ISOIEC 239552025 信息技术3D打印和扫描增材制造服务平台(AMSP)产品数据保护技术要求标准立项发展报告

信息技术3D打印和扫描增材制造服务平台（AMSP）产品数据保护技术要求标准立项发展报告StandardizationDevelopmentReport:Informationtechnology-3Dprintingandscanning-Technicalrequirementsforproductdataprotectionofanadditivemanufacturingserviceplatform(AMSP)摘要随着增材制造（3D打印）技术的快速产业化应用，增材制造服务平台（AdditiveManufacturingServicePlatform,AMSP）已成为连接设计端、制造端与应用端的核心基础设施。然而，平台运行过程中涉及的产品三维模型、工艺参数、材料配方等核心数据在全生命周期流转中面临泄露、篡改、非法复制等安全威胁，亟需统一的技术标准加以规范。国际电工委员会（IEC）于2025年9月1日正式发布ISO/IEC23955:2025《信息技术3D打印和扫描增材制造服务平台（AMSP）产品数据保护技术要求》，标志着全球增材制造数据安全治理进入标准化新阶段。本标准由国际标准化组织（ISO）与国际电工委员会（IEC）联合技术委员会共同制定，明确了AMSP产品数据保护的技术框架、安全要求、访问控制机制及数据全生命周期管理规范。本文系统阐述了该标准的立项背景、制定过程、核心技术内容及行业应用价值，分析了其对全球增材制造产业生态的深远影响，并对标准的未来演进方向提出了展望。该标准的实施将为增材制造领域的数据安全管理提供权威技术依据，对推动产业健康发展、保护知识产权具有重要的指导意义。关键词：增材制造；3D打印；服务平台；产品数据保护；信息安全；国际标准；数据全生命周期Keywords:AdditiveManufacturing;3DPrinting;ServicePlatform;ProductDataProtection;InformationSecurity;InternationalStandard;DataLifecycle一、引言增材制造（AdditiveManufacturing,AM），俗称3D打印，是以三维模型数据为基础，通过材料逐层累加方式制造实体产品的技术。近年来，随着材料科学、控制技术和数字建模技术的突破性进展，增材制造已从原型验证阶段快速迈向批量生产与规模化应用阶段。据国际数据公司（IDC）统计，2024年全球增材制造市场规模已突破200亿美元，年均复合增长率保持在20%以上。在这一产业快速发展的背景下，增材制造服务平台（AMSP）应运而生，成为整合设计资源、制造产能和应用需求的关键枢纽。通过平台化的服务模式，用户可以提交三维模型数据，平台则协调分布式制造资源完成产品生产、质量检测和物流配送。这种新型制造组织方式极大地提高了生产效率，降低了制造门槛，但同时也带来了严峻的数据安全挑战。AMSP平台上流转的产品数据具有高度的商业价值和战略敏感性。一套完整的增材制造产品数据通常包含三维几何模型（如STL、STEP、AMF等格式）、制造工艺参数（如激光功率、扫描速度、铺粉层厚等）、材料属性信息（如材料成分、热处理制度等）以及质量检测数据。这些数据的泄露或篡改，不仅可能导致企业核心技术资产的流失，还可能引致产品质量安全事故，甚至威胁国防安全。然而，在ISO/IEC23955:2025发布之前，全球范围内尚缺乏针对AMSP产品数据保护的统一国际标准。现有的信息安全标准（如ISO/IEC27001信息安全管理体系、ISO/IEC27002安全控制措施等）虽然提供了通用的安全管理框架，但未能充分考虑增材制造数据的特殊性和平台化服务模式的独特安全需求。这种标准供给的缺位，制约了增材制造产业的健康有序发展。在此背景下，ISO和IEC联合技术委员会经过充分调研和论证，正式立项制定AMSP产品数据保护技术要求国际标准，旨在为全球增材制造服务平台提供统一、可操作的数据保护技术规范。二、标准立项背景与需求分析2.1增材制造产业发展的安全需求增材制造产业链涵盖原材料供应、三维建模软件、打印设备制造、打印服务、后处理加工及终端应用等多个环节。