T∕CSAS00242025工业互联网数据分类分级要求

ICSCCSL T/CSAS0024—Requirementsforclassificationandgradingofindustrialinternet 发 附录A（资料性）工业互联网数据分类分级动态更新情况参 附录B（资料性）工业互联网数据安全保护措施参 T/CSAS0024— 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 GB/T5271—2000信息技术GB/T25069—2022信息安全技术GB/T35274—2023数据安全技术GB/T35295—2017信息技术大数据GB/T37964—2019信息安全技术个人信息去标识化指南GB/T37980—2019信息安全技术工业控制系统安全检查指南GB/T41479—2022信息安全技术网络数据处理安全要求GB/T43697—2024数据安全技术数据分类分级规则T/CSAS0001—2025数据生命周期安全参考框架识别注数据[来源：GB/T43697—2024，3.1]数据安全data[来源：GB/T35274—2023，3.17]一般数据general[来源：GB/T43697—2022，3.4]TT/CSAS0024—重要数据key注：核心数据core工业数据处理者industrialdata数据分类data数据分级dataGDPR：通用数据保护条例（GeneralDataProtectionHIPAA：健康保险携带与责任法案（HealthInsurancePortabilityandAccountabilityAct）PLC：可编程逻辑控制器（ProgrammableLogicController）DCS：分布式控制系统（DistributedControlSystem）XML：可扩展标记语言（ExtensibleMarkupLanguage）JSON：JavaScript对象标记法（JavaScriptObjectNotation）CSV：逗号分隔值（Comma-SeparatedValues）OPCUA：开放平台通信统一架构（OpenPlatformCommunicationsUnifiedArchitecture）MQTT：消息队列遥测传输（MessageQueuingTelemetryTransport）HTTP：超文本传输协议（HypertextTransferProtocol）ERP：企业资源计划（EnterpriseResourcePlanning）CRM：客户关系管理（CustomerRelationshipManagement）MES：制造执行系统（ManufacturingExecutionSystem）TLS1.3：传输层安全协议第1.3版（TransportLayerSecurityversion1.3）SM4：国家商用分组密码算法SM4（SM4BlockCipherAlgorithm）ABAC：基于属性的访问控制（Attribute-BasedAccessControl）GDPR、HIPAA等；2D工程图、3D建模文件、装配图等，用于产品结构设计、功能验视频数据：以视频文件（MP4、AVI、MOV等格式）存储和传输的连续图像数据流。特点示例：示例：1B等）ERP系统提供API接口提供市场反馈数据，员工通过自1工业互联网数据级别确定规则表A的规定。2OPCUA05、06、15、16，对应写单点、写寄存器、多点操作等操作，涉及直接Modbus协议数据05、06、15、16，对应写单点、写寄存器、多点操作等