DB34T-工業(yè)互聯(lián)網(wǎng)園區(qū)建設(shè)指南

Q/LB.□XXXXX-XXXXDB34/TXXXX—XXXX前言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由安徽省工業(yè)和信息化廳提出并歸口。本文件起草單位：合肥城市云數(shù)據(jù)中心股份有限公司。本文件主要起草人：工業(yè)互聯(lián)網(wǎng)園區(qū)建設(shè)指南范圍本文件提供了工業(yè)互聯(lián)網(wǎng)園區(qū)建設(shè)的指南，包括園區(qū)制度建設(shè)、園區(qū)設(shè)施及環(huán)境建設(shè)、園區(qū)管理與服務(wù)、園區(qū)協(xié)同生態(tài)建設(shè)、園區(qū)建設(shè)質(zhì)量評估等內(nèi)容。本文件適用于開發(fā)區(qū)或工業(yè)園區(qū)管委會開展工業(yè)互聯(lián)網(wǎng)園區(qū)的建設(shè)。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T42021-2022工業(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)術(shù)語和定義下列術(shù)語和定義適用于本文件。

工業(yè)互聯(lián)網(wǎng)industrialinternet新一代信息通信技術(shù)與工業(yè)經(jīng)濟(jì)深度融合的新型基礎(chǔ)設(shè)施、應(yīng)用模式和工業(yè)生態(tài)。通過對人、機(jī)、物、系統(tǒng)等的全面連接,構(gòu)建起覆蓋全產(chǎn)業(yè)鏈、全價值鏈的全新制造和服務(wù)體系。[GB/T42021-2022，定義3.1]3.2

工業(yè)互聯(lián)網(wǎng)園區(qū)industrialinternetpark工業(yè)互聯(lián)網(wǎng)園區(qū)是以高質(zhì)量發(fā)展為目標(biāo)，按照工業(yè)互聯(lián)網(wǎng)內(nèi)涵要求，規(guī)劃、建設(shè)、運(yùn)營、提升的新型園區(qū)。園區(qū)應(yīng)緊密圍繞我國建設(shè)現(xiàn)代化經(jīng)濟(jì)體系這一戰(zhàn)略目標(biāo)，以協(xié)同創(chuàng)新、集群集約、虛實(shí)融合、綠色低碳、安全生產(chǎn)為導(dǎo)向，通過網(wǎng)絡(luò)、標(biāo)識、平臺、安全體系和新模式、新業(yè)態(tài)的構(gòu)建，來指導(dǎo)新園區(qū)建設(shè)和存量園區(qū)轉(zhuǎn)型發(fā)展?？傮w建設(shè)框架按照工業(yè)互聯(lián)網(wǎng)內(nèi)涵要求，以協(xié)同創(chuàng)新、集群集約、虛實(shí)融合、綠色低碳、安全生產(chǎn)為導(dǎo)向，通過制度、網(wǎng)絡(luò)、標(biāo)識、平臺、安全體系和新模式、新業(yè)態(tài)的構(gòu)建，來指導(dǎo)新園區(qū)建設(shè)和存量園區(qū)轉(zhuǎn)型發(fā)展。構(gòu)建工業(yè)互聯(lián)網(wǎng)園區(qū)總體建設(shè)框架如圖1所示。圖1工業(yè)互聯(lián)網(wǎng)園區(qū)總體建設(shè)框架園區(qū)制度建設(shè)準(zhǔn)入制度企業(yè)資質(zhì)審核對申請入園的企業(yè)，宜嚴(yán)格審核其技術(shù)實(shí)力、創(chuàng)新能力、經(jīng)營狀況等，確保入園企業(yè)具備較高的工業(yè)互聯(lián)網(wǎng)應(yīng)用能力和發(fā)展?jié)摿?。環(huán)保與安全標(biāo)準(zhǔn)企業(yè)宜符合國家和地方相關(guān)的環(huán)保法規(guī)，擁有完善的安全管理制度和應(yīng)急處理措施，確保不會對環(huán)境安全造成威脅。數(shù)據(jù)保護(hù)要求企業(yè)宜遵守數(shù)據(jù)保護(hù)法律法規(guī)，建立完善的數(shù)據(jù)管理制度，確保工業(yè)互聯(lián)網(wǎng)應(yīng)用中涉及的用戶數(shù)據(jù)、企業(yè)數(shù)據(jù)安全可控。