GBT 47698-2026 工业互联网 协同制造平台安全完整性评估规范标准立项发展报告

StandardizationDevelopmentReport:SpecificationforSafetyIntegrityAssessmentofCollaborativeManufacturingPlatformsinIndustrialInternet工业互联网协同制造平台安全完整性评估规范标准立项发展报告发布日期：2026-05-25实施日期：2026-12-01标准编号：GB/T47698-2026标准状态：未生效（即将实施）摘要关键词：工业互联网；协同制造平台；安全完整性；评估规范；国家标准；等保测评；数字化转型AbstractAsnew-generationinformationtechnologyandintelligentmanufacturingbecomeincreasinglyintegrated,collaborativemanufacturingplatformsintheindustrialinternethaveemergedascoreinfrastructuredrivingChina'smanufacturingdigitaltransformation.However,thesafetyintegrityleveloftheseplatformsisdirectlyrelatedtoindustrialproductionsafety,supplychainstability,andevennationaleconomicsecurity.Thisreportsystematicallyelaboratesontheprojectbackground,technicalframework,andapplicationprospectsofthenationalstandardGB/T47698-2026,"IndustrialInternet—SpecificationforSafetyIntegrityAssessmentofCollaborativeManufacturingPlatforms."Thestandardspecifiestheassessmentobjects,indicatorsystems,assessmentmethods,andclassificationofsafetyintegritylevels,establishingafive-dimensionalassessmentframeworkcoveringequipmentsafety,networksafety,controlsafety,datasafety,andmanagementsafety.ItfillsthestandardgapinthisfieldinChinaandprovidesauthoritativeguidanceforthestandardizedimplementationofsafetyassessmentforindustrialinternetplatforms.Keywords:IndustrialInternet;CollaborativeManufacturingPlatform;SafetyIntegrity;AssessmentSpecification;NationalStandard;ClassifiedProtectionAssessment;DigitalTransformation一、引言（一）立项背景工业互联网作为新一代信息通信技术与工业经济深度融合的新型基础设施，是加速我国新型工业化进程、实现制造强国战略目标的关键支撑。工业和信息化部发布的《工业互联网创新发展行动计划（2021—2023年）》及后续系列政策文件均明确提出，要"提升工业互联网安全保障水平，构建涵盖设备、控制、网络、平台、数据的安全防护体系"。协同制造平台作为工业互联网体系架构中连接设备层、产线层与企业层的重要枢纽，承担着生产协同、资源调度、供应链管理和价值链优化等多重核心功能。一方面，平台汇聚了海量工业数据与生产指令，其运行状态直接影响着上下游企业的生产节奏与产品质量；另一方面，平台面临的网络攻击面持续扩大，安全事件的影响半径已从单一企业扩展至整个产业集群。在此背景下，建立一套与工业互联网协同制造平台特征相适应的安全完整性评估标准，成为产业界的共性需求和行业主管部门的迫切任务。（二）标准基本信息GB/T47698-2026《工业互联网协同制造平台安全完整性评估规范》由国家标准委于2026年5月25日正式发布，将于2026年12月1日起实施。该标准由中国国家标准化管理委员会归口管理，分类号为工业自动化系统，是工业互联网安全领域的重要基础性国家标准。标准全文以电子版形式发布，可供行业相关单位在标准实施前提前研读和做好对标准备。本标准的制定基于以下法规和政策依据：-政策规划层面：《工业互联网创新发展行动计划（2021—2023年）》（工信部信管〔2020〕197号）明确提出实施"安全保障强化工程"，建设工业互联网安全技术手段和标准体系；《工业互联网安全标准体系建设指南（2022版）》将"协同制造平台安全"列为平台安全标准方向中的重点研制内容。