国家标准计划《工业互联网 危险分析和风险评估规范》由 TC124（全国工业过程测量控制和自动化标准化技术委员会）归口，TC124SC10（全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分会）执行 ，主管部门为中国机械工业联合会。

主要起草单位 机械工业仪器仪表综合技术经济研究所 、浙江中控技术股份有限公司 。

随着工业互联网与实体经济融合加快，诸多工控系统和工业互联网“上网上云上平台”，海量数据、设备和应用接入和资源汇聚致使工控系统和工业互联网各层级安全问题大量暴露，致使工业系统在抵御传统风险的同时还面临着新的风险来源和形式带来的挑战，安全形势严峻。

本文件旨在为工业互联网相关企业应对日益增长的安全威胁、合理部署风险降低措施提供指导，规范相关企业风险分析活动，以期降低工业互联网平台相关危险事件给企业造成的经济损失，对提升工业互联网企业整体风险管控和安全防护能力，保障工业互联网平台安全平稳运行具有重要意义。

本文件规定了工业互联网危险分析和风险评估范围、一般要求以及边缘层、网络层、平台层、工业应用层的危险分析和风险评估技术要求。 本文件适用于指导设计方、用户、评估机构等在工业互联网设计、实施、变更、运行等生命周期各阶段开展的危险分析和风险评估。