《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》 編制說明

PAGEPAGEPAGE1《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》編制說明項目背景隨著兩化融合的逐步深入及工業(yè)互聯(lián)網(wǎng)平臺的逐步成型，傳統(tǒng)的工業(yè)軟件正在加快云化改造遷移，最終工業(yè)APP都將匯聚至工業(yè)互聯(lián)網(wǎng)平臺。工業(yè)APP用于工業(yè)生產(chǎn)環(huán)境，容易受到干擾或干擾別的設(shè)備，且執(zhí)行錯誤的后果不僅僅是數(shù)據(jù)錯誤而是有可能導(dǎo)致不可估量的災(zāi)難，因此對工業(yè)APP的質(zhì)量，尤其是安全性有更高的要求。為深入貫徹落實浙江省數(shù)字化改革大會精神和省委、省政府決策部署，支撐數(shù)字化改革工作，基于省產(chǎn)業(yè)大腦和“1+N”工業(yè)互聯(lián)網(wǎng)平臺體系，研究并提出上線產(chǎn)業(yè)大腦的工業(yè)APP安全基本要求，特編制本標(biāo)準(zhǔn)。工作簡況（一）任務(wù)來源本標(biāo)準(zhǔn)牽頭起草單位為浙江省電子信息產(chǎn)品檢驗研究院。（二）協(xié)作單位（參編單位）中國信息通信研究院、浙江工業(yè)大學(xué)、浙江省信息化發(fā)展中心、浙江藍(lán)卓工業(yè)互聯(lián)網(wǎng)有限公司、北京智游網(wǎng)安科技有限公司等。（三）主要工作過程本標(biāo)準(zhǔn)的編制工作從2021年7月開始，起草單位在收集研究整理國內(nèi)外相關(guān)標(biāo)準(zhǔn)資了的基礎(chǔ)上，對部分技術(shù)內(nèi)容提出修訂計劃。2021年9月，組織召開起草小組標(biāo)準(zhǔn)工作討論會，逐條討論修訂內(nèi)容，完善標(biāo)準(zhǔn)草案（工作組討論稿），確定驗證方案，并初步確定標(biāo)準(zhǔn)的工作進度安排。2021年9月-10月，起草小組對主要修訂技術(shù)內(nèi)容開展驗證工作，并及時召開驗證工作討論會（網(wǎng)絡(luò)會），調(diào)整驗證方案，進一步修改和完善標(biāo)準(zhǔn)草案，開展專家意見收集工作。2021年11月5日，組織召開地方標(biāo)準(zhǔn)立項評審會，專家組同意該標(biāo)準(zhǔn)立項，建議標(biāo)準(zhǔn)起草組根據(jù)專家意見對標(biāo)準(zhǔn)文本進行修改完善。2021年12月下達(dá)2021年度第六批地方標(biāo)準(zhǔn)制修訂計劃。2021年12月-2024年8月，標(biāo)準(zhǔn)起草組根據(jù)進行多次組內(nèi)討論會議，不斷完善標(biāo)準(zhǔn)草案，形成《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》征求意見稿和征求意見稿編制說明。標(biāo)準(zhǔn)編制原則和主要內(nèi)容的依據(jù)編制原則1.適用性本標(biāo)準(zhǔn)堅持適用性原則，與多方專家、智庫、政府單位等進行深入研究探討，廣泛吸收和聽取了相關(guān)專家、主管部門和使用單位意見，從信息安全方面規(guī)范了上線產(chǎn)業(yè)大腦的工業(yè)APP的安全基本要求，為數(shù)字經(jīng)濟系統(tǒng)中工業(yè)APP安全提供了標(biāo)準(zhǔn)支撐。2.先進性目前我國尚無專門的針對工業(yè)APP測試評價的國家標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)是對《信息安全技術(shù)移動智能終端應(yīng)用軟件安全技術(shù)要求和測試評價方法》國家標(biāo)準(zhǔn)在產(chǎn)業(yè)大腦應(yīng)用場景工業(yè)APP應(yīng)用的拓展，是對《工業(yè)APP分級分類和測評》團體標(biāo)準(zhǔn)的細(xì)化和補充，在省內(nèi)和國內(nèi)具有前瞻性和首創(chuàng)性。3.規(guī)范性本標(biāo)準(zhǔn)堅持規(guī)范性原則，嚴(yán)格按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》相關(guān)規(guī)則起草，力求做到條理清晰、層次分明、重點突出。（二）編制依據(jù)本標(biāo)準(zhǔn)的制定嚴(yán)格遵循我國《標(biāo)準(zhǔn)化法》、GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》和《浙江省標(biāo)準(zhǔn)化條例》等有關(guān)規(guī)定的要求。主要內(nèi)容本標(biāo)準(zhǔn)從信息安全方面規(guī)范了上線產(chǎn)業(yè)大腦的工業(yè)APP的安全基本要求，包括技術(shù)要求和管理要求。技術(shù)要求包括程序保護要求、身份認(rèn)證要求、口令安全機制要求、訪問控制要求、安全審計要求、數(shù)據(jù)安全要求、安裝要求、卸載要求和升級要求，管理要求包括資質(zhì)要求和上架要求。（四）解決的主要問題工業(yè)互聯(lián)網(wǎng)實現(xiàn)工業(yè)數(shù)據(jù)的全面感知、動態(tài)傳輸、實時分析，形成科學(xué)決策與智能控制，提高制造資源配置效率。隨著移動互聯(lián)網(wǎng)的發(fā)展，工業(yè)互聯(lián)網(wǎng)移動化發(fā)展也成為必然趨勢，工業(yè)APP作為工業(yè)互聯(lián)網(wǎng)與外界的通路之一，其安全性對于工業(yè)系統(tǒng)來說是很重要的一個環(huán)節(jié)，尤其對于上線產(chǎn)業(yè)大腦的工業(yè)APP，如何在高效使用工業(yè)APP同時又不引入風(fēng)險，成為一個重要的課題。主要試驗（或驗證）情況分析本標(biāo)準(zhǔn)內(nèi)容已在浙江省主要工業(yè)互聯(lián)網(wǎng)平臺企業(yè)范圍征求意見，具備可實施性。標(biāo)準(zhǔn)中涉及專利的情況本標(biāo)準(zhǔn)不涉及專利情況。產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟效果制定形成《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》標(biāo)準(zhǔn)，可以對我省產(chǎn)業(yè)大腦上的工業(yè)APP乃至其他工業(yè)APP安全起到指導(dǎo)作用，具有較強的推廣價值，對促進行業(yè)發(fā)展有積極的作用，可產(chǎn)生顯著的社會經(jīng)濟效益。與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)嚴(yán)格遵守《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》的相關(guān)規(guī)定，與現(xiàn)行有關(guān)法律法規(guī)和強制性標(biāo)準(zhǔn)無沖突。本標(biāo)準(zhǔn)是對《信息安全技術(shù)移動智能終端應(yīng)用軟件安全技術(shù)要求和測試評價方法》國家標(biāo)準(zhǔn)在產(chǎn)業(yè)大腦應(yīng)用場景工業(yè)APP應(yīng)用的拓展，是對中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會《工業(yè)APP分級分類和測評》團體標(biāo)準(zhǔn)的細(xì)化和補充