發(fā)展要求明確戰(zhàn)略定位工業(yè)互聯(lián)網(wǎng)園區(qū)宜有明確的戰(zhàn)略定位和發(fā)展目標(biāo)，圍繞主導(dǎo)產(chǎn)業(yè)和特色優(yōu)勢，構(gòu)建具有競爭力的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)。完善基礎(chǔ)設(shè)施完善園區(qū)的網(wǎng)絡(luò)、數(shù)據(jù)中心、云計算等基礎(chǔ)設(shè)施，為工業(yè)互聯(lián)網(wǎng)應(yīng)用提供穩(wěn)定、高效的技術(shù)支撐?；ヂ?lián)互通統(tǒng)一標(biāo)準(zhǔn)與規(guī)范宜制定園區(qū)內(nèi)工業(yè)互聯(lián)網(wǎng)應(yīng)用的統(tǒng)一標(biāo)準(zhǔn)和規(guī)范，確保各企業(yè)之間的數(shù)據(jù)交換、信息共享等能夠順暢進(jìn)行。平臺建設(shè)與推廣宜建設(shè)工業(yè)互聯(lián)網(wǎng)公共服務(wù)平臺，提供數(shù)據(jù)共享、協(xié)同制造、供應(yīng)鏈優(yōu)化等服務(wù)，促進(jìn)園區(qū)內(nèi)企業(yè)的協(xié)同發(fā)展。安全防護(hù)體系宜構(gòu)建工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系，包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等，確保園區(qū)內(nèi)工業(yè)互聯(lián)網(wǎng)應(yīng)用的安全穩(wěn)定運(yùn)行。合作與交流機(jī)制宜建立園區(qū)內(nèi)企業(yè)間的合作與交流機(jī)制，促進(jìn)技術(shù)共享、經(jīng)驗(yàn)交流和市場拓展，提升整個園區(qū)的競爭力。園區(qū)設(shè)施及環(huán)境建設(shè)網(wǎng)絡(luò)基礎(chǔ)建設(shè)園區(qū)骨干網(wǎng)絡(luò)園區(qū)骨干網(wǎng)絡(luò)宜實(shí)現(xiàn)園內(nèi)各企業(yè)網(wǎng)絡(luò)互連，滿足園區(qū)進(jìn)駐的各企業(yè)辦公、科研、生產(chǎn)數(shù)據(jù)以及相關(guān)信息的互通與交流，且園區(qū)骨干網(wǎng)絡(luò)還可連接對園區(qū)設(shè)施和環(huán)境的各種感知和監(jiān)測設(shè)備。園區(qū)宜部署公共Wi-Fi網(wǎng)絡(luò)、有線網(wǎng)絡(luò)，滿足企業(yè)內(nèi)各系統(tǒng)和企業(yè)間互連，且考慮園區(qū)能源網(wǎng)絡(luò)和碳監(jiān)測網(wǎng)絡(luò)的建設(shè)。園區(qū)骨干網(wǎng)絡(luò)安全防護(hù)宜協(xié)同各企業(yè)網(wǎng)絡(luò)、使用者、計算機(jī)終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、安全管理中心，對園區(qū)內(nèi)企業(yè)網(wǎng)絡(luò)安全狀態(tài)進(jìn)行監(jiān)測預(yù)警，同時從設(shè)備自身和網(wǎng)絡(luò)架構(gòu)角度確保網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性。園區(qū)公共服務(wù)網(wǎng)絡(luò)園區(qū)公共服務(wù)網(wǎng)絡(luò)宜為視頻監(jiān)控、能源監(jiān)測與調(diào)控、碳排放監(jiān)測、物流系統(tǒng)、園區(qū)物聯(lián)網(wǎng)等公共服務(wù)提供支持，保障園區(qū)正常運(yùn)營?？赏ㄟ^單獨(dú)建設(shè)專網(wǎng)或復(fù)用園區(qū)骨干網(wǎng)等方式來實(shí)現(xiàn)。工業(yè)生產(chǎn)網(wǎng)絡(luò)工業(yè)生產(chǎn)網(wǎng)絡(luò)宜連接工廠內(nèi)部的各種要素，包括人員（如生產(chǎn)人員、設(shè)計人員、外部人員）、機(jī)器（如生產(chǎn)裝備）、材料（如原材料、過程件、制成品）、環(huán)境（如儀表、監(jiān)測設(shè)備）等。