-上位标准层面：GB/T42020-2022《工业互联网平台安全防护要求》确立了工业互联网平台安全防护的总体框架和安全等级要求；GB/T32919-2016《信息安全技术工业控制系统安全控制应用指南》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（以下简称"等保2.0"）等标准为安全评估工作提供了方法论参考。在本标准发布之前，工业互联网平台安全评估主要参照网络安全等级保护标准中对大型工业控制系统和云端平台的相关要求执行。然而，协同制造平台的安全属性与传统信息系统存在本质差异——其安全完整性不仅涉及信息安全（保密性、完整性、可用性），还关联功能安全（安全性、可靠性、可维护性）以及生产连续性和供应链韧性等工业化要素。GB/T47698-2026的出台，正是为了系统解决这一跨域评估难题。二、标准编制的基础与工作过程（一）编制基础GB/T47698-2026的编制工作建立在以下几方面基础之上：1.产业实践基础2.国际标准参考国际电工委员会（IEC）发布的IEC62443《工业通信网络——网络和系统安全》系列标准为工业自动化和控制系统建立了系统的安全等级（SecurityLevel,SL）评估方法论。GB/T47698-2026在制定过程中合理借鉴了IEC62443的安全等级分层思路和保障等级（CapabilityLevel）概念，同时结合中国工业互联网架构特征和监管要求进行了本土化创新。3.国内相关标准衔接标准研制过程中充分研究了等保2.0系列标准（GB/T22239-2019）、工业互联网平台安全防护要求（GB/T42020-2022）、工业互联网数据安全相关标准，以及石化、电力、钢铁等流程行业和离散制造行业已发布的安全评估细则，确保了标准之间的衔接协调和适用性。（二）编制工作过程本标准由全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）提出并归口，联合中国工业互联网研究院、中国电子技术标准化研究院、中国信息安全测评中心等单位共同起草。标准起草组通过广泛的行业调研，面向装备制造、电子信息、原材料工业等重点领域征集了协同制造平台安全运行的一手数据和安全事件案例；同步开展了国际标准比对研究，重点分析了IEC62443系列标准的评估框架和等级划分方法；在多轮专家研讨会和定向征求意见的基础上，标准草案经过反复修订，最终形成送审稿，并由全体委员审查通过后报国家标准化管理委员会批准发布。（三）主要起草单位介绍中国工业互联网研究院（以下简称"工联院"）作为本标准牵头起草单位，是工业和信息化部直属事业单位，成立于2018年，是我国工业互联网领域的国家级战略智库和技术支撑机构。工联院承担着国家工业互联网大数据中心的建设运营工作，深度参与了工业互联网创新发展战略规划和相关政策文件的研究制定。在安全领域，工联院建设有国家级工业互联网安全监测预警平台，持续开展工业互联网安全态势感知、风险评估和应急响应工作，积累了覆盖全国的大规模平台安全监测数据和评估实践。在本标准的研制过程中，工联院统筹协调各起草单位的分工协作，主导完成了标准框架设计、核心评估指标体系构建和等级划分方法研究，并依托其安全监测平台数据对评估模型的科学性和可操作性进行了验证。工联院还积极推动标准的试验验证工作，在多个典型行业的协同制造平台上开展了标准适用性测试，为标准技术内容的完善提供了有力支撑。三、标准主要内容GB/T47698-2026在总结现有安全评估实践基础上，首次针对工业互联网协同制造平台的"安全完整性"建立了完整的评估规范体系。标准共分为范围、规范性引用文件、术语和定义、缩略语、评估总则、评估对象、评估指标体系、评估实施、评估结果与等级划分等主要技术章节。（一）评估对象与适用场景本标准适用于工业互联网协同制造平台的安全完整性评估工作，覆盖平台服务运营者（平台侧）开展自评估、第三方评估机构对平台开展独立的第三方评估、以及平台使用方（租户侧）对平台安全服务能力进行核验评估等三类典型场景。评估对象聚焦于协同制造平台整体及其核心功能模块，包括但不限于：协同研发设计子系统、生产计划与排程子系统、供应链协同子系统、设备远程运维子系统、质量追溯子系统等。（二）评估指标体系标准构建了涵盖设备安全、网络安全、控制安全、数据安全、管理安全五个维度的协同制造平台安全完整性评估指标体系。五个维度相互关联、互为支撑，共同构成对平台安全完整性的系统化评估框架。-设备安全维度：关注接入平台的各类工业设备（数控机床、工业机器人、智能传感器、PLC控制器等）自身的安全状态，包括设备身份认证机制、固件安全、漏洞管理、物理安全防护等评估要点。-网络安全维度：覆盖平台承载的网络基础设施安全，包括网络架构安全（分区隔离、纵深防御）、通信传输安全（加密保护、完整性校验）、边界防护能力、安全监测与态势感知能力等方面。-控制安全维度：面向协同制造业务中的生产控制功能安全，评估控制指令的完整性保护、控制逻辑的可靠性验证、异常工况下的降级运行与安全联锁机制、OT与IT融合场景下的协议安全等。