标准解读

《GB/T 39404-2020 工业机器人控制单元的信息安全通用要求》这一标准旨在为工业机器人控制单元提供一套信息安全方面的指导原则和技术要求,以保障其在设计、开发、集成以及运行维护过程中的安全性。该标准适用于各类工业机器人控制系统,包括但不限于焊接机器人、装配机器人等应用场景下的控制器信息安全防护。

根据文件内容,标准主要从以下几个方面提出了具体要求:

  1. 安全功能要求:规定了控制单元需要具备的基础安全功能,如身份验证机制、访问控制策略、数据完整性保护措施等。这些功能是确保只有授权用户才能操作系统,并且保证数据传输过程中不会被篡改或泄露的关键要素。

  2. 安全管理要求:强调了组织层面的安全管理措施,比如制定完善的信息安全政策与程序、定期进行风险评估和漏洞扫描、开展员工培训提高全员安全意识等。通过建立健全的安全管理体系来预防潜在威胁。

  3. 生命周期支持:涵盖了从产品设计到废弃处理整个生命周期内的信息安全考虑。在不同阶段(如需求分析、系统架构设计、编码实现、测试验证)都需要遵循一定的安全指南,确保每个环节都考虑到可能存在的安全隐患并采取相应对策。

  4. 技术文档及信息共享:要求制造商提供详细的技术文档说明如何正确配置和使用安全特性;同时鼓励行业内分享最佳实践案例和最新研究成果,促进共同进步。

  5. 应急响应计划:建议企业建立有效的事件响应流程,在发生安全事故时能够迅速启动预案,减少损失并尽快恢复正常运作状态。

以上各项条款共同构成了一个全面覆盖工业机器人控制单元信息安全的框架体系,帮助企业识别和应对各种潜在威胁,提升整体网络安全水平。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2020-11-19 颁布
  • 2021-06-01 实施
©正版授权
GB/T 39404-2020工业机器人控制单元的信息安全通用要求_第1页
GB/T 39404-2020工业机器人控制单元的信息安全通用要求_第2页
GB/T 39404-2020工业机器人控制单元的信息安全通用要求_第3页
GB/T 39404-2020工业机器人控制单元的信息安全通用要求_第4页
免费预览已结束,剩余16页可下载查看

下载本文档

免费下载试读页

文档简介

ICS2504030

J28..

中华人民共和国国家标准

GB/T39404—2020

工业机器人控制单元的信息安全通用要求

Informationsecuritygeneralrequirementforcontrolunitofindustrialrobot

2020-11-19发布2021-06-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T39404—2020

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

通信架构及关联性

5………………………2

工业机器人控制单元通信架构

5.1……………………2

示教器与工业机器人之间的脆弱性

5.2CU…………3

主控与工业机器人之间的脆弱性

5.3CU……………3

机器人控制器与伺服驱动器之间的脆弱性

5.4………4

信息安全要求

6……………4

总则

6.1…………………4

信息安全物理要求

6.2…………………4

信息安全技术要求

6.3…………………4

审计要求

6.3.1………………………4

完整性要求

6.3.2……………………5

保密性要求

6.3.3……………………6

通信信息安全要求

6.3.4……………7

可用性要求

6.3.5……………………8

系统要求

6.3.6………………………9

主控与之间的信息安全要求

6.4CU…………………9

编程代码要求

6.4.1…………………9

并发连接控制

6.4.2…………………10

时间要求

6.4.3………………………10

标识和认证要求

6.4.4………………10

授权和访问要求

6.4.5………………12

内部的信息安全要求

6.5CU…………13

标识和认证要求

6.5.1………………13

恶意代码的防护要求

6.5.2…………14

参考文献

……………………15

GB/T39404—2020

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由中国机械工业联合会提出

本标准由全国自动化系统与集成标准化技术委员会归口

(SAC/TC159)。

本标准起草单位中国科学院沈阳自动化研究所机械工业仪器仪表综合技术经济研究所中国电

:、、

子技术标准化研究院沈阳建筑大学中国电子学会珠海格力电器股份有限公司重庆鲁班机器人技术

、、、、

研究院有限公司沈阳新松机器人自动化股份有限公司工业和信息化部电子第五研究所沈阳通用机

、、、

器人技术股份有限公司伊之密机器人自动化科技苏州有限公司北京机械工业自动化研究所有限公

、()、

司长春禹衡光学有限公司博众精工科技股份有限公司电力规划总院有限公司中国科学院信息工程

、、、、

研究所中国航空综合技术研究所浙江明泉工业装备科技有限公司成都飞机工业集团有限责任公

、、、()

司华中科技大学北京和利时智能技术有限公司中国软件测评中心北京神州绿盟信息安全科技股份

、、、、

有限公司北京网御星云信息技术有限公司湖南省产商品质量监督检验研究院珠海格力智能装备有

、、、

限公司华南智能机器人创新研究院

、。

本标准主要起草人尚文利刘贤达赵剑明韩忠华林硕尹隆陈春雨王玉敏范科峰余文科

:、、、、、、、、、、

钟明生何国田邹风山李丹王圆星韩刚尹作重褚旭升孟健张晋宾石志强吴灿辉茅立安

、、、、、、、、、、、、、

雷沛周纯杰朱毅明周峰王晓鹏于文凤钟声文辉曹永军郭海冰詹永根秦修功王虹

、、、、、、、、、、、、。

GB/T39404—2020

工业机器人控制单元的信息安全通用要求

1范围

本标准规定了工业机器人控制单元的信息安全通用要求以及与其他设备包括示教器主控

,CU(、、

编码器之间互联的信息安全通用要求

)。

本标准适用于工业机器人的设计生产集成以及评估等

、、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

工业控制系统信息安全第部分评估规范

GB/T30976.1—20141:

机器人控制器开放式通信接口规范

GB/T32197—2015

信息安全技术工业控制系统安全控制应用指南

GB/T32919—2016

工业自动化和控制系统网络安全可编程序控制器第部分系

GB/T33008.1—2016(PLC)1:

统要求

3术语和定义

下列术语和定义适用于本文件

31

.

工业机器人industrialrobot

自动控制的可重复编程多用途的操作机可对三个或三个以上轴进行编程它可以是固定式或

、、,。

移动式在工业自动化中使用

。。

注1工业机器人包括

::

操作机含致动器

———,;

控制器含示教盒或某些通信接口硬件和软件

———,()。

注2这包括某些集成的附加轴

:。

定义

[GB/T12643—2013,2.9]。

32

.

机器人控制器robotcontroller

与机器人本体相连接收用户指令并控制机器人本体动作的装置

,,。

定义

[GB/T32197—2015,3.2]

33

.

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论