ISOIEC 243922023 网络安全.工业互联网平台的安全参考模型（SRM-IIP）标准立项发展报告

网络安全·工业互联网平台的安全参考模型（SRM-IIP）标准立项发展报告StandardizationDevelopmentReport:Cybersecurity-SecurityReferenceModelforIndustrialInternetPlatform(SRM-IIP)摘要关键词：工业互联网平台；安全参考模型；网络安全；国际标准；ISO/IEC24392；信息安全；安全架构Keywords:IndustrialInternetPlatform;SecurityReferenceModel;Cybersecurity;InternationalStandard;ISO/IEC24392;InformationSecurity;SecurityArchitecture一、引言1.1编制背景工业互联网作为新一代信息技术与制造业深度融合的产物，正深刻改变着传统工业的生产方式、组织形态和产业格局。工业互联网平台作为工业互联网体系架构的核心中枢，向下连接海量设备、系统与数据，向上支撑工业APP开发部署与业态模式创新，是工业全要素、全产业链、全价值链全面连接的重要载体。据中国工业互联网研究院统计，2023年我国工业互联网核心产业规模已超过1.35万亿元，应用场景已覆盖研发设计、生产制造、运营管理、仓储物流等全生命周期环节。然而，工业互联网平台在推动产业升级的同时，也带来了前所未有的安全挑战。一方面，平台架构高度异构，涉及云基础设施、边缘计算节点、工业控制系统的多层级协同，攻击面大幅扩展；另一方面，联网设备数量激增、数据流通路径复杂、第三方应用生态开放，使得传统基于边界防护的安全模型难以为继。近年来，针对工业互联网平台的勒索软件攻击、数据泄露事件、供应链投毒攻击等安全事件频发，造成了严重的经济损失和社会影响。在此背景下，国际标准化组织（ISO）和国际电工委员会（IEC）下属的联合技术委员会ISO/IECJTC1（信息技术标准化技术委员会）启动了工业互联网平台安全参考模型的国际标准研制工作，旨在为全球工业互联网平台的安全建设提供统一、系统的架构指引和方法论支撑。1.2标准概述ISO/IEC24392:2023《网络安全·工业互联网平台的安全参考模型（SRM-IIP）》是由ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）归口制定的国际标准，于2023年7月18日正式发布。该标准构建了一个涵盖工业互联网平台全要素、全流程的安全参考模型，明确了平台安全的目标、范围、层级划分和组件构成，为平台运营者、安全服务提供商、系统集成商和监管机构提供了统一的安全架构参考。该标准的制定充分吸收了各国在工业互联网安全领域的最佳实践经验，并结合了云计算安全、工业控制系统安全、数据安全等相关国际标准的既有成果，形成了具有系统性、开放性和可操作性的安全架构框架。二、编制历程ISO/IEC24392:2023的制定过程经历了严谨而完整的国际标准研制周期，体现了国际社会在工业互联网安全领域凝聚共识、协同推进的努力。该标准项目于2019年正式立项，由ISO/IECJTC1/SC27/WG4（安全控制与服务工作组）负责研制。项目提案由多国联合提出，充分反映了全球产业界对于工业互联网平台安全标准化工作的迫切需求。2019年至2020年间，项目团队完成了标准工作草案（WorkingDraft,WD）的编制工作，明确了标准的基本框架、核心术语定义和安全参考模型的主体结构。2021年，标准进入委员会草案（CommitteeDraft,CD）阶段，面向各成员国征求意见。在此阶段，各国专家围绕安全域的划分方式、安全组件的粒度界定、模型与既有标准的映射关系等关键问题开展了多轮深入讨论。