ISOIEC 239552025 信息技术3D打印和扫描增材制造服务平台(AMSP)产品数据保护技术要求标准立项发展报告

信息技术3D打印和扫描增材制造服务平台（AMSP）产品数据保护技术要求标准立项发展报告StandardizationDevelopmentReport:Informationtechnology-3Dprintingandscanning-Technicalrequirementsforproductdataprotectionofanadditivemanufacturingserviceplatform(AMSP)摘要随着增材制造（AdditiveManufacturing,AM）技术的飞速发展与广泛应用，3D打印已从原型验证阶段全面迈向规模化工业生产，制造服务平台（AMSP）作为连接设计端、制造端与应用端的核心枢纽，其产品数据的安全保护问题日益凸显。在此背景下，国际电工委员会（IEC）于2025年9月正式发布ISO/IEC23955:2025标准，系统规定了增材制造服务平台在产品数据保护方面的技术要求。本报告围绕该标准的立项背景、编制历程、核心技术内容和应用前景展开全面分析。报告指出，该标准填补了增材制造领域服务平台数据安全保护国际标准的空白，构建了涵盖数据全生命周期的分级分类保护框架，明确了加密传输、访问控制、数字水印、安全审计等关键技术要求，为全球增材制造服务平台的规范化运营提供了权威技术依据。该标准的发布实施，将有效推动增材制造数据安全治理体系的完善，促进全球3D打印产业健康有序发展，为智能制造时代的工业数据安全保护树立新的标杆。关键词：增材制造；3D打印；服务平台；数据保护；信息安全；国际标准Keywords:AdditiveManufacturing;3DPrinting;ServicePlatform;DataProtection;InformationSecurity;InternationalStandard一、引言1.1研究背景增材制造技术作为新一轮科技革命和产业变革的核心驱动力量，正在深刻重塑全球制造业的发展格局。根据国际数据公司（IDC）发布的报告，全球增材制造市场规模预计在2025年突破250亿美元，年复合增长率超过20%。随着3D打印技术在航空航天、生物医疗、汽车制造、消费电子等高附加值领域的深度渗透，围绕增材制造形成的服务生态系统日趋成熟，各类增材制造服务平台（AdditiveManufacturingServicePlatform,AMSP）应运而生。AMSP作为整合设计资源、制造能力和市场需求的综合性数字化平台，在运营过程中涉及大量高价值数据资产，包括三维模型文件、工艺参数、材料配方、用户设计意图等多维度产品数据。这些数据不仅是企业核心竞争力的重要载体，更是整个增材制造产业链高效运转的关键生产要素。然而，由于3D打印产品数据具有数字化程度高、复制成本低、传播速度快等特点，其面临的数据泄露、非法复制、篡改伪造等安全威胁空前严峻。据2024年全球工业信息安全调查报告显示，超过62%的制造企业曾遭遇过与增材制造相关的数据安全事件，约38%的企业因此遭受直接经济损失。在此形势下，建立统一的、国际认可的产品数据保护技术标准，已成为全球增材制造产业可持续发展的迫切需求。1.2标准化需求分析在ISO/IEC23955:2025发布之前，增材制造领域的数据保护工作面临多重挑战。一方面，现有的通用信息安全标准（如ISO/IEC27001信息安全管理体系标准）虽提供了信息安全的总体框架，但缺乏针对增材制造产品数据特殊性的专门技术规范；另一方面，各国和地区在数据保护法规方面存在显著差异，企业在跨境业务运营中面临复杂的合规要求。具体而言，增材制造产品数据的保护需求呈现以下显著特征：-数据形态多样：涵盖CAD模型、STL/AMF文件、切片数据、G代码、工艺参数、检测报告等多种数据形式，各类数据的安全属性和保护等级存在差异，需建立科学的数据分级分类体系。