工业互联网综合服务平台建设方案

工业互联网综合服务平台建设方案一、 项目背景为了深入实施工业互联网创新发展战略，贯彻落实中央和省委、省政府关于推进工业互联网建设，深化新一代信息技术与制造业融合发展的战略决策，落实《工业互联网创新发展行动计划（2021-2023年）》（工信部信管〔2020）197号）及《安徽省工业互联网创新发展行动计划（2021-2023年）》《工业互联网创新发展三年行动计划（2021-2023年）》等文件有关任务，建设和运营工业互联网综合服务平台（一期），发挥工业互联网的创新引领作用，全面推进工业互联网与制造业更广范围、更深程度、更高水平上融合发展，促进工业经济高质量发展。二、 建设和运营目标针对工业信息化发展，如工业数据采集、企业信息化建设、企业经营等方面的问题和不足，建设和运营“工业互联网综合服务平台（一期）”项冃。项冃以“数”、“智”为核心，运用云计算、大数据、人工智能、物联网等信息技术，以丰富的运营服务内容、优质的客户体验等手段，实现企业上平台、用平台，联通政府各部门、工业各领域、生产各要素，全面汇聚、治理、整合、分析企业全域运行数据，打造通用化的信息基础支撑系统，构建高效统一、集约安全的工业互联网底座，并从生态、供应链、企业、车间、设备五个层次支撑服务制造业数字化、网络化、智能化转型，通过智慧创新应用重塑工业生产制造和服务体系，实现“一数汇聚共享、一站融通赋能、一图运行监测、一体多态协同”的建设目标和提升全市企业生产制造模式、产业组织方式、商业运行机制等创新能力的运营目标。三、 建设内容（-：）功能要求建设物联感知体系（1）曬构建物联感知体系，实现工业大数据的广泛搜集和特征分析，是企业创新战略的实施基础，是实现数字化转型的必要条件，是工业互联网平台为企业实现场景化赋能的关第1页共37页第第#页共37页4.4.3.系统设计（1） 数据安全分类分级与风险评估系统包括数据源管理、数据分类分级、数据资产目录、分类分级模板管理、数据库账户梳理、风险检测、可视化烦、系统管理。（2） 数据脱敏系统包括敏感数据自动发现、脱敏算法、水印与溯源、脱敏报表、开放API能力。（3） 数据库防火墙包括数据识别、数据访问控制、动态脱敏、运维审批、虚拟补丁防护、审计和告警、报表能力。（4） 数据传输加密系统包括协同签名身份认证、软件模块加密、透明加密、兼容多种环境、权限隔离。此为软硬一体机，硬件参数2U机架式，四核CPU,16G内存，2T硬盘，冗余电源，6个千兆电丄（5） 数据库透明加密系统包括支持支持多种算法，即支持数据库透明加密系统SM2、SM3.SM4国家商用密码高强标准等多种加密算法、密文密钥分离机制、兼容多种环境、高效检索能力、访问控制机制，此为软硬一体机，硬件参数2U机架式，四核CPU,16G内存，2T硬盘，冗余电源，6个千兆电口，配置娜库授权3个。（6） 服务器密码机包括加密算法，即服务器密码机支持国密标准支持SMI、SM2、SM3、SM4等多种国产密码算法、分离存储、密钥管理安全、统一管理、密钥使用安全、访问权限控制、告警通知、身份鉴别、密钥存储安全、密钥管理中心、兼容性，即服务器密码机支持应用系统通过调用密码机提供的标准API函数来使用密码机的服务，密码机API与密码机之间的调用过程对上层应用透明，应用开发商能够快速的使用密码机所提供的安全功能、此为软硬•体机，硬件参数2U机架式，四核CPU,16G内存，2T硬盘，冗余电源，6个千兆电口，配置数据库授权3个。（7） 国密身份认证系统包括强身份认证、统一管理、用户终端绑定、真随机数生成、访问策略管理、权限隔离机制、Web管理后台、安全日志审计、密钥备份与恢复、此为软硬一体M，硬件参数标准2U机架式设备，四核CPU,16G内存，2T硬盘，6个千兆电口，2个万兆光口，剩余可扩展2端口万兆口，冗余电源，TBFN50000小时。