DB41T2534-2023水利网络安全建设技术规范

ICS35.030CCSL09ICS35.030CCSL09河 南 省 地 方 标 准DB41/T2534—2023水利网络安全建设技术规范20232023103120240129河南省市场监督管理局发布目 次112范引文件 13语定义 14体求 15利络全 26动联全 47利联安全 58利业制统全 59据全护 510频商统全 6前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由河南省水利标准化技术委员会归口。本文件起草单位：河南省水文水资源中心、华北水利水电大学。水利网络安全建设技术规范范围本文件适用于水利系统水利网络安全建设。（GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T28181—2022公共安全视频监控联网系统信息传输、交换、控制技术要求GB35114—2017公共安全视频监控联网信息安全技术要求GB/T35273—2020信息安全技术个人信息安全规范SL/T803—2020水利网络安全保护技术规范3术语和定义3术语和定义SL/T803—2020界定的以及下列术语和定义适用于本文件。3.1水利网络3.2水利物联网3.3水利业务网水利行业各单位网络互联构成的非涉密专用网络。3.4水利工业控制系统4总体要求4.1先进性应采用成熟先进的信息系统和网络安全设备，最大限度的满足各项功能需求。安全性应采用具有安全可信的网络安全设备和技术进行水利网络安全建设。扩展性水利网络安全建设应具备灵活扩展的能力。应符合GB/T22239—2019第二级的要求。应符合GB/T22239—2019第三级的要求，机房门禁系统还应采用国密算法。应符合GB/T22239—2019第二级、SL/T803—2020和以下要求：WPA/WPA26版（IPv6）4（IPv4）双栈；应符合第二级a)、b)、c)、d)和以下要求：网络规划按照“核心层-汇聚层-接入层”的三层网络架构规划，并基于虚拟局域网（VLAN）5.3.1.1GB/T22239—2019SL/T803—20205.3.1.15.3.1.11805.3.1.3应符合GB/T22239—2019第二级、SL/T803—2020和以下要求：应符合GB/T22239—2019第二级、SL/T803—2020和以下要求：MAC应符合第二级和以下要求：应符合第二级和以下要求：云安全云安全应符合GB/T22239—2019第二级的要求。应符合GB/T22239—2019第三级和以下要求：安全防范措施。6移动互联安全应符合GB/T22239—2019第二级的要求。应符合GB/T22239—2019第三级和以下要求：NAT应符合GB/T22239—2019第二级的要求。应符合GB/T22239—2019第三级、GB35114—2017、GB/T28181—2022和以下要求：IPv6IPv4应符合GB/T22239—2019第二级的要求。应符合GB/T22239—2019第三级和以下要求：9数据安全保护