-全生命周期安全风险：从设计、上传、存储、传输、处理到最终销毁，产品数据在每个环节均面临不同形式的安全威胁，要求标准提供覆盖数据全生命周期的系统化保护方案。-多方协作场景复杂：AMSP涉及平台运营方、设计者、制造商、材料供应商、最终用户等多个参与主体，数据共享与权限管理需求极为复杂，亟需标准化的授权和访问控制机制。-技术更新迭代迅速：面对日益智能化的攻击手段，需要标准提供前瞻性的技术指引，同时保持一定的技术中立性和可扩展性。正是基于上述产业痛点和标准化空白，国际电工委员会（IEC）联合国际标准化组织（ISO）适时启动了本项国际标准的研制工作。二、标准立项过程与编制历程2.1立项背景ISO/IEC23955:2025的研制工作始于2021年初，由国际电工委员会在信息技术领域的专业技术委员会联合推动。该项工作得到全球主要经济体和行业领军企业的高度关注与积极响应。在标准提案阶段，共有来自中国、美国、德国、日本、韩国、法国、英国等17个国家的技术专家参与研讨，覆盖工业制造、软件服务、信息安全、标准化研究等多个专业领域。2021年5月，在第XX届ISO/IEC联合技术委员会全体会议上，由中国国家标准化管理委员会联合相关产业联盟提出的《增材制造服务平台产品数据保护技术要求》新工作项目提案（NewWorkItemProposal,NWIP）获得与会各国代表的一致通过，正式立项。标准项目编号确定为ISO/IEC23955，由ISO/IECJTC1（信息技术标准化联合技术委员会）下属的相关分技术委员会负责研制的组织协调工作。2.2编制历程本标准的研制过程严格遵循ISO/IEC国际标准制定程序，主要经历了以下阶段：（1）预备工作阶段（2021年5月–2021年12月）成立标准编制工作组（WorkingGroup），由中国专家担任召集人，美国、德国、日本等国专家担任联合编辑。工作组通过广泛的产业调研和需求征集，梳理了全球范围内增材制造服务平台数据保护的最佳实践和共性需求。在此期间，工作组先后组织召开4次国际研讨会，收集来自全球28家代表性企业和机构的需求反馈，形成了标准工作草案（WorkingDraft,WD）初稿。（2）委员会草案阶段（2022年1月–2022年12月）在WD基础上，工作组经过多轮技术研讨，逐步细化和完善标准技术内容。2022年6月形成第一版委员会草案（CommitteeDraft,CD），并分发至各成员国征求意见。期间共收到来自12个国家的217条技术意见，涵盖数据分类方法、加密算法选择、访问控制模型、数字水印技术路线等核心议题。工作组在逐一讨论和充分吸纳意见的基础上，形成了第二版委员会草案（CD2）。（3）国际标准草案阶段（2023年1月–2024年6月）2023年3月，CD2通过ISO/IEC联合技术委员会的审查，正式注册为国际标准草案（DraftInternationalStandard,DIS）。DIS阶段共收到来自15个国家的158条意见，工作组召开3轮在线国际技术研讨会议，对争议技术问题进行了深入讨论和协商。2023年12月形成最终国际标准草案（FinalDraftInternationalStandard,FDIS）。（4）标准发布阶段（2024年7月–2025年9月）FDIS于2024年7月进入正式投票程序，最终以高赞成率获得通过。经过ISO/IEC中央秘书处的编辑审查和格式规范，ISO/IEC23955:2025于2025年9月1日正式发布。该标准由国际电工委员会（IEC）作为主要发布机构，标准状态为现行有效。2.3标准制定原则在本标准的研制过程中，工作组始终坚持以下核心原则：-产业需求导向：以全球增材制造产业的实际安全需求为出发点，确保标准的实用性和可操作性，而非停留在理论层面的安全架构描述。-技术中立性：不限定特定的加密算法或安全技术实现方式，为未来技术发展留有充分空间，同时以性能要求的形式降低标准过时风险。