ICS35.020 CCSM10 团 体 标 准 T/SZWSS001—2025 T/SZSSIA018—2025 深圳市水务基础设施工业控制系统 网络安全技术规范 Technicalspecificationsfornetworksecurityofindustrialcontrol systemsinShenzhen'swaterinfrastructure 2025-07-25发布 2025-08-01实施 深圳市水务学会 深圳市智慧安防行业协会联合发布 全国团体标准信息平台 全国团体标准信息平台 T/SZWSS001—2025 T/SZSSIA018—2025 I目次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................2 5安全防护对象........................................................................2 6安全要求分级........................................................................2 7安全防护要求........................................................................3 7.1通用要求........................................................................3 7.2系统要求........................................................................5 附录A（资料性）深圳水务工控系统......................................................8 A.1概述............................................................................8 A.2供水生产工控系统................................................................8 A.3给水加压泵站工控系统............................................................8 A.4水质净化工控系统................................................................8 A.5排水防涝及污水泵站工控系统......................................................8 A.6引水输水工程泵站工控系统........................................................8 A.7其他业务工控系统................................................................8 附录B（资料性）深圳水务工控系统层级及安全域划分......................................9 B.1水务基础设施工控系统层级划分....................................................9 B.2水务基础设施工控系统安全域划分..................................................9 B.3集中式和非集中式工控系统.......................................................10 B.4水务基础设施工控系统有人值守站工控系统层级及安全域划分.........................10 B.5水务基础设施工控系统无人值守站工控系统层级及安全域划分.........................10 B.6其他情况说明...................................................................11 参考文献..............................................................................12 全国团体标准信息平台 T/SZWSS001—2025 T/SZSSIA018—2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由深圳市水务学会和深圳市智慧安防行业协会联合提出并归口。 本文件起草单位：深圳市智慧水务综合指挥调度和保障中心、深圳市水务科技发展有限公司、北京 天融信网络安全技术有限公司、浙江大华技术股份有限公司、中国移动通信集团广东有限公司、北京启 明星辰信息安全技术有限公司、杭州海康威视数字技术股份有限公司、深圳市广汇源环境水务有限公司、 东深智水科技（深圳）股份有限公司、广东粤海水务股份有限公司、深圳市科荣软件股份有限公司、深 圳市浩瑞泰科技有限公司、深圳市水务工程检测有限公司、中建四局安装工程有限公司、深圳市诚业通 信技术有限公司、深圳市千里马安防软件工程有限公司、深圳市宇航光通科技有限公司、深圳市中安测 标准技术有限公司、深圳市智联安防创新研究院。 本文件主要起草人：张涛、李金锋、曾庆彬、宋锐、张毅、朱威达、苏腾飞、田晓扬、白彦茹、唐 芳艳、刘泽浩、王旭东、李炳舜、刘晓丹、杨宗国、陈正、彭龙、田旭、张宗坤、欧阳可萃、林若驹、 彭木站、勾书贵、杨涛、张鹏、刘勇飞、陈尔烽、孟鹤、张立全、李锋、涂诚、杨春军、罗海超、马卫 平、张万仓、吴金平、林淑娟、董丽丽、李婉娜、卢烜、黄光宗、赵宇芬。 全国团体标准信息平台 T/SZWSS001—2025 T/SZSSIA018—2025 1深圳市水务基础设施工业控制系统 网络安全技术规范 1范围 本文件规定了深圳市水务基础设施工业控制系统（以下简称“深圳水务工控系统”）网络安全防护 的安全防护对象、安全要求分级和安全防护要求。 本文件适用于深圳水务工控系统网络安全防护体系的设计、建设和运行维护工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T25058信息安全技术网络安全等级保护实施指南 GB/T25069信息安全技术术语 GB/T28448信息安全技术网络安全等级保护测评要求 GB/T36323信息安全技术工业控制系统安全管理基本要求 GB/T36466信息安全技术工业控制系统风险评估实施指南 3术语和定义 GB/T22240、GB/T25058、GB/T25069、GB/T28448、GB/T36323、GB/T36466界定的以及下列 术语和定义适用于本文件。 3.1 水务基础设施waterinfrastructure 在供水生产、给水加压泵站、水质净化、排水防涝及污水泵站、引水输水工程泵站及水库、水库大 坝、水闸、污泥厂、调蓄设施、堤防、闸坝、河道、临时水环境治理等水务业务中，对设备、设施进行 自动控制的硬件和软件的集合。 3.2 工业控制系统industrialcontrolsystems 由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成的确保工业基础设 施自动化运行、过程控制与监控的业务流程管控系统，包括SCADA、DCS、PLC等。 [来源：GB/T37980—2019，3.1，有修改] 3.3 信息资源层informationresourcelayer 为组织决策层及员工提供决策运行手段，包括信息资源相关的财务、资产、人力等管理系统。 3.4 生产管理层productionmanagementlayer 用于对生产过程进行管理的功能层，如运行管理、调度管理等。 3.5 过程控制层processmonitoringlayer 对工控系统进行组态、监控和管理的功能层，实现生产过程中的高级控制、故障诊断、质量评估等。 全国团体标准信息平台 T/SZWSS001—2025 T/SZSSIA018—2025 23.6 现