国家标准计划《网络安全技术 工业互联网平台安全防护规范》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 树根互联技术有限公司 、中国电子技术标准化研究院 、华为技术有限公司 、中石油西北销售分公司 、中国石油长庆石化公司 、国家工业信息安全发展研究中心 、阿里巴巴网络技术有限公司 、海尔集团 、天融信 、深信服科技股份有限公司 、北京工业大学 、北京网御星云信息技术有限公司 、浙江鹏信信息科技股份有限公司 、北京中油瑞飞信息技术有限责任公司 、北京北信源软件股份有限公司 、广州安加互联科技有限公司 、启明星辰信息技术集团股份有限公司 。

本标准旨在面向工业互联网平台安全需求，提出工业互联网平台基本架构，并针对边缘层、基础设施层、工业PaaS层、应用层等，提出安全要求，以及安全管理相关要求。

在此基础上，提出相应评估方法。

本标准能极大帮助工业互联网平台服务提供商、相关第三方评估机构开展工业互联网平台安全防护建设及安全防护能力评估工作，为针对工业互联网平台开展安全防护建设及评估工作提供规范性指导。

本标准规定了工业互联网平台安全防护要求和相应评估方法，具体包括边缘层安全防护、基础设施层安全防护、工业PaaS层安全防护、应用层安全防护和安全管理等。 本标准适用于相关组织开展工业互联网平台安全防护规划、设计、建设、运维等相关工作，同时也可为相关第三方评估组织开展工业互联网平台安全评估工作提供规范性指导。