ICS35.030 I6599T/GXDSL 团体标准 T/GXDSL309—2025 低碳汽车制造工厂工业内网渗透测试与安 全防护规范 SpecificationforIntranetPenetrationTestingandSecurityProtectionofLow-Carbon AutomotiveManufacturingPlants 2025-12-29发布 2025-12-31实施 广西电子商务企业联合会发布 全国团体标准信息平台 T/GXDSL309—2025 I目  次 前  言.............................................................................III 一、引言...............................................................................1 二、范围...............................................................................1 三、规范性引用文件.....................................................................1 四、术语和定义.........................................................................2 （一）低碳汽车制造工厂............................................................2 （二）工业内网....................................................................2 （三）渗透测试....................................................................2 （四）安全防护体系................................................................3 （五）工业防火墙..................................................................3 （六）安全运营中心................................................................3 五、总体原则...........................................................................3 （一）安全与生产并重..............................................................3 （二）预防为主，综合防范..........................................................3 （三）重点防护，纵深防御..........................................................3 （四）动态感知，持续改进..........................................................4 （五）合规性与针对性结合..........................................................4 六、渗透测试流程.......................................................................4 （一）测试前准备..................................................................4 （二）信息收集....................................................................4 （三）威胁建模与漏洞分析..........................................................4 （四）漏洞利用与验证..............................................................5 （五）后渗透测试..................................................................5 （六）报告编制与评审..............................................................5 （七）复测........................................................................5 七、渗透测试内容与方法.................................................................5 （一）网络架构安全测试............................................................5 （二）工业协议安全测试............................................................6 （三）主机与设备安全测试..........................................................6 （四）无线网络安全测试............................................................6 （五）物理安全与社会工程学测试....................................................6 八、安全防护体系架构...................................................................6 （一）安全分区....................................................................6 （二）网络通信防护................................................................7 （三）计算环境防护................................................................7 （四）物理与环境安全..............................................................7 全国团体标准信息平台 T/GXDSL309—2025 II九、安全防护技术要求...................................................................7 （一）入侵检测与防御..............................................................7 （二）安全审计....................................................................7 （三）恶意代码防范................................................................8 （四）集中安全管理................................................................8 十、安全管理要求.......................................................................8 （一）安全策略与制度..............................................................8 （二）人员安全管理................................................................8 （三）供应链安全..................................................................8 （四）安全运维管理................................................................9 十一、应急响应与持续改进...............................................................9 （一）应急预案....................................................................9 （二）应急响应...........................................................