工業(yè)生產(chǎn)網(wǎng)絡(luò)宜綜合考慮布置成本及使用場景要求，在生產(chǎn)現(xiàn)場布設(shè)工業(yè)有線通信和工業(yè)無線通信相結(jié)合互補(bǔ)的網(wǎng)絡(luò)，滿足生產(chǎn)控制管理、工業(yè)應(yīng)用、能源數(shù)據(jù)采集、排放監(jiān)測的需求。工廠生產(chǎn)網(wǎng)絡(luò)宜進(jìn)行扁平化、IP化、無線化及靈活組網(wǎng)等各方面的改進(jìn)，需要滿足工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)信息雙向?qū)崟r傳輸需求。工廠環(huán)境宜使用基于Netconf、YANG模型，以及SNMP協(xié)議進(jìn)行網(wǎng)絡(luò)管理。通過自動化配置、拓?fù)浞治龅染W(wǎng)管軟件，實(shí)現(xiàn)整個工業(yè)網(wǎng)絡(luò)的自動發(fā)現(xiàn)與連接。工業(yè)現(xiàn)場環(huán)境中的網(wǎng)絡(luò)設(shè)備和線路設(shè)施宜具備抗電磁干擾、防水防塵、耐極端溫度、以及耐化學(xué)腐蝕等等能力。工業(yè)網(wǎng)絡(luò)線路宜在滿足環(huán)境適應(yīng)性的要求上，在重要線路可采用多冗余的網(wǎng)絡(luò)設(shè)計，使用線路備份、環(huán)形網(wǎng)絡(luò)拓?fù)涞确绞奖Ｕ暇€路的可靠。企業(yè)信息網(wǎng)絡(luò)企業(yè)信息網(wǎng)絡(luò)宜實(shí)現(xiàn)企業(yè)辦公、科研、生產(chǎn)管理以及相關(guān)信息存儲涉及信息的交互。宜根據(jù)不同的業(yè)務(wù)需求，建設(shè)生產(chǎn)網(wǎng)、辦公網(wǎng)、視頻會議網(wǎng)、安防網(wǎng)、碳監(jiān)測網(wǎng)絡(luò)、能源控制網(wǎng)絡(luò)等不同業(yè)務(wù)網(wǎng)絡(luò)；需在設(shè)備性能、帶寬能力、接入用戶能力、安全防護(hù)等多個方面考慮性能保障。宜規(guī)定聯(lián)網(wǎng)工業(yè)企業(yè)安全防護(hù)范圍及內(nèi)容，針對設(shè)備安全防護(hù)、控制安全防護(hù)、網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)安全防護(hù)、工業(yè)APP安全防護(hù)、安全管理要求、物理和環(huán)境安全防護(hù)等方面提出安全防護(hù)要求。邊緣計算及云基礎(chǔ)設(shè)施邊緣計算宜在靠近物或數(shù)據(jù)源頭的網(wǎng)絡(luò)邊緣側(cè)，融合網(wǎng)絡(luò)、計算、存儲、應(yīng)用核心能力，提供分布式開放平臺，滿足行業(yè)數(shù)字化在敏捷聯(lián)接、實(shí)時業(yè)務(wù)、數(shù)據(jù)優(yōu)化、視頻處理、應(yīng)用智能、安全與隱私保護(hù)等方面的關(guān)鍵需求。園區(qū)宜建立基礎(chǔ)云平臺，對資源進(jìn)行統(tǒng)一管理和調(diào)度，為入駐企業(yè)提供IaaS等服務(wù)，支撐業(yè)務(wù)系統(tǒng)上云等，并對計算、存儲、網(wǎng)絡(luò)、安全等資源進(jìn)行統(tǒng)一管理，提供彈性計算、自動化部署、資源區(qū)域劃分等功能，支持進(jìn)行實(shí)時監(jiān)控服務(wù)，直觀呈現(xiàn)租戶資源使用情況、業(yè)務(wù)運(yùn)行情況等管理功能。鼓勵有條件的企業(yè)在企業(yè)內(nèi)部自建私有云基礎(chǔ)設(shè)施，也可根據(jù)需求租用園區(qū)云服務(wù)或者公有云服務(wù)，形成混合云模式。標(biāo)識解析建設(shè)宜建設(shè)工業(yè)互聯(lián)網(wǎng)標(biāo)識解析體系，利用公共標(biāo)識為物料、機(jī)器、產(chǎn)品等物理資源和工序、軟件、模型、數(shù)據(jù)等虛擬資源分配標(biāo)識編碼，通過標(biāo)識解析實(shí)現(xiàn)物理實(shí)體和虛擬對象的邏輯定位和關(guān)聯(lián)信息查詢。