GB/T 40211-2021.Industrial communication networks-Network and system security-Terminology , concepts and models.
1范围
1.1 概述
GB/T 40211是技术规范,定义了用于工业自动化和控制系统(IACS)安全的术语、概念和模型,是系列标准中其他标准的基础。
为了全面清晰地表达本标准的系统和组件,可以从几个方面定义和理解覆盖的范围,包括:
所含功能性的范围;
特定的系统和接口;
选择所含活动的准则;
选择所含资产的准则。
以下几节是对这些内容的介绍。
1.2所含的功能性
GB/T 40211的范围能够描述为组织信息和自动化系统内的功能性范围。该功能性可以典型地以一个或更多的模型来描述。
GB/T 40211主要集中于工业自动化和控制,这在参考模型中有所描述(见第6章)。虽然考虑了业务系统和工业系统间进行数据完整性的交换,业务计划和物流系统并不在本标准的范围内。
工业自动化和控制包括了过程工业中典型常见的监视控制构件。也包括SCADA(监督和数据采集),该系统常被组织用于操作关键基础设施。包括:
输变电和配电;
供气和供水管网;
石油和燃气生产运营;
燃气和液体传输管道。
除此之外,SCADA系统也可以应用在其他的关键和非关键基础设施中。