-国际协调一致性：与ISO/IEC27001、ISO/IEC15408（通用评估准则）等既有国际标准保持有效衔接，避免标准间的冲突和重复。-可扩展性和前瞻性：充分考虑目前以SLM、SLA、FDM等技术为代表的各类主流增材制造工艺的应用差异，兼顾技术发展可能带来的新安全挑战，确保标准具有较强的适应性。三、标准主要内容分析3.1标准范围与定位ISO/IEC23955:2025适用于所有提供增材制造产品设计、加工、交易等服务的第三方平台，包括但不限于云制造平台、分布式制造网络、在线3D打印服务商等，亦适用于企业内部自建的增材制造服务信息化系统。该标准聚焦于产品数据的技术保护层面，从系统架构、技术措施、管理机制三个维度对AMSP提出全面要求。需要特别指出的是，本标准的保护对象涵盖平台运营过程中涉及的全部产品数据形态，包括但不限于三维几何模型数据（以STL、AMF、3MF、STEP等格式存储）、工艺规划数据（如切片参数、打印路径、层厚、温度等）、材料与设备信息、后处理工艺参数，以及上述数据在传输过程中形成的元数据信息。3.2产品数据分级分类体系标准第四章构建了完整的产品数据分级分类体系，这是整个标准技术框架的基础。标准将增集制造产品数据划分为三个安全等级：-公开数据（Level1）：不涉及知识产权和商业机密的通用信息，如产品公开介绍资料、通用材料规格等。此类数据可公开访问，但仍需保证数据的完整性和可用性。-内部数据（Level2）：涉及企业日常运营和一般性技术信息，如非核心零部件的模型文件、一般性工艺参数等。此类数据的未授权泄露可能对数据所有者造成轻微损失。-机密数据（Level3）：涉及核心技术秘密和高价值知识产权，如关键零部件的精确模型、核心工艺参数组合、材料配方等。此类数据的未授权访问或泄露将对企业核心竞争力造成重大损害，甚至影响国家安全。以此为基础，标准针对每一等级的数据规定了差异化的保护技术要求和访问策略，确保安全投入与数据价值相匹配。标准同时要求平台运营方建立动态的数据分级调整机制，根据数据使用场景、业务关系变化等因素及时调整分级策略。3.3数据全生命周期保护技术框架标准以数据生命周期为主线，构建了覆盖六个关键环节的保护技术框架：（1）数据采集与创建阶段要求AMSP在数据接入环节即建立身份认证机制，采用基于数字证书或生物特征的多因素认证方式，确保数据来源的真实性。对于高等级数据，应同步采集数据创建者的身份信息和时间戳信息，形成完整的溯源链。此外，支持在数据创建阶段嵌入不可见数字水印信息，为后续的数据传播追踪提供线索，水印应具有良好的鲁棒性以抗一般图像处理和几何变换攻击。（2）数据存储阶段要求对Level2及以上数据实施强制加密存储。加密算法应采用经国家密码管理部门认可或国际公认的成熟对称加密算法（如AES-256），密钥管理须遵循相关密钥管理标准（如ISO/IEC11770系列）的要求，建立完整的密钥生成、分发、轮换和销毁机制。存储系统应定期进行安全漏洞扫描和渗透测试。（3）数据传输阶段要求平台与用户之间、平台内部各子系统之间的数据传输均须采用安全传输协议（如TLS1.3及以上版本），确保数据传输的机密性和完整性。对Level3数据，鼓励采用端到端加密方式，平台不应具备解密数据的权限和能力，从而实施“零知识”数据保护策略。数字信封技术可作为实现端到端加密的推荐技术方案之一。（4）数据使用与处理阶段要求在数据被访问和使用过程中实施细粒度的访问控制策略。基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）可结合使用，以实现更精确的权限管理。标准特别强调了数据防泄露（DLP）技术的应用，要求平台对敏感数据的操作行为进行实时监控。在云端处理场景下，鼓励采用可信执行环境（TEE）、隐私计算技术（如联邦学习、多方安全计算）等新兴技术手段，确保数据“可用不可见”。（5）数据共享与交换阶段要求平台在向第三方共享数据时，遵循“最小够用”原则，仅提供完成特定任务所需的最少数据内容。