ICS35.240.01
中国仿真学会团体标准 T/CSFSIM 001-2024
工业应用软件安全云接入技术要求
Industrial application software secure cloud access technical requirements
2024-02-28发布2024-03-13实施 中国仿真学会发布
T/CSFSIM001-2024
目次
前言. 1范围..1 2规范性引用文件. 3术语和定义1 4缩略语.2 5工业应用软件安全云接入功能与技术要求,2 5.1工业应用软件安全云接入功能框架及要求,.2 5.1.1功能框架要求..2 5.1.2容器化组件,2 5.1.3加密终端...3 5.1.4安全认证服务平台,.3 5.1.5加密服务器....3 5.1.6容器适配平台...3 5.2工业应用软件安全云接入技术框架及要求.3 5.2.1技术框架要求...3 5.2.2工业应用软件的云服务多协议适配要求.4 5.2.3工业应用软件的云服务网关要求 6工业应用软件安全云接入、传输、集成技术要求,.5 6.1云接入技术应用对象....5 6.2云接入数据传输要求 6.2.1数据接入范围.6 6.2.2数据接入方式..7 6.2.3数据软件接口要求..7 6.2.4数据接口协议统一要求 6.2.5数据安全传输要求8 6.3云服务集成要求9 6.3.1云服务总线技术要求..9 6.3.2基于云服务总线的服务集成要求9
T/CSFSIM001-2024
前言
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本文件由中国仿真学会提出并归口。
本文件起草单位:北京交通大学、东莞市康瑞电子有限公司、北京航空航天大学、中建一局集团华南建设 有限公司、中科世安技术有限公司、广东海洋大学、中国铁路网络有限公司、北京中泓升环境科技有限公司、 北京中科智上科技有限公司、青岛东坤蔚华科技有限公司、惟精环境科技有限公司、北京恒拓新天电力工程设 计有限公司、河南亚盛电气有限责任公司、陕西路易德路桥技术有限公司。
本文件主要起草人:张振江,张阳,周孝恒,杨永丽,宋晓,丁鹏,李伟,李梦林,李昭,刘默涵,焦志 伟,洗文杰,王九龙,寇广毅,王宇赫,马骁骅,曲鹏,杨玉山,赵绍豫,丁旭。
川I
T/CSFSIM001-2024
工业应用软件安全云接入技术要求
1范围
本文件规定了工业应用软件安全云接入平台数据安全接入、传输、集成的技术要求。
本文件适用于工业制造企业相关的工业应用软件使用者,为使用安全云接入产品提供技术说明以及环境需 求,也可用于指导相关安全防护技术的研制和开发。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件,仅所注日期的版本适用于本文件。
凡 是不注日期的引用文件,其最新版本(包括的修改单)适用于本文件。
GB/T25067-2020信息技术安全技术信息安全管理体系审核和认证机构要求 GB/T40690-2021信息技术云计算云际计算参考架构 GB/T40693-2021智能制造工业云服务数据管理通用要求
3术语和定义
GB/T40690-2021、GB/T40693-2021、GB/T25067-2020界定的以及下列术语和定义适用于本文件。
3. 1 容器化containerization
中的过程。
3. 2 多协议适配multi-protocoladaptation 在不同通信协议之间建立连接,使不同设备或系统能够相互通信。
在通信过程中对数据进行适当的协议转 换和格式调整,以确保数据能够正确传输和解释。
这种技术在跨越不同的领域和行业中广泛应用,包括物联网 (loT)、工业自动化、通信网络和云计算等领域,以兼容各种设备和系统的互操作性。
3.3 云服务总线cloud servicebus 一种云计算架构中的集成和通信模式,用于促进不同组件、应用程序和服务之间的通信和数据交换。
它作 为一种云中间件或消息传递服务提供,用于支持分布式系统中的松耦合通信。
3.4 虚拟专用网络virtualprivatenetwork 一种通过加密和隧道技术将工厂网络与云平台连接的方法,以确保数据传输的私密性和安全性。
这种方法 常用于保护敏感数据的传输,确保数据不被未经授权的访问者获取。
T/CSFSIM001-2024 4缩略语 下列缩略语适用于本文件。
AMQP:高级消息队列协议(Advanced MessageQueuingProtocol) CA:证书认证机构(CertificationAuthority) CAS:中央认证服务(CentralAuthentication Service...