GBT 39404-2026工业机器人控制单元的信息安全通用要求
#政策法规 ·2026-08-31 11:19:03
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件代替GB/T39404-2020《工业机器人控制单元的信息安全通用要求》，与GB/T39404-2020相比，除结构调整和编辑性改动外，主要技术变化如下：
a）更改了“信息安全”的定义（见3.4，2020年版的3.4）；
b）更改了工业机器人控制单元通信架构图（见第5章，2020年版的5.1）；
c)删除了“示教器与工业机器人CU之间的脆弱性”“主控与工业机器人CU之间的脆弱性”“机器人控制器与私服驱动器之间的脆弱性”（见2020年版的5.2、5.3、5.4）；
d）更改了审计存储容量描述（见6.3.1.2，2020年版的6.3.1.3）、审计信息的保护（见6.3.1.4，2020年版的6.3.1.5），增加了“达到审计记录存储容量上限时发出警告”（见6.3.1.3），删除了“中央管理的、系统范围的审计跟踪”“对审计流程失败时的响应”“一次性写入介质上的审计记录”“审计日志的可访问性”（见2020年版的6.3.1.2、6.3.1.4、6.3.1.6、6.3.1.7）；
e）更改了通信完整性描述（见6.3.2.1，2020年版的6.3.2.1）、基于密码技术的完整性保护描述（见6.3.2.2，2020年版的6.3.2.2）、软件和信息完整性描述（见6.3.2.3，2020年版的6.3.2.3）、对破坏完整性进行自动通知描述（见6.3.2.4，2020年版的6.3.2.4），删除了“会话完整性”“会话终止后会话ID的失效”“唯一会话ID的产生和承认”“会话ID的随机性”(见2020年版的6.3.2.8、6.3.2.9、6.3.2.10、6.3.2.11);
f）更改了信息保密性描述（见6.3.3.1，2020年版的6.3.3.1）、密码的使用（见6.3.3.5，2020年版的6.3.3.6），增加了“加密协议安全”（见6.3.3.2），删除了“静态和经由不可信网络传输的数据的保密性保护”“区域边界的保密性保护”（见2020年版的6.3.3.2、6.3.3.3）；
g）更改了拒绝服务的防护（见6.3.5.2，2020年版的6.3.5.2）、数据备份描述（见6.3.5.4，2020年版的6.3.5.6)，删除了“持续监视”“限制拒绝服务攻击对其他系统和网络的影响”“资源管理”(见2020版的6.3.5.1、6.3.5.4、6.3.5.5）：
h）更改了网络和安全配置设置（见6.3.6.2，2020年版的6.3.6.1）；
i）增加了“数据安全要求”（见6.3.7）；
j）更改了主控的标识和认证（见6.4.2.1，2020年版的6.4.4.1），删除了“并发连接控制”（见2020版的6.4.2）；
k)删除了“非可信网络的多因子认证”“软件进程的标识和认证”“统一的账号管理”“标识符管理”“软件进程标识凭证的硬件安全”“对所有用户的口令有效期的限制”(见2020版的6.4.4.2、6.4.4.3、6.4.4.6、6.4.4.7、6.4.4.9、6.4.4.12);
l）删除了“经由非可信网络的访问”“授权的执行”“无线使用控制”“对未授权的无线设备进行识别和报告”（见2020版的6.4.5.1、6.4.5.3、6.4.5.4、6.4.5.5）；
m）删除了“非可信网络的多因子认证”“软件进程的标识和认证”“唯一标识和认证”（见2020版的6.5.1.3、6.5.1.4、6.5.1.5)；
n)删除了“在入口和出口点防护恶意代码”“SR3.2RE(2)恶意代码防护的集中管理和报告”（见2020年版的6.5.2.2、6.5.2.3）；
0）更改了“恶意代码的防护”（见6.5.4.4，2020年版的6.5.2.1），增加了“编程代码加密”（见6.5.4.5)；
p）增加了“漏洞管理要求”（见6.5.5）；
q）增加了“防重放”（见6.5.6）。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中国机械工业联合会提出。本文件由全国机器人标准化技术委员会（SAC/TC591)归口。
本文件起草单位：中国科学院沈阳自动化研究所、珞石（山东)智能科技有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、浙江大学、大连理工大学、北京机械工业自动化研究所有限公司、沈阳新松机器人自动化股份有限公司、中国电子技术标准化研究院、山东大学、北京交通大学、上海擎标信息技术服务有限公司、深圳市朗宇芯科技有限公司、深圳库犸科技有限公司、湖北三江博力智能装备有限公司、布谷鸟同创科技（天津)有限公司、江西云杉智能科技有限公司。
本文件主要起草人：赵剑明、刘贤达、纪磊、李梦玮、冯博、刘燕、李志海、郭成、刘颖、周川、赵绍祥、李邦宇、宋斌、巩潇、宋锐、金一、李琳、邵士亮、夏冀、贺毅、崔登祺、雷城炜、罗梦、盛川、夏旭升、章林、张华森、吴化格、焦见伟、徐征鹏。
本文件及其所代替文件的历次版本发布情况为：
——2020年首次发布为GB/T39404-2020；
——本次为第一次修订。
