ICS25.040 CCSN10 21 辽宁省地方标准 DB21/T4010—2024 基于蜂窝网络的工业无线通信安全 测评要求 2024-09-30发布 2024-10-30实施 辽宁省市场监督管理局发布DB21/T4010—2024 I目次 前言..................................................................................II 引言.................................................................................III 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4物理环境安全........................................................................2 4.1室外控制设备物理防护............................................................2 4.2蜂窝网络接入节点的物理位置......................................................2 5通信网络安全........................................................................2 5.1网络架构........................................................................3 5.2通信传输........................................................................3 6区域边界安全........................................................................4 6.1边界保护........................................................................4 6.2蜂窝网络使用控制................................................................4 6.3接入控制........................................................................5 6.4入侵防范........................................................................5 6.5安全审计........................................................................7 7计算环境安全........................................................................8 7.1工业蜂窝网络控制设备安全........................................................8 7.2终端节点设备安全................................................................9 7.3网关节点设备安全...............................................................11 7.4抗数据重放.....................................................................12 7.5边缘计算.......................................................................12 7.6安全审计.......................................................................12 7.7数据完整性保护.................................................................14 8建设运维安全.......................................................................15 8.1产品采购和使用.................................................................15 8.2外包软件开发...................................................................15 8.3运维...........................................................................15 8.4安全检查及响应措施.............................................................16 9测评结果判定要求...................................................................17 参考文献..............................................................................18DB21/T4010—2024 II前  言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由辽宁省工业和信息化厅提出并归口。 本文件起草单位：沈阳华睿博信息技术有限公司、东北大学、辽宁省信息安全与软件测评认证中心、 辽宁省先进装备制造业基地建设工程中心、沈阳鼓风机集团股份有限公司、辽宁交投艾特斯技术股份有 限公司、中国烟草总公司辽宁省公司、辽宁省烟草公司沈阳市公司、辽宁省烟草公司营口市公司、济南 大学、沈阳职业技术学院等。 本文件主要起草人：邵华、姚羽、郭剑峰、陈莹、刘奇、郝玉明、黄书鹏、王宇飞、高刚、袁辉、 杨海涛、赵伟、纪科、陈贞翔、吴丽萍、李慧玲、杨巍等。 本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈， 我们将及时答复并认真处理，根据实际情况依法进行评估及复审。 归口管理部门通信地址：辽宁省沈阳市皇姑区北陵大街45-2号 归口管理部门联系电话：024-86913384 标准起草单位通信地址：沈阳市和平区青年大街386号华阳国际大厦2396室 标准起草单位联系电话：18698849086DB21/T4010—2024 III引  言 随着工业无线通信技术的广泛应用，基于蜂窝网络的无线通信技术在提升生产效率和灵活性方面发 挥着越来越重要的作用，确保其安全性已成为维护工业系统稳定运行的重中之重。本文件《基于蜂窝网 络的工业无线通信安全测评要求》的制定，提出了工业无线通信技术安全性的测评方法和要求，响应了 工业领域对网络安全保障的迫切需求，针对当前工业无线通信领域面临的网络安全挑战，为相关安全测 评活动提供标准化的指导。本文件有助于安全测评服务机构、工业蜂窝网络运营使用单位及主管部门对 工业蜂窝网络的安全状况进行全面评估，为提升工业无线通信网络的整体安全防护能力提供支持。 本文件的编写严格遵循了GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规 则》的规定。在起草过程中，通过广泛调研、深入分析，并结合工业无线通信技术的最新发展趋势，确 保了科学性、先进性和适用性。此外，本文件草案在形成过程中经过了多轮专家咨询和公开征求意见， 以确保其内容全面、准确地反映行业共识和实际需求。 本文件与《基于蜂窝网络的工业无线通信安全规范》（DB21/T3726—2023）相互依托，共同构成 了辽宁省基于蜂窝网络的工业无线通信安全的标准体系。本文件的实施，将为安全测评服务机构、工业 蜂窝网络运营使用单位及主管部门提供标准化的测评要求，推动工业无线通信安全领域的规范化管理和 技术进步。DB21/T4010—2024 1基于蜂窝网络的工业无线通信安全测评要求 1范围 本文件规定了基于蜂窝网络的工业无线通信安全测评要求，包括物理环境、通信网络、 区域边界、计算环境和建设运维方面的测评要求以及测评结果判定要求。 本文件适用于安全测评服务机构、工业蜂窝网络运营使用单位及主管部门对工业蜂窝网 络的安全状况安全测评