2022年，标准先后进入国际标准草案（DraftInternationalStandard,DIS）阶段和最终国际标准草案（FinalDraftInternationalStandard,FDIS）阶段，经过严格的评审和投票程序，最终于2023年7月18日正式发布。在标准研制过程中，来自中国、美国、德国、日本、韩国、英国等国家的安全专家积极参与，贡献了各自在工业互联网安全领域的理论研究成果和工程实践经验。尤其是中国专家在工业互联网平台安全架构设计、安全监测预警、数据安全保护等方面提出的技术方案，为标准的完善作出了重要贡献。三、标准主要内容3.1标准范围与定位ISO/IEC24392:2023明确规定了工业互联网平台安全参考模型（SRM-IIP），该模型适用于各类工业互联网平台，包括面向特定行业的垂直型平台和面向跨行业应用的通用型平台。标准的主要目标是为工业互联网平台的安全设计、安全实现、安全运营和安全评估提供参考架构。标准的核心定位体现在三个方面：一是统一性，为不同类型的工业互联网平台提供一致的安全架构描述语言和框架；二是系统性，从平台整体视角出发，全方位覆盖各类安全需求和控制措施；三是可操作性，安全参考模型的组件划分与控制措施能够指导实际的安全方案设计与实施。3.2SRM-IIP安全参考模型架构ISO/IEC24392:2023提出的SRM-IIP安全参考模型采用分层架构与安全功能组件相结合的设计方法。该模型从工业互联网平台的层次化架构出发，识别各层次面临的安全风险和所需的安全能力。具体而言，SRM-IIP将工业互联网平台划分为四个主要层次：基础设施层（云基础设施、网络基础设施）、数据层（数据采集、数据传输、数据存储与处理）、平台层（通用PaaS服务、工业大数据分析、应用开发环境等）以及应用层（各类工业APP和解决方案）。在此基础上，安全参考模型将安全功能划分为多个安全域，包括身份与访问管理、安全监测与态势感知、数据安全与隐私保护、系统与通信保护、安全运维管理、供应链安全管理等。SRM-IIP安全参考模型的核心创新在于其建立了安全分层模型与安全控制组件之间的系统映射关系，使得安全需求能够被逐层分解、逐项落实，避免了传统安全架构中安全措施与平台组件脱节的问题。3.3关键技术内容标准详细规定了安全参考模型中各安全组件的功能要求、相互关系以及部署策略。在身份与访问管理方面，标准提出了面向工业互联网平台多租户场景的统一身份管理框架，支持基于属性的访问控制（ABAC）、基于角色的访问控制（RBAC）以及细粒度的权限管理机制。在数据安全方面，标准涵盖了数据全生命周期的安全保护要求，包括数据分类分级、加密传输、加密存储、脱敏处理和防泄漏控制等。此外，标准还针对工业互联网平台特有的安全需求进行了专门规定：包括工业协议安全、边缘节点安全、API安全、容器与微服务安全、供应链安全等。这些内容充分反映了工业互联网平台相对于传统IT系统的差异化安全需求，体现了标准的专业性和前瞻性。3.4与其他标准的关系ISO/IEC24392:2023在制定过程中注重与既有国际标准的协调一致性。该标准与ISO/IEC27001（信息安全管理体系）、ISO/IEC27032（网络安全指南）、ISO/IEC27036（供应链安全）、IEC62443（工业过程测量、控制和自动化网络与系统安全）等标准形成了有效互补。其中，IEC62443侧重于工控系统层面的安全要求，而ISO/IEC24392则聚焦于工业互联网平台层面的安全架构，两者在应用层面相互衔接、互为补充。四、标准主要参与单位介绍ISO/IEC24392:2023的制定汇聚了全球多个国家和专业技术组织的智慧与力量。在归口管理方面，该标准由ISO/IECJTC1/SC27/WG4工作组负责研制。SC27是国际信息安全标准化领域最权威的技术委员会之一，其工作范围涵盖信息安全管理系统、网络安全、隐私保护、安全评价与测试等领域，汇集了来自全球数十个成员体的顶尖安全专家。在中国方面，全国信息安全标准化技术委员会（TC260）组织国内相关单位深度参与了该标准的研制工作。其中，中国电子技术标准化研究院作为核心参与单位，在标准制定过程中发挥了重要作用。