（8） SSLVPN安全网关包括数据传输机密性保护、数据内容完整性验证、网关双向身份验证、易用的系统管理、系统管理员分权、完善的日志审计、支持密钥更新、实时监控能力，此为软硬一体机，硬件参数2U机架式，四核CPU,16G内存，2T硬盘，6个千兆电口，冗余电源。USBKEYUSBKEY配发网络管理人员，实现系统管理员登陆身份鉴别：具备三权分立机制，避免因权限过大引发的安全隐，患实现不同权限管理。5.行业级、企业级平台协同协同汽车垂直工业互联网平台、型材垂直工业互联网平台及其它行业级、企业级平台与工业综合服务平台的数据、用户和应用，实现双向的能力协同，如：数据协同。本项巨协同内容需依据其它平台建设进度与开放内容，建设方仅提供相关协同方案进行支撑。(二)技术要求性能需求可用时间：系统在工作时间段内可用性为99.9%性能响应时间：WEB系统、接口为3秒以内，登陆1秒以内，统计分析等报表类页面最大不超过10s；吞吐量：工业互联网平台注册人数约5000人，每天1小时工作时间使用，假设每人每天使用半小时，平均操作间隔为10秒，则：每日总请求数=90万、平均TPS=250、峰值TPS=265.8并发处理能力满足最高5000人同时在线，平均500人在线；可伸缩性:当并发数超过当前系统处理能力时，能够方便通过增加硬件来提高系统处理能力；可扩展性:平台在数据存储、数据结构和应用功能的实现上预留空间；数据需求根据业务场景规划，企业数字化研判版块内容需要用到区域企业税务、人社、科技申报等相关数据信息，此部分数据需通过接口交换或相关技术按需使用，企业由工业网关采集设备生产数据、由信息化系统收集运营数据。具体包括以下几类： 包含企设缽动、温度、压力、扭矩、力口诲等性信息，车间生产过程数据(如能耗、停开机时间、故障频次等)，以及企业ERP、MES、0MS等信息化系夠兑敏娜；（2） 企业运营数据：企业员工信息（姓名、身份证号码、年龄、职位等属性）、资质信息（证书名称、编号、类型等属性）、违规处罚信息（部门、处罚类别、处罚事由、处罚依据等属性）；（3） 工业互联网安全数据：工'1匝联网的网络信息安全、安全防护、应急处置相关的数据，安仝企业数据库、安仝事件统计数据、应急处置数据和其他相关数据。安全需求（1） 本项目按照国家信息安全等级保护三级要求的总体安全策略开展建设，实现“积极防御、主动防护”，并实现信息安全的可靠性、机密性、完整性、可用性、可控性和不可否认性的安全目标。工业互联网综合服务平台将充分按照国家信息安全等级保护的相关要求，从硬件、软件层面开展网络安全、应用安全、管理安全、数据安全等多层次的安全建设，对敏感数据采用加密处理，满足与安全基础设施（认证、权限、加密等）的对接和统一，提供端到端的安全能力。（2） 商用密码应用安全性评估，依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、《商用密码应用安全性评估测评过程指南（试行）》、《商用密码应用安全性评估测评作业指导书（试行）》和自身的安全需求分析，对经济和信息化局重要信息系统进行商用密码应用安全性评估，为信息系统的密码安全提供科学评价,逐步规范网络运营者的密码使用和管理行为。（3） 第三方软件测评，通过软件测评以最少的人力、物力和时间找出系统中潜在存在的错误和缺陷，通过修正后提高软件质量，回避软件发布后由于潜在的软件缺陷和错误造成的隐患所带来的商业风险。同时通过对软件质量的度量和评估，验证软件质量满足用户需求的程度，为用户选择和接受软件提供有力依据，本次项目建设软件测评主要内容包括功能测试（含可使用性测试）、兼容性测试、安全测试、文档测试等。依据GB/T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》、GB/T25000.10-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》等国家相关软件质量检测标准，对工业互联网综合服务平台进行第三方软件测试，包括功能测试、可靠性测试、易用性测试、灵活性测试、回归测试、安全性测试等，并形成符合国家相关标准的软件测试报告。