国家标准计划《工业互联网 协同制造平台安全完整性评估规范》由 TC124(全国工业过程测量控制和自动化标准化技术委员会)归口,TC124SC10(全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分会)执行 ,主管部门为中国机械工业联合会。
主要起草单位 机械工业仪器仪表综合技术经济研究所 、国家工业信息安全发展研究中心 、工业和信息化部电子第五研究所 、中国科学院沈阳自动化研究所 、浙江中控技术股份有限公司 、中国信息安全测评中心 、北京航天控制仪器研究所 、新奥集团股份有限公司 、北京航天智造科技发展有限公司 、哈尔滨工大智慧工厂有限公司 。
25 机械制造 |
25.040 工业自动化系统 |
安全是工业互联网发展的前提和保障,只有构建覆盖工业互联网各防护对象、全产业链的安全体系,完善满足工业需求的安全技术能力和相应管理机制,才能有效识别和抵御安全威胁,降低安全风险,进而确保工业互联网健康有序发展。
协同制造平台是结合工业生产过程和互联网的关键平台。
纵观国内外的互联网安全思路,都是从网络或信息本身的安全防护角度出发,提出技术、管理、实施能力等措施,构建安全框架。
而未能将安全问题同工业企业安全生产风险有机结合,追溯安全风险根源——工业互联网的“工业”特征和企业实用需求,如生产安全、质量安全、环境安全等——提出综合安全风险管控和防护总体思路。
另外,从标准层面,目前国际上其他国家的行业标准和国家标准主要围绕工业互联网系统纵深防御、层层设防的防护原则提出具体操作办法和管理措施,缺少对工业互联网协同制造平台内置安全功能视角提出要求。
本文件规定了工业互联网协同制造平台安全完整性防护能力、能力评估、评估程序、评估报告格式等要求。 本文件适用于工业互联网协同制造平台系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业互联网协同制造平台进行安全完整性评估时使用。