ICS 35.020 CCS L 07 MH 中 华 人 民 共 和 国 民 用 航 空 行 业 标 准 MH/T 3035—2023 民用航空生产运行工业控制系统网络安全 防护技术要求 Technical requirements for cybersecurity protection of civil aviation productive operation industrial control systems 2023-12-06发布 2024-01-01实施 中国民用航空局 发布 MH/T 3035—2023 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 安全防护对象 ................................ ................................ ....... 2 6 设备级安全技术要求 ................................ ................................ . 2 现场设备安全 ................................ ................................ ... 2 控制设备安全 ................................ ................................ ... 3 工业主机安全 ................................ ................................ ... 3 网络设备安全 ................................ ................................ ... 4 网络安全设备安全 ................................ ............................... 4 7 系统级安全技术要求 ................................ ................................ . 5 分区分域与隔离防护 ................................ ............................. 5 数据与通信安全 ................................ ................................ . 5 安全监控与应急处置 ................................ ............................. 5 系统运维安全 ................................ ................................ ... 7 软件开发安全 ................................ ................................ ... 7 附录A（资料性） 民用航空生产运行工业控制系统 ................................ ......... 9 A.1 概述 ................................ ................................ ........... 9 A.2 助航灯光系统 ................................ ................................ ... 9 A.3 行李处理系统 ................................ ................................ ... 9 A.4 楼宇自动化系统 ................................ ................................ . 9 A.5 油库供油（长输管道）自动化系统 ................................ ................ 10 参考文献 ................................ ................................ ............. 11 MHMH/T 3035 —2023 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容 可能涉及专利。本文件的发布机构不承担识别专利的责任 。 本文件由中国民用航空局人事科教司提出。 本文件由中国民航科学技术研究院归口。 本文件起草单位： 中国航空油料集团有限公司、中国民用航空局第二研究所、 中国民航科学技术研 究院、中国民航信息网络股份有限公司、 首都机场集团设备运维管理有限公司 、中国民航大学、上海虹 桥国际机场有限责任公司、广州白云国际机场股份有限公司、四川省机场集团有限公司成都天府国际机 场分公司、 云南机场集团有限责任公司、 新疆机场 （集团） 有限责任公司、 民航成都物流技术有限公司、 之江实验室、杭州安恒信息技术股份有限公司、中孚安全技术有限公司、中电长城网际系统应用有限公 司、傲拓科技股份有限公司 、博智安全科技股份有限公司 、杭州中电安科现代科技有限公司、麒麟软件 有限公司、 六方云信息技术有限公司 、深信服科技股份有限公司 、奇安信网神信息技术 (北京)股份有限 公司、中国电子科技网络信息安全有限公司 。 本文件主要起草人： 周文、张清春、 李绪国、 吴宏刚、 张俊、李磊、陈昭、任伟、吴啟彪、顾兆军、 周景贤、贺胜中、杨洪宇、杨建伟、李昉、 杜斌、梁钰涓、 杨洪欣、 杨汶佼、张海敏、罗圣美、任江、 姚文广、傅涛、张俊峰、张大朋、李江力、李长京 、赵寿康、龚丽、张雯、林嵩松、安成飞、周启鹏、 赵强、张博、郭占先、张衍顺、赵学全 、李一超、项有为、邹大均 。 MH/T 3035 —2023 1 民用航空生产运行工业控制系统网络安全防护技术要求 1 范围 本文件界定了民用航空生产运行工业控制系统 的安全防护 对象，规定了现场设备、控制设备、工业 主机、网络设备、 网络安全 设备等设备级安全技术要求，以及分区分域与隔离防护、数据与通信安全、 安全监控与应急处置、系统运维安全、软件供应链安全等系统级安全技术要求。 本文件在符合国家和行业网络安全等级保护相关要求基础上，提出的 技术要求除特别说明外，适用 于第三级及以下保护等级 民用航空生产 运行工业控制系统 的网络安全规划设计、建设和运营维护，也可 作为行业管理部门开展监督检查工作的依据 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069—2022 信息安全技术 术语 GB/T 37933—2019 信息安全技术 工业控制系统专用防火墙技术要求 GB/T 40813 —2021 信息安全技术 工业控制系统安全防护技术要求和测试评价方法 3 术语和定义 GB/T 25069 —2022、GB/T 37933 —2019、GB/T 40813 —2021界定的以及下列术语和定义适用于本文 件。 飞行区 airfield area 机场内由建筑物和 室外隔离设施所围合的区域，包含跑道、滑行道、机坪等设施和场地 。 [来源：MH/T 5002—2020，2.1.7] 航站区 passenger terminal area 机场内航站楼及其配套的站坪、交通、服务等设施所在的区域。 [来源：MH/T 5002 —2020，2.1.8] 工作区 comprehensive supporting area 机场内飞行