四、运营要求工业互联网综合服务平台发布上线后进入运营阶段，平台将通过更丰富的服务内容、更好的用户体验，提升平台自身对企业用户的粘性，从而保证平台的持续发展和运营，最终将实现互联网、大数据、人工智能等新一代信息技术与工业制造技术深度融合,进一步提升制造企业生产制造模式、产业组织方式、商业运行机制的创新能力，催生出融合发展的新技术、新产品、新模式、新业态，为工业经济发展提供新动能、开辟新道路、拓展新边界。因此，平台发布上线后的运营工作将极为重要，通过专业化的运营，将实现工业互联网综合服务平台的价值最大化，同时可以确保为政府、企业及各相关服务机构提供更加优质的工业互联网服务。（一） 运营目标根据综合服务平台发展运营目标，平台三年内计划发展的目标企业数量约为1500家。围绕工业企业的生产制造等多个场景进行工业信息化升级，通过对企业内重点车间生产数据、能耗数据、环境数据、设备状态数据、安全监测数据等进行采集，完成对企业内部流程的管理优化,如生产制造、经营管理、仓储物流、质量优化、能耗优化等核心业务环节，实现工业技术、知识、经验、能力、软件、硬件等多方面的加强与融合。预计平台三年内要孵化200个工#APP,接入5000个设备，其中首年目标为：发展500家企业，孵化50个工业APP,接入］000个设备。（二） 运营指标称糖标准（首年）说明I工业APP数50款平台集成APP数2有效颇企业数500家分为三个层级：用酬平台（400家）:月艮务内容主要包括资源使用、下载app、需求发布等②中度用平台（80家）：月艮务内容主要包括诊断咨询、场景应用服务（如采购平台、创新对接等）③深度用平台（20家）:定制化服务，线下精益诊断、解决方案定制服务、企业应用、设备接入（本地化部署】等3有效接入设备数1000个包括物联设备、工控设备、网关设备等，采集数据包括但不限于设备状态信息、设备操作记录信息等4服务商数1500家通过平台资质认证的软件、资源等服务商5线下诊断、输出数字俊决林20家筛选部分企业；企业线下诊断调研；企业定制化解决方案输出第第36页共37页6咨询服务125人天建立工赋工业互联网专家库（如智研院、信通院等咨询专家）O①工g西:联网标杆示范培育辅导蝕徽省经信厅重点项目申报咨询③工信部重点项目申报等支持工作.④市、县（IX）两级工业互联网政策制定、修订支撑服务7软件供应商30家区域软件供应商上平台8软件定制化供需发布100条提髙软件企业项目参与度，每年平台定制化需求发布数量9创新对接线上服务机构引进50家线上平台引入优质的服务机构，开展服务。全国招募颇服务机构资源，针对资源进行筛选，择优引进。10创新对接需求对500条收集企业w务产品，同时标准化分类，对接需求企业。依托全国服务资源，对接本地企业需求。11聚采服务成交单量3000笔企业通过平台聚采服务达成采购需求，节约企业成木，简化供货流程，缩短供货时间12线下培训36场奸均每月不少于3场线下培训、讲座或者企业沙龙；朝动规模覆盖不少于30家企业：③詞渗与人次不少于30人次；总计年度线下类培训活动不少于36场，年度覆盖人次不少于1080人次。13W咅训/直播课15场通过前期运营团队的拉新活动，累计平台用户，最终达到以下成果：⑩諷规模覆盖不少于30家企业：翊均在线人次不少于500人次：总计年度线上直播培训活动不少于15场，年度累积覆盖人次不少于7500人次。14包资源下瞬30000份平台建设的企业资源库的利用率以下载量的方式体现，每年下载量不低于30000份。15成熟度网古100家针对企业制造全流程提伽戈熟度评估服务，帮助企业梳理数字化现状，明确发展目标和方向，输岀对应的评估报告（年度至少100份），推荐