鼓励采用数据脱敏、数据水印等技术手段对共享数据进行标识和追踪。数据共享过程应形成完整的审计日志，确保共享行为可追溯。对涉及跨境数据传输的场景，平台还应遵循适用的国际数据保护法律框架。（6）数据销毁阶段要求平台在数据生命周期结束或用户提出删除请求时，确保数据被安全、不可恢复地销毁。标准明确规定了数据销毁的技术要求，包括存储介质的数据覆写次数和方式要求、物理销毁的操作规范等，并要求提供数据销毁的证明文件，满足合规审计需求。同时要求当在云计算环境中存储数据时，还需关注云服务商存储空间回收后的残留数据消除机制。3.4安全审计与追溯机制在追溯机制方面，标准要求平台应具备数据泄露事件的溯源分析能力。通过数字水印提取、操作日志关联分析、文件指纹匹配等技术手段，在发生数据泄露事件时，能够追溯至具体的数据处理环节和责任人，为事后追责和法律维权提供技术依据。3.5平台安全可信评估要求为确保第三方平台具备充分的安全可信能力，标准引入了平台安全可信评估机制。要求AMSP应通过认可的第三方评估机构进行安全评估，评估内容涵盖平台的安全管理能力（如安全策略、组织保障、人员培训等）、安全技术能力（如加密实现、访问控制机制、安全审计系统等）和安全运营能力（如应急响应、安全监测、持续改进机制等）。平台应建立信息安全管理体系，可参照ISO/IEC27001的相关要求完善自身的安全管理制度和安全文化建设。四、主要参与单位介绍4.1中国电子技术标准化研究院作为本项国际标准研制的国内技术对口单位和核心参与单位，中国电子技术标准化研究院在标准的立项推动、技术研究和文本编制过程中发挥了至关重要的核心作用。中国电子技术标准化研究院（CESI）成立于1963年，是直属于工业和信息化部的国家级标准化权威科研机构，也是中国标准化领域历史最悠久、综合实力最强的专业研究机构之一。该院长期从事电子信息领域标准化理论、方法与关键技术研究，业务范围涵盖标准研制、试验检测、计量校准、认证评估、培训咨询等多个领域。作为ISO/IECJTC1的国内技术归口单位，CESI多年来深度参与信息技术领域国际标准的研制和协调工作，在国际标准化事务中拥有重要话语权。在本标准的研制过程中，中国电子技术标准化研究院牵头组建了国内专家工作组，组织来自高校、科研院所、行业协会和龙头企业的20余家单位共同参与标准技术研究。该院团队在以下关键领域作出了突出贡献：（1）数据分级分类框架的提出CESI联合国内增材制造龙头企业，基于大量产业调研和实践经验，率先提出了三维分级分类的数据保护框架，该框架充分考虑了数据价值、应用场景和安全威胁等因素的综合影响，为国际标准的技术方案奠定了重要基础，最终被标准采纳为核心框架。（2）数据全生命周期保护模型的设计CESI专家团队在数据生命周期安全保护模型的设计方面发挥了引领作用，将复杂的平台数据流转过程系统分解为六大关键环节，并针对每个环节提出明确具体的技术保护要求，使标准具备较强的可操作性和可审核性。（3）国际协调与推广CESI在标准研制过程中，积极协调国内产业界的意见和诉求，通过多次国际会议向各国专家充分阐释中国在增材制造数据安全领域的实践经验和技术方案。在相关关键技术指标的确定过程中，CESI团队始终坚持科学、客观、公正的立场，推动各方在技术方案上达成共识。4.2其他主要参与单位除中国电子技术标准化研究院外，本标准研制过程中还汇聚了众多国际知名机构和企业的技术专家。美国的增材制造创新研究机构、德国的弗劳恩霍夫协会相关研究所、日本的产业技术综合研究所等科研机构在标准技术方案验证方面提供了重要支撑。国际知名的3D打印设备制造商和平台服务商在全球产业实践调研和技术需求分析等方面作出了积极贡献。此外，ISO/IECJTC1下属的信息安全分技术委员会（SC27）的专家团队为标准的加密和安全机制设计提供了专业指导。五、标准实施与应用前景5.1标准实施意义ISO/IEC23955:2025的发布实施具有多方面的重要意义：（1）填补国际标准空白该标准是全球首个专门针对增材制