

、、、、、、、、、、、、、

閆韜何華于海斌丁一平張博袁玉東許愛東程鵬王乃青張東旗鄧煥原真龔亮華嚴敏輝

、、、、、、、、、、、、、、

王雅哲張嘉瑋李鵬王愛鵬張宇南王方立荊國利楚兵廖劍裴淵斗汪宇濤賀敏超車欣章維

、、、、、、、、、、、、、、

郭春穎林浩葛建新韓娟

、、、。

Ⅲ

GB/T45406—2025

網絡關鍵設備安全技術要求

可編程邏輯控制器PLC

()

1范圍

本文件規定了網絡關鍵設備可編程邏輯控制器安全功能要求和安全保障要求

。

本文件適用于網絡關鍵設備可編程邏輯控制器的研發測試等工作

、。

注網絡關鍵設備指性能指標或規格符合網絡關鍵設備和網絡安全專用產品目錄中規定范圍的設備

:《》。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069—2022

網絡關鍵設備安全通用要求

GB40050—2021

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069—2022。

31

.

可編程邏輯控制器programmablelogiccontrollerPLC

;

用可編程的存儲器作為面向用戶指令的內部寄存器完成規定的功能如邏輯順序定時計數運

,(、、、、

算等通過數字或模擬的控制各種類型的機械或過程的用于工業控制的數字式操作的電子系統

),I/O,