ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT463342025

网络关键设备安全检测方法

可编程逻辑控制器()

PLC

—

Securittestinmethodsforcriticalnetworkdevices

yg

()

ProrammableloiccontrollerPLC

gg

2025-10-05发布2026-05-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT463342025

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5测试环境…………………2

6安全功能检测方法………………………3

6.1设备标识安全………………………3

、…………

6.2冗余备份恢复与异常检测3

6.3漏洞和恶意程序防范………………4

6.4预装软件启动及更新安全…………4

6.5用户身份标识与鉴别………………5

6.6访问控制安全………………………6

6.7日志审计安全………………………7

6.8通信安全……………8

6.9数据安全……………8

7安全保障评估方法………………………9

7.1供应链安全…………………………9

7.2设计和开发