ICS25.040.30 CCSJ28 中华人民共和国国家标准 GB/T39404—2026 代替GB/T39404—2020 工业机器人控制单元的信息 安全通用要求 Generalsecurityrequirementsforcontrolunitofindustrialrobot 2026-04-30发布 2026-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 通信架构 2 ………………………………………………………………………………………………… 6 信息安全要求 3 …………………………………………………………………………………………… 6.1 通则 3 ………………………………………………………………………………………………… 6.2 信息安全物理要求 3 ………………………………………………………………………………… 6.3 信息安全总体技术要求 3 …………………………………………………………………………… 6.4 主控与控制单元之间的信息安全要求 7 …………………………………………………………… 6.5 控制单元内部的信息安全要求 8 …………………………………………………………………… 附录A(资料性) 工业机器人控制单元风险分析 11 ……………………………………………………… A.1 工业机器人控制单元的脆弱性 11 ………………………………………………………………… A.2 示教器/编程软件与机器人控制器之间通信的脆弱性 11 ………………………………………… A.3 主控与机器人控制器之间通信的脆弱性 11 ……………………………………………………… A.4 机器人控制器与伺服驱动器之间通信的脆弱性 12 ……………………………………………… 附录B(资料性) 系统能力(技术)评估列表 13 …………………………………………………………… 参考文献 16 …………………………………………………………………………………………………… ⅠGB/T39404—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件代替GB/T39404—2020《工业机器人控制单元的信息安全通用要求》,与GB/T39404— 2020相比,除结构调整和编辑性改动外,主要技术变化如下: a) 更改了“信息安全”的定义(见3.4,2020年版的3.4); b) 更改了工业机器人控制单元通信架构图(见第5章,2020年版的5.1); c) 删除了“示教器与工业机器人CU之间的脆弱性”“主控与工业机器人CU之间的脆弱性”“机 器人控制器与私服驱动器之间的脆弱性”(见2020年版的5.2、5.3、5.4); d) 更改了审计存储容量描述(见6.3.1.2,2020年版的6.3.1.3)、审计信息的保护(见6.3.1.4,2020 年版的6.3.1.5),增加了“达到审计记录存储容量上限时发出警告”(见6.3.1.3),删除了“中央 管理的、系统范围的审计跟踪”“对审计流程失败时的响应”“一次性写入介质上的审计记录” “审计日志的可访问性”(见2020年版的6.3.1.2、6.3.1.4、6.3.1.6、6.3.1.7); e) 更改了通信完整性描述(见6.3.2.1,2020年版的6.3.2.1)、基于密码技术的完整性保护描述(见 6.3.2.2,2020年版的6.3.2.2)、软件和信息完整性描述(见6.3.2.3,2020年版的6.3.2.3)、对破 坏完整性进行自动通知描述(见6.3.2.4,2020年版的6.3.2.4),删除了“会话完整性”“会话终止 后会话ID的失效”“唯一会话ID的产生和承认”“会话ID的随机性”(见2020年版的6.3.2.8、 6.3.2.9、6.3.2.10、6.3.2.11); f) 更改了信息保密性描述(见6.3.3.1,2020年版的6.3.3.1)、密码的使用(见6.3.3.5,2020年版的 6.3.3.6),增加了“加密协议安全”(见6.3.3.2),删除了“静态和经由不可信网络传输的数据的保 密性保护”“区域边界的保密性保护”(见2020年版的6.3.3.2、6.3.3.3); g) 更改了拒绝服务的防护(见6.3.5.2,2020年版的6.3.5.2)、数据备份描述(见6.3.5.4,2020年版 