在平台化服务模式下，数据成为贯穿产业链各环节的核心纽带。据赛迪研究院数据，2024年中国增材制造产业规模已超过400亿元人民币，相关服务平台数量超过百家。随着平台数量的增长和应用场景的拓展，数据安全事件呈逐年上升趋势。根据中国信息通信研究院2024年发布的《中国信息安全研究报告》，制造业领域数据泄露事件在过去三年中年均增长37%，其中涉及三维模型数据的泄露事件占比较高。三维模型数据一旦泄露，可被无限制复制、篡改和逆向工程，造成的损失远超传统图纸泄露。传统的知识产权保护手段（如版权、专利）在数字制造时代面临证明难、执行难等困境，亟需技术手段和标准规范予以支撑。2.2信息化与工业化融合的标准化趋势近年来，国际标准化组织积极推进信息技术与传统制造业深度融合的标准制定工作。ISO/IECJTC1（联合技术委员会）作为信息技术领域最权威的国际标准化组织，下设多个分技术委员会，其中SC28（办公设备分技术委员会）承担了打印与扫描相关标准的制修订工作。2023年，JTC1根据产业发展需要，决定将增材制造服务平台产品数据保护纳入标准化工作范围，并组建专门工作组负责标准起草。这一决策与全球主要经济体的政策导向高度一致。中国政府发布的《增材制造产业发展行动计划》明确提出"加强增材制造领域标准化工作，建立健全标准体系"；欧盟《工业5.0战略》中将智能制造数据安全列为重点支持方向；美国国家标准与技术研究院（NIST）亦发布了增材制造网络安全框架指南。国际标准的制定顺应了这一时代趋势。2.3现有标准的局限性分析在ISO/IEC23955:2025发布之前，与AMSP产品数据保护相关的标准主要散见于以下领域：-通用信息安全标准：如ISO/IEC27001建立的信息安全管理体系，为组织层面提供了信息安全管理框架，但缺乏面向特定技术场景的细粒度技术要求。-增材制造基础标准：如ISO/ASTM52900增材制造通用原则与术语、ISO/ASTM52915标准数据格式规范等，主要解决数据格式和技术规范问题，未涉及安全保护，且其制定主体为ISO/TC261增材制造技术委员会，与信息技术领域的JTC1存在标准接口问题。-工业数据安全标准：如IEC62443工业通信网络安全标准，主要面向工业自动化和控制系统，未充分考虑AMSP平台化和服务化的特殊性。这些标准在应对AMSP面临的独特安全挑战时均存在明显不足：缺乏对三维模型数据特殊性的考量（如几何数据与拓扑数据的关联性、数据量规模大、精度敏感等）、缺乏对平台多租户体系下数据隔离机制的规范、缺乏对分布式制造场景下数据传输和共享安全的技术要求。因此，制定面向AMSP的专项数据保护标准具有重要的现实紧迫性。三、标准核心内容解析3.1标准适用范围与定位ISO/IEC23955:2025的适用范围涵盖了AMSP产品数据保护所涉及的各类技术活动，包括但不限于：数据全生命周期管理的技术流程、产品数据在平台网络环境中传输与交换的安全技术要求、平台基础设施与产品数据的防护技术能力、以及对平台数据保护能力进行评估和测试的技术方法。标准明确定义了AMSP的架构组成，包括用户端（设计者、需求方）、平台运营端（服务提供方、平台运营商）、制造执行端（分布式制造资源、合作加工方）三个主要参与者角色，其核心安全目标为：保护产品数据的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），并额外强调可追溯性（Traceability）和可控性（Controllability）——即对数据全生命周期行为的审计与追溯能力，以及数据主体对自身数据的控制权限。3.2产品数据分级分类体系标准构建了面向增材制造场景的产品数据分级分类体系，根据数据泄露或篡改后对国家安全、产业发展、企业利益和公众安全可能造成的影响程度，将AMSP平台产品数据划分为以下等级：-公开数据：不涉及商业机密和敏感信息，可公开访问的数据；-内部数据：不宜公开但敏感度较低的数据，如产品名称、一般性技术参数；-敏感数据：具有商业价值的技术数据，如三维几何模型、关键工艺参数；-核心数据：涉及重大商业利益或国家安全的关键数据，如国防装备核心部件模型、尖端材料配方。