ICS 35.240 CCS L80 T/CCUA 中国计算机用户协会团体标准 T/CCUA0028-2024 流程工业企业工业互联网数据安全保障 密码应用要求 Process industry enterprise-Industry internet data security insurance-Requirements for cryptography application 2024-6-21发布 2024-8-1实施 中国计算机用户协会 发布
T/CCUA 00282024 目次 前言.. 1范围 2规范性引用文件 3术语和定义 5应用原则 6应用框架.
6.1密码应用总体框架.
6.2密码应用通用要求. 7应用技术要求.
7.1流程工业企业工业互联网核心数据.
7.2流程工业企业工业互联网重要数据. 7.3流程工业企业工业互联网一般数据.
8应用管理要求 8.1管理制度... 8.2人员管理. 8.3建设运行... 8.4应急处置.. 8.5应用测评.. 参考文献. 10
T/CCUA 00282024 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
本文件与GB/T39786-2021《信息安全技术信息系统密码应用基本要求》共同构成流程工业企业 工业互联网数据安全保障密码应用的协调配套标准.
其中GB/T39786-2021《信息安全技术信息系统密 码应用基本要求》是基础性标准，本文件是在GB/T39786-2021基础上的进一步细化和扩展，根据流程 工业企业工业互联网数据安全保障特性，规定了流程工业企业工业互联网数据安全保障密码应用要求.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国计算机用户协会提出并归口.
本文件起草单位：中国计算机用户协会工业互联网与大数据应用分会、华能信息技术有限公司、中 国华能集团有限公司信息中心、华能新能源股份有限公司山东分公司、北京信大云谷科技有限公司、广 东粤电信息科技有限公司、华能澜沧江水电股份有限公司、中国电力科学研究院有限公司、黄河科技学 院.
本文件主要起草人：崔磊、范伟宁、文子强、王文峰、张扬、李栋梁、刘鹏程、周谷澄、周伟、吴 家乐、胡文斌、王灿、张存斌、张宏、徐菲、孟子涵、刘晓雨、吴健、高飞、李晖、唐慧林、谢新强、 肖榕辉、梁腾翔、尚宇炜、周天、张钊、肖娜、陈兵、王建凯.
T/CCUA 00282024 流程工业企业工业互联网数据安全保障密码应用要求 1范围 本文件规定了流程工业企业工业互联网数据密码应用的应用原则、应用框架、通用要求、技术要求 和管理要求.
本文件适用于指导流程工业企业工业互联网数据安全保障密码应用的规划、建设、运行及测评.
2规范性引用文件 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T39786-2021信息安全技术信息系统密码应用基本要求 3术语和定义 下列术语和定义适用于本文件.
3. 1 流程工业processindustry 利用化学反应、分离或混合等技术手段制造新产品，改进已有产品或处理废弃物的工业.
注1：流程工业包含以下行业：石油、化工、矿业、钢铁、有色、电力、建材、废弃物处理、造纸等.
注2：流程工业不包括以下行业：装备，机械制造及其类似行业.
也不包括有特殊要求或需要特殊批准的行业.
3.2 工业互联网industrialinternet 新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，通过对人、机、 物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系.
3.3 生产控制大区production controlzone 由具有数据采集与控制功能、纵向联接使用专用网络或专用通道的监控系统构成的安全区域.
3. 4 控制区controlsub zone 由具有实时监控功能、纵向联接使用实时子网或者专用通道的各业务系统构成的安全区域.
3.5 非控制区non-controlsub zone 在生产控制范围内由在线运行但不直接参与控制、是流程工业生产过程的必要环节、纵向联接使用 非实时子网的各业务系统构成的安全区域.
3. 6 管理信息大区managementinformationzone 生产控制大区之外，主要由企业管理办公业务系统及办公网络构成的安全区域.