的6.3.5.6),删除了“持续监视”“限制拒绝服务攻击对其他系统和网络的影响”“资源管理”(见 2020版的6.3.5.1、6.3.5.4、6.3.5.5); h) 更改了网络和安全配置设置(见6.3.6.2,2020年版的6.3.6.1); i) 增加了“数据安全要求”(见6.3.7); j) 更改了主控的标识和认证(见6.4.2.1,2020年版的6.4.4.1),删除了“并发连接控制”(见2020 版的6.4.2); k) 删除了“非可信网络的多因子认证”“软件进程的标识和认证”“统一的账号管理”“标识符管理” “软件进程标识凭证的硬件安全”“对所有用户的口令有效期的限制”(见2020版的6.4.4.2、 6.4.4.3、6.4.4.6、6.4.4.7、6.4.4.9、6.4.4.12); l) 删除了“经由非可信网络的访问”“授权的执行”“无线使用控制”“对未授权的无线设备进行识 别和报告”(见2020版的6.4.5.1、6.4.5.3、6.4.5.4、6.4.5.5); m) 删除了“非可信网络的多因子认证”“软件进程的标识和认证”“唯一标识和认证”(见2020版的 6.5.1.3、6.5.1.4、6.5.1.5); n) 删除了“在入口和出口点防护恶意代码”“SR3.2RE(2)恶意代码防护的集中管理和报告”(见 2020年版的6.5.2.2、6.5.2.3); o) 更改了“恶意代码的防护”(见6.5.4.4,2020年版的6.5.2.1),增加了“编程代码加密”(见6.5. 4.5); ⅢGB/T39404—2026p) 增加了“漏洞管理要求”(见6.5.5); q) 增加了“防重放”(见6.5.6)。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国机械工业联合会提出。 本文件由全国机器人标准化技术委员会(SAC/TC591)归口。 本文件起草单位:中国科学院沈阳自动化研究所、珞石(山东)智能科技有限公司、中国软件评测中 心(工业和信息化部软件与集成电路促进中心)、浙江大学、大连理工大学、北京机械工业自动化研究所 有限公司、沈阳新松机器人自动化股份有限公司、中国电子技术标准化研究院、山东大学、北京交通大 学、上海擎标信息技术服务有限公司、深圳市朗宇芯科技有限公司、深圳库犸科技有限公司、湖北三江博 力智能装备有限公司、布谷鸟同创科技(天津)有限公司、江西云杉智能科技有限公司。 本文件主要起草人:赵剑明、刘贤达、纪磊、李梦玮、冯博、刘燕、李志海、郭成、刘颖、周川、赵绍祥、 李邦宇、宋斌、巩潇、宋锐、金一、李琳、邵士亮、夏冀、贺毅、崔登祺、雷城炜、罗梦、盛川、夏旭升、章林、 张华森、吴化格、焦见伟、徐征鹏。 本文件及其所代替文件的历次版本发布情况为: ———2020年首次发布为GB/T39404—2020; ———本次为第一次修订。 ⅣGB/T39404—2026工业机器人控制单元的信息 安全通用要求 1 范围 本文件确立了工业机器人控制单元的通信架构,规定了工业机器人控制单元的信息安全物理要求、 信息安全总体技术要求,以及主控与控制单元之间、控制单元内部的信息安全要求。 本文件适用于工业机器人控制单元信息安全组件的设计、开发、集成以及评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T30976.1—2014 工业控制系统信息安全 第1部分:评估规范 GB/T32919—2016 信息安全技术 工业控制系统安全控制应用指南 GB/T33008.1—2016 工业自动化和控制系统网络安全 可编程序控制器(PLC) 第1部分:系 统要求 GB/T39786 信息安全技术 信息系统密码应用基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 工业机器人 industrialrobot 自动控制且可重复编程的多用途操作机,能对三个或更多的轴进行编程,能固定在某一位置或固定 在移动平台上,在工业自动化中使用。 注:工业机器人包括: ———操作机,由机器人控制器控制的机器人致动器; ———机器人控制器; ———对机器人进行示教和/或编程的方法,包括任何通信接口(硬件和软件)。 [来源:GB/T12643—2025,3.6,有修改] 3.2 机器人控制器 robotcontroller 一套能实现逻