不同等级的数据对应不同的安全保护要求，包括加密强度和加密算法的选择策略、访问控制的粒度与身份认证强度要求、审计追踪的详细程度与日志留存时限、数据存储和传输的最小安全基线等。3.3关键技术要求数据加密机制：标准规定，平台中的敏感及核心数据在存储和传输过程中必须采用符合ISO/IEC18033系列标准的加密算法进行保护。加密密钥的管理应遵循ISO/IEC11770系列标准的要求，建立完整的密钥生命周期管理机制。标准要求平台宜采用硬件安全模块（HSM）存储根密钥，加密算法强度和密钥长度选择可参考ISO/IEC29192轻量级密码标准。访问控制与身份管理：标准要求平台实施基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）相结合的混合访问控制策略，所有用户操作须经统一身份认证后方可执行。身份认证机制认证强度要求与数据等级相匹配：核心数据访问需采用多因素认证，其中至少包含一种生物特征或硬件令牌因子。针对平台大型三维模型数据在加载和处理时需保持精细的权限粒度控制，确保数据仅在最小授权范围内可用。数据全生命周期安全管理：标准要求平台建立覆盖数据采集、存储、使用、共享、传输、归档、销毁全过程的安全管理机制。特别强调在数据销毁环节应采用符合国标GB/T32907要求的存储介质安全擦除方法，防止数据被恶意恢复。同时规定，云端存储的备份数据应定期进行完整性与保密性验证。网络与通信安全：标准要求平台的网络架构应在网络层、传输层和应用层均部署相应的安全防护措施。网络边界应部署防火墙与入侵检测/防御系统（IDS/IPS），数据传输应使用安全传输层协议（TLS1.3及以上版本，或同等安全强度的协议），关键数据通道建议采用虚拟专用网络（VPN）或专用加密通道。工业物联网通信场景下，设备接入平台需满足IEC62443系列标准的相应安全等级要求。安全审计与追溯：标准要求平台建立完备的日志审计系统，完整记录数据的创建、访问、修改、复制、删除、导出等所有操作行为。日志记录内容须满足追溯要求，包括操作者身份标识、操作时间（精确到秒）、操作类型、数据对象标识、操作结果等信息。审计日志应具备防篡改机制，核心数据相关的审计日志保存期限不低于法律法规规定的最长时效要求，并定期由独立审计机构进行安全审计。四、标准的制定过程与国际合作ISO/IEC23955:2025的制定遵循了ISO/IEC导则所规定的标准制定程序，经历了以下几个关键阶段：提案阶段（NWIP）：2022年初，由多国联合向ISO/IECJTC1提交新工作项目提案（NewWorkItemProposal），详细阐述了AMSP产品数据保护标准化的必要性和可行性。起草阶段（WD）：成立专项工作组，由来自中国、美国、德国、日本、韩国等多个国家的专家共同组成，经过多轮技术研讨，形成工作组草案。委员会阶段（CD）：草案在各成员国范围内广泛征求意见，针对数据分级标准、加密技术要求、跨境数据传输等核心议题进行了深入研讨和多次修改。特别是关于数据主权与跨境数据流动的条款，充分协调了不同国家法律法规之间的差异。征询意见阶段（DIS）：国际标准草案（DraftInternationalStandard）经JTC1秘书处分发至各成员国进行正式投票和意见征集。各成员国在投票期内提交了百余条技术性意见。最终草案阶段（FDIS）：综合各成员国意见对草案进行最终修订，形成最终国际标准草案（FinalDraftInternationalStandard），经各成员国投票表决通过。正式发布：2025年9月1日，ISO/IEC23955:2025正式出版发布。该标准的制定充分体现了国际合作的广度与深度。来自全球20余个国家的百余名专家参与了各阶段的技术工作，标准文本经过十余轮次修改完善，最终达成共识。五、标准的行业应用与价值分析5.1对增材制造平台运营企业的指导作用对于增材制造服务平台运营企业而言，ISO/IEC23955:2025的出台为平台的安全建设提供了明确的技术指引。平台企业可以对照标准要求，系统性地评估自身数据安全防护能力，识别安全差距和薄弱环节，有针对性地开展安全加固工作。通过合规建设，平台企业可以显著提升安全服务水平，增强客户信任度，形成差异化竞争优势。