ICS35.030 CCSL80 中华人民共和国国家标准 GB/T45406—2025 网络关键设备安全技术要求 可编程逻辑控制器(PLC) Securitytechnicalrequirementsforcriticalnetworkdevices— Programmablelogiccontroller(PLC) 2025-03-28发布 2025-10-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 概述 2 ……………………………………………………………………………………………………… 6 安全功能要求 2 …………………………………………………………………………………………… 6.1 通用要求 2 …………………………………………………………………………………………… 6.2 设备标识 2 …………………………………………………………………………………………… 6.3 冗余、备份恢复与异常检测 2 ………………………………………………………………………… 6.4 漏洞和恶意程序防范 3 ……………………………………………………………………………… 6.5 预装软件启动及更新 3 ……………………………………………………………………………… 6.6 用户身份标识与鉴别 3 ……………………………………………………………………………… 6.7 访问控制 3 …………………………………………………………………………………………… 6.8 日志审计 3 …………………………………………………………………………………………… 6.9 通信 3 ………………………………………………………………………………………………… 6.10 数据 4 ………………………………………………………………………………………………… 7 安全保障要求 4 …………………………………………………………………………………………… 7.1 通用要求 4 …………………………………………………………………………………………… 7.2 供应链 4 ……………………………………………………………………………………………… 7.3 设计和开发 4 ………………………………………………………………………………………… 7.4 生产和交付 4 ………………………………………………………………………………………… 7.5 用户数据保护 4 ……………………………………………………………………………………… 参考文献 5 ……………………………………………………………………………………………………… ⅠGB/T45406—2025