園區(qū)宜建設(shè)工業(yè)互聯(lián)網(wǎng)標(biāo)識解析節(jié)點(diǎn)，統(tǒng)一為園內(nèi)企業(yè)提供標(biāo)識分配、解析等服務(wù)，并可開展標(biāo)識應(yīng)用創(chuàng)新，如碳足跡追溯系統(tǒng)、跨系統(tǒng)數(shù)據(jù)融合、供應(yīng)鏈整合等場景，提升園區(qū)生產(chǎn)效率、協(xié)同管理水平、產(chǎn)品質(zhì)量和經(jīng)濟(jì)效益。園區(qū)內(nèi)企業(yè)宜建設(shè)工業(yè)互聯(lián)網(wǎng)標(biāo)識解析節(jié)點(diǎn)或系統(tǒng)，為企業(yè)內(nèi)部提供標(biāo)識編碼注冊和標(biāo)識解析服務(wù)，以及完成相關(guān)的標(biāo)識業(yè)務(wù)管理、標(biāo)識應(yīng)用。宜推動企業(yè)內(nèi)部軟件系統(tǒng)與標(biāo)識解析系統(tǒng)的對接，以及企業(yè)標(biāo)識系統(tǒng)與公共工業(yè)互聯(lián)網(wǎng)標(biāo)識解析系統(tǒng)的對接，探索標(biāo)識在生產(chǎn)環(huán)節(jié)、物流環(huán)節(jié)、產(chǎn)品全生命周期管理等應(yīng)用，服務(wù)企業(yè)生產(chǎn)、加工、檢測、物流、售后、管理等關(guān)鍵環(huán)節(jié)。平臺中樞建設(shè)園區(qū)平臺園區(qū)平臺主要是提供統(tǒng)一的門戶，為合作伙伴、社會公眾等提供統(tǒng)一信息資源訪問入口，同時園區(qū)平臺宜與外部的政府電子政務(wù)平臺和城市區(qū)域公共服務(wù)平臺、工業(yè)互聯(lián)網(wǎng)平臺、國家級節(jié)能技術(shù)推廣服務(wù)平臺、國家級公共資源交易平臺互聯(lián)，接入大平臺生態(tài)，以便獲得大型企業(yè)科技、人才、資金資源，拓寬產(chǎn)品銷售渠道，獲得訂單，擴(kuò)大市場。園區(qū)宜搭建或引入工業(yè)互聯(lián)網(wǎng)平臺，與園區(qū)內(nèi)部企業(yè)、園區(qū)設(shè)施和環(huán)境、園區(qū)外部政產(chǎn)學(xué)研用對接，匯聚各種在線資源，提供大數(shù)據(jù)、人工智能、微服務(wù)組件庫、數(shù)字孿生和開發(fā)工具、開發(fā)環(huán)境、可視化與XR等能力，以及針對園區(qū)設(shè)施和環(huán)境的設(shè)備管理等能力。園區(qū)宜搭建綜合服務(wù)平臺，為園區(qū)企業(yè)、園區(qū)企業(yè)職工提供服務(wù)，同時又滿足包括園區(qū)業(yè)主方、運(yùn)營部門、執(zhí)行部門在內(nèi)的管理者對園區(qū)多方位多角度的管理需求。企業(yè)平臺園內(nèi)企業(yè)宜建設(shè)為企業(yè)自身提供管理和服務(wù)的平臺，有條件的企業(yè)可部署企業(yè)級工業(yè)互聯(lián)網(wǎng)平臺，幫助企業(yè)開展內(nèi)部的智能化生產(chǎn)和數(shù)字化管理，實(shí)現(xiàn)生產(chǎn)方式和商業(yè)模式創(chuàng)新。園內(nèi)企業(yè)的企業(yè)級平臺宜向園區(qū)工業(yè)互聯(lián)網(wǎng)平臺、園區(qū)綜合服務(wù)平臺提供相關(guān)數(shù)據(jù)、模型與工具，用于支撐共性解決方案開發(fā)，提升園區(qū)整體數(shù)據(jù)治理與產(chǎn)業(yè)服務(wù)能力。園內(nèi)企業(yè)宜調(diào)用園內(nèi)工業(yè)互聯(lián)網(wǎng)平臺和園區(qū)綜合服務(wù)平臺的資源和能力，實(shí)現(xiàn)軟件應(yīng)用的訂閱、部署與二次開發(fā)，促進(jìn)企業(yè)平臺的功能迭代與應(yīng)用創(chuàng)新。安全保障建設(shè)感知設(shè)備安全宜對感知設(shè)備提供必須的安全防護(hù)建設(shè)，避免攻擊者利用感知設(shè)備攻擊后臺系統(tǒng)或形成僵尸網(wǎng)絡(luò)攻擊。