值得特别关注的是，该标准与新一代信息技术具有紧密的协同应用潜力。在平台实际部署中，宜将标准要求与区块链等技术手段相结合，利用区块链数据不可篡改和全程可追溯的特性，落实标准中关于审计追踪、操作日志防篡改以及数据完整性保护的要求，为产品数据的全流程存证提供可信技术底座。同样，标准中涉及的访问控制、数据加密等要求，也可与平台的智能化安全运营体系有效融合，实现数据安全的动态感知与智能响应，全面提升平台的整体安全防护水5.2对上下游企业的合规指引作用对于增材制造产业链上下游企业——包括三维建模软件开发商、打印设备制造商、打印服务提供商及终端用户——该标准提供了数据保护的技术合规指引。软件开发商可以根据标准中的加密和访问控制要求，优化产品的安全功能设计，并通过标准符合性测试获得市场认可；设备制造商可以依据标准中的安全技术要求提升设备的网络安全防护能力，增强产品的市场竞争力；终端用户在选择平台服务时，可以将是否通过标准合规评估作为重要的考察因素，有效降低数据安全风险。总体而言，ISO/IEC23955:2025有助于推动增材制造行业形成统一的安全基线，促进产业链各环节在数据安全领域的协同联动。5.3标准认证与检测评估随着ISO/IEC23955:2025的发布，相关的标准认证和检测评估体系也将逐步建立完善。第三方检测认证机构可以按照标准要求，开展AMSP产品数据保护能力的评估与认证服务。通过标准认证的平台，可以显著提升其市场公信力和国际竞争力。对于AMSP产品数据保护能力的评估，标准明确了以下几个评估维度：一是数据安全管理制度建设及执行情况；二是平台技术防护措施的完备性与有效性；三是数据安全事件应急响应能力；四是安全审计机制的健全性。各维度的具体评估方法宜结合威胁建模和渗透测试等手段综合判定。六、主要制定单位介绍ISO/IEC23955:2025由国际标准化组织与国际电工委员会联合技术委员会（ISO/IECJTC1）下设的分技术委员会SC28负责制定。国际电工委员会（IEC）成立于1906年，总部位于瑞士日内瓦，是制定和发布国际电工电子领域标准的权威组织。IEC拥有83个正式成员国和85个联系成员国，其标准覆盖电工电子、信息技术、能源、交通、医疗等广泛领域。IEC与ISO保持着密切的合作伙伴关系，双方共同组建联合技术委员会处理信息技术领域的标准化事务。IEC的标准制定以协商一致为基础，确保标准的科学性、先进性和广泛适用性。ISO/IEC23955:2025是IEC在智能制造与数据安全交叉领域的重要产出，体现了IEC对新兴技术标准化需求的前瞻性响应。ISO/IECJTC1SC28分技术委员会重点关注办公设备、打印与扫描设备及相关服务的标准化工作。随着3D打印和增材制造技术的兴起，SC28将标准工作范围扩展至3D打印和扫描领域的安全技术要求。分技术委员会下设多个工作组，各工作组由来自成员国的注册专家组成，具体负责标准项目的起草和技术协调工作。在全球范围内，中国、美国、德国、日本、韩国等国家的标准化机构均积极选派专家参与SC28的工作。七、结论与展望ISO/IEC23955:2025《信息技术3D打印和扫描增材制造服务平台（AMSP）产品数据保护技术要求》的正式发布，是全球增材制造标准化进程中的重要里程碑。该标准填补了AMSP产品数据保护领域国际标准的空白，为全球增材制造服务平台提供了统一的技术安全基线，标志着增材制造数据安全治理从分散探索迈入标准化、体系化发展的新阶段。从产业影响来看，该标准不仅有助于平台运营企业建立健全数据安全防护体系，也将深刻影响增材制造产业链各环节的安全理念和实践模式。从技术演进来看，随着人工智能、区块链、量子加密等新兴技术的快速发展，未来的标准修订将持续纳入新的技术要素。从全球化视角来看，不同国家和地区在数据安全法律法规方面的差异（如欧盟《通用数据保护条例》GDPR、中国《数据安全法》和《个人信息保护法》），也要求标准在实施过程中保持充分的灵活性和适配性。参考文献[1]ISO/IEC23955:2025,Informationtechnology-3Dprintingandscanning-Technicalrequirementsforproductdataprotectionofanadd