術語和定義

GB/T 25069-2010和GB/T 32919-2016標準界定的術語和定義適用于本標準。

3.1　工業控制系統industrial control system：ICS

工業控制系統（ICS）是一個通用術語，它包括多種工業生產中使用的控制系統，包括監控和數據采集系統（SCADA），分布式控制系統（DCS），和其它較小的控制系統，如可編程邏輯控制器（PLC），現已廣泛應用在工業部門和關鍵基礎設施中。

3.2　監控和數據采集系統 supervisory control and data acquisition system：SCADA

在工業生產控制過程中，對大規模遠距離地理分布的資產和設備在廣域網環境下進行集中式數據采集與監控管理的控制系統。它以計算機為基礎，對遠程分布運行設備進行監控調度，其主要功能包括數據采集、參數測量和調節、信息報警等 。SCADA系統一般由設在控制中心的主終端單元（MTU）、通信線路和設備、遠程終端單元（RTU）等 組成。

3.3　分布式控制系統 distribution control system：DCS

以計算機為基礎，在系統內部（單位內部）對生產過程進行分布控制、集中管理的系統。DCS系統一般包括現場控制級、控制管理級兩個層次，現場控制級主要是對單個過程進行控制，控制管理級主要是對多個分散的子過程進行數據采集、統一調度和管理。

3.4　工業控制設備 industrial control device

對工業生產過程及裝置進行檢測與控制的設備。

3.5　可編程邏輯控制器 programmable logic controller:PLC

采用可編程存儲器，通過數字運算操作對工業生產裝備進行控制的電子設備。PLC主要執行各類運算、順序控制、定時執行等指令，用于控制工業生產裝備的動作，是工業控制系統的主要基礎單元。

3.6　主終端單元 master terminal unit:MTU

通常指SCADA系統中的服務器，用于集中控制，同遠程終端單元進行通信。

3.7　遠程終端單元 remote terminal unit:RTU

一種針對通信距離較長和工業現場環境惡劣而設計的具有模塊化結構的、特殊的計算機測控單元。

3.8　上位機 supervisory computer

可以直接發出操控命令的計算機。

3.9　信息網 information network

管理層網絡，主要部署生產管理、調度管理等服務器，通常與外部網絡互聯，為非信任區域。

3.10　控制網 control network

控制層網絡，主要部署工程師站、操作員站、工業控制設備，為高安全等級的信任區域。

3.11　安全檢查 security inspection

安全檢查是一種手段，是一種方法，是信息安全工作的一個重要環節，是以查代促、以查促改、以查促管、以查促防，旨在推動提高信息安全工作能力和防護水平。