服務(wù)平臺安全園區(qū)服務(wù)平臺宜由邊緣層、IaaS層、PaaS層和SaaS層構(gòu)成，其安全防護(hù)應(yīng)依循分層防護(hù)的思想分層進(jìn)行安全防護(hù)建設(shè)：邊緣層安全建設(shè)主要包括為實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)場景中各類現(xiàn)場設(shè)備接入所提供的接口、協(xié)議解析能力及邊緣計算能力等；IaaS層安全建設(shè)主要包括支撐工業(yè)互聯(lián)網(wǎng)平臺運(yùn)行的各類物理及虛擬資源，如服務(wù)器、存儲、網(wǎng)絡(luò)、虛擬化等的安全防護(hù)；PaaS層安全建設(shè)主要包括數(shù)據(jù)分析服務(wù)、平臺微服務(wù)組件、平臺應(yīng)用開發(fā)環(huán)境等的安全防護(hù)；SaaS層安全建設(shè)主要包括面向各類工業(yè)應(yīng)用場景的業(yè)務(wù)應(yīng)用及其配套應(yīng)用程序等的安全防護(hù)。工業(yè)生產(chǎn)網(wǎng)安全建設(shè)設(shè)備安全建設(shè)主要用于對工業(yè)生產(chǎn)現(xiàn)場使用工控機(jī)、數(shù)據(jù)聯(lián)網(wǎng)采集設(shè)備等提供安全防護(hù)，包括工業(yè)設(shè)備嵌入式系統(tǒng)的安全加固、漏洞修復(fù)，以及基于密碼技術(shù)的工業(yè)設(shè)備身份認(rèn)證與訪問控制等；控制安全建設(shè)主要用于保護(hù)控制過程的安全，具體包括控制協(xié)議的安全機(jī)制、控制軟件的安全加固、控制指令的審計以及故障保護(hù)；網(wǎng)絡(luò)安全建設(shè)主要用于提供OT網(wǎng)與IT網(wǎng)之間的邊界防護(hù)，OT網(wǎng)內(nèi)安全監(jiān)測保護(hù)，提升OT網(wǎng)絡(luò)安全可視性，包括基于工業(yè)協(xié)議解析與深度包檢查的邊界安全防護(hù)、基于密碼技術(shù)的工業(yè)設(shè)備接入身份認(rèn)證、以及基于密碼技術(shù)的通信數(shù)據(jù)加密保護(hù)等。企業(yè)信息網(wǎng)安全建設(shè)終端安全建設(shè)主要針對辦公網(wǎng)內(nèi)使用的各種PC辦公終端和移動辦公終端提供安全防護(hù)；網(wǎng)絡(luò)安全建設(shè)主要提供企業(yè)內(nèi)網(wǎng)與公共網(wǎng)絡(luò)之間的邊界防護(hù)，以及IT網(wǎng)內(nèi)的通信傳輸安全保護(hù)；應(yīng)用安全建設(shè)主要針對企業(yè)內(nèi)部建立的數(shù)據(jù)中心、云平臺以及各類應(yīng)用系統(tǒng)等提供安全防護(hù)；數(shù)據(jù)安全建設(shè)主要針對數(shù)據(jù)在企業(yè)內(nèi)產(chǎn)生、存儲、使用、流轉(zhuǎn)、銷毀等全生命周期過程提供安全防護(hù)。數(shù)據(jù)協(xié)同安全數(shù)據(jù)協(xié)同安全主要針對園區(qū)內(nèi)大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全和系統(tǒng)安全監(jiān)測、預(yù)警和控制處置能力不足等問題，圍繞提升大數(shù)據(jù)安全分析能力和保障大數(shù)據(jù)自身安全的需求，提供相應(yīng)的安全防護(hù)建設(shè)。園區(qū)管理與服務(wù)園區(qū)管理服務(wù)園區(qū)管理服務(wù)宜包括產(chǎn)業(yè)鏈招商、物業(yè)管理、企業(yè)檔案、運(yùn)營分析、環(huán)境監(jiān)測、生態(tài)服務(wù)、業(yè)務(wù)分析、安防服務(wù)、消防服務(wù)、定位和導(dǎo)航服務(wù)、智能停車管理、組織機(jī)構(gòu)管理、能源與碳排放精益管控、遠(yuǎn)程教育培訓(xùn)等公共管理服務(wù)，同時園區(qū)宜為合作伙伴、社會公眾提供統(tǒng)一信息資源訪問入口。企業(yè)管理服務(wù)企業(yè)管理服務(wù)宜包括上云上平臺、智能化改造、服