中国电子技术标准化研究院（CESI）是工业和信息化部直属事业单位，长期从事电子信息技术领域的标准研制、检测认证和咨询服务，是我国网络安全标准化工作的核心支撑机构之一。该院依托在全国信息安全标准化技术委员会（TC260）中的核心角色，组织国内产学研用各方力量开展该国际标准的跟踪研究和提案输出工作，在工业互联网平台安全架构、数据安全保护、安全检测评估等方面提出了多项具有中国实践经验的技术建议并被国际标准采纳。此外，该院还牵头推动国内相关标准的同步研制，促进了国际标准与国内标准的协调一致和同步转化。其他主要参与单位还包括德国联邦信息安全办公室（BSI）、美国国家标准与技术研究院（NIST）相关技术团队、日本经济产业省下属信息安全机构、韩国互联网振兴院（KISA）等国际权威机构，以及西门子、ABB、华为、中国移动、中国信息通信研究院等知名企业和研究机构。这些单位和机构共同构成了该标准研制的国际化协作网络。五、标准应用前景分析5.1对产业发展的推动作用ISO/IEC24392:2023的发布对全球工业互联网安全产业发展具有重要的引领作用。首先，该标准为工业互联网平台的安全能力建设提供了统一标尺，有助于规范市场秩序，引导安全产品和服务的健康有序发展。其次，标准提出的安全参考模型为安全厂商研发面向工业互联网平台的安全产品和解决方案提供了架构指引，有利于提升安全产品的体系化程度和互操作性。再次，标准的发布还将带动工业互联网安全评估、安全审计、安全培训等配套服务市场的增长，完善产业生态体系。5.2对平台安全能力提升的指导意义对于工业互联网平台运营者而言，ISO/IEC24392:2023提供了系统化的安全能力建设路线图。平台运营者可以参照SRM-IIP模型，系统审视现有安全防护体系存在的短板和不足，并以此为依据制定安全建设规划和实施方案。标准所定义的安全组件和安全控制要求，可直接指导平台在规划设计阶段将安全基因融入平台架构，改变传统"先建设、后安全"的被动模式，推动安全左移。5.3国际互认与跨境合作价值作为一项由ISO/IEC发布的国际标准，ISO/IEC24392:2023天然具备国际互认的属性。在工业互联网平台跨境服务、跨国企业工业数据流通、国际合作生产等场景中，采用统一的安全参考模型有助于消除不同国家和地区间安全要求差异带来的合规障碍，降低跨国业务的安全合规成本。同时，该标准也为各国监管机构之间的安全互认和技术协作奠定了共同的语言和框架基础。六、结论与展望ISO/IEC24392:2023《网络安全·工业互联网平台的安全参考模型（SRM-IIP）》的发布是工业互联网安全标准化进程中的一个重要里程碑。该标准立足工业互联网平台的架构特征和业务需求，构建了系统完整、层次清晰、开放可扩展的安全参考模型，填补了国际标准在工业互联网平台安全架构领域的空白，为全球工业互联网平台的安全建设提供了权威的技术指引。展望未来，随着工业互联网平台技术的持续演进和应用场景的不断拓展，该标准还需要在以下方面持续完善和发展。一是面向人工智能与工业互联网平台的深度融合，需要在安全参考模型中引入AI安全、数据要素安全流通等新要素，支撑智能化场景下的安全防护需求。二是需要进一步加强与5G+工业互联网、边缘计算、数字孪生等新技术场景的衔接，持续丰富安全参考模型的覆盖范围。三是推动标准在各国的落地应用和本土化适配，探索建立国际互认的安全评估机制，促进标准在更广泛范围内发挥实效。可以预见，ISO/IEC24392:2023将在推动全球工业互联网平台安全水平提升、促进产业健康有序发展方面发挥日益重要的作用，成为工业互联网安全领域具有深远影响的基石性标准之一。参考文献[1]ISO/IEC24392:2023,Cybersecurity—Securityreferencemodelforindustrialinternetplatform(SRM-IIP),ISO/IEC,2023.[2]ISO/IEC27001:2022,Informationsecuritymanagementsystems—R