-数据安全维度：覆盖平台流转和存储的全类型数据（研发数据、生产数据、供应链数据、用户数据等），评估数据分类分级管理的落实情况、数据加密与脱敏措施、数据跨境传输合规性、数据备份与恢复能力等。-管理安全维度：评估平台运营者的安全管理体系，包括安全策略与制度建设、安全组织架构与人员配备、供应链安全管理、安全事件应急响应机制、安全意识培训等管理要素。（三）评估方法与等级划分标准规定了安全完整性评估的基本流程，包括：评估准备、信息收集、现场评估（或远程评估）、测试验证、综合分析和报告编制六个阶段。在评估方法上，采用资料审查、人员访谈、配置核查、工具扫描、渗透测试、仿真验证等相结合的复合评估方法。在评估结果方面，标准参考了功能安全领域的"安全完整性等级"（SafetyIntegrityLevel,SIL）概念，并融合网络安全等级保护的定级思路，将协同制造平台的安全完整性划分为五个等级（SI-1至SI-5）。其中，SI-1为最低等级，代表平台具备基本的安全防护能力，适用于低风险应用场景；SI-5为最高等级，代表平台在设备安全、网络安全、控制安全、数据安全和管理安全各方面均达到卓越水平，具备抵御高级持续性威胁（APT）的能力，适用于涉及关键生产环节和高价值数据的高风险应用场景。安全完整性等级的确定采用"木桶原理"，即取五个安全维度中达到的最低等级作为平台整体的安全完整性等级，确保评估结果的保守性和可靠性。四、标准实施的意义与挑战（一）实施意义GB/T47698-2026作为工业互联网协同制造平台安全评估领域的重要国家标准，其实施落地具有多重积极意义。1.助力构建科学体系，填补领域空白。在GB/T47698-2026发布之前，针对工业互联网平台安全评估尚无专门的国家级评估规范。本标准从协同制造业务场景的实际安全需求出发，建立了具有工业属性的安全评估体系，弥补了以往信息安全标准无法充分覆盖生产安全和功能安全的不足。标准的发布和实施将推动工业互联网平台安全评估工作从分散探索走向规范统一。2.引导企业安全建设，促进产业升级。标准通过明确的评估指标体系和等级划分，为协同制造平台运营者提供了清晰的安全建设路线图。平台企业可以对照标准要求开展差距分析和安全整改，有计划地提升平台的安全防护水平。同时，标准也引导平台使用方在选择服务商时优先考虑安全完整性等级达标的平台，通过市场机制形成"优安全者得市场"的良性循环，推动整个行业安全竞争力的提升。3.完善标准体系架构，支撑监管服务。从标准体系层面看，本标准与GB/T42020-2022《工业互联网平台安全防护要求》形成了"防护要求"与"评估验证"的衔接配套关系，共同构建了覆盖工业互联网平台"定级—防护—评估"的闭环标准链条。该链条的完善为主管部门开展平台安全监督抽查和安全能力认证提供了统一标尺，同时也为第三方评估机构从事专业安全评估服务提供了权威依据。（二）实施挑战与应对挑战一：评估对象复杂度高。协同制造平台的部署模式多样（公有云、私有云、混合云），技术架构各异（微服务、容器化、大数据架构等），业务流程差异显著。标准在实施过程中需兼顾不同类型平台的差异性，评估人员需深入理解平台架构和业务逻辑，结合场景适配评估方案。应对思路：标准在涉及具体评估对象时，已预留了一定的扩展空间。评估实施中可采取"基础指标+扩展指标"的组合方式，确保标准框架具备足够的柔性和包容性，并结合平台所属行业特征灵活配置评估要点。挑战二：评估技术专业性强。安全完整性评估覆盖OT/IT融合场景，涉及工业协议分析、控制逻辑安全性验证、产线仿真测试等专业知识与技能。当前，行业普遍面临既懂工业控制系统又精通信息安全审计的复合型人才匮乏问题，一线评估人员的知识结构短板直接制约了评估工作的深度和质量。应对思路：鼓励第三方评估机构与工业自动化厂商加强协作，建立联合评估团队。行业协会和标委会可组织编制配套的评估实施指南和培训教材，开展标准宣贯和专业人才培训。高校与职业院校也宜适时将工业互联网安全评估纳入相关专业课程体系，从源头上充实复合型人才供给。挑战三：协同联动机制待完善。安全完整性的持续保持需要平台运营方、设备供应商、软件服务商和评估机构之间的紧密协作，但当前各方之间尚未形成高效的信息共享和协同工作机制。例如，设备供应商对已发现的设备漏洞往往缺乏向平台方的及时通报渠道，评估中发现的跨层安全问题也常因责任边界不清而难以闭环整改。应对思路：借助标准实施契机，依托工业互联网产业联盟等行业组织，建立常态化的威胁情报共享和安全协同响应机制。行业主管部门可牵头搭建统一的信息共享平台，明确各方在漏洞披露、风险评估、应急响应等环节中的责任分工，推动协同联动模式从被动应对走向主动预防。五、结论与展望展望未来，随着标准的深入实施，建议在以下方向持续深化推进：一是加快标准试验验证与配套工具开发。在标准正式实施前选取典型行业开展标准试验验证，积累不同规模、不同架构平台的评估基准数据，配套开发自动化评估工具和测试用例库，提升标准执行效率。二是完善评估结果采信机制。推动将安全完整性等级纳入工业互联网平台遴选、推荐和分级分类管理的参考依据，建立评估结果的跨部门互认机制，增强标准实施的市场驱动力。三是推动标准国际化对接。建议在后续标准修订中主动跟踪IEC62443等国际标准的最新进展，加强国内外标准在安全等级划分、评估方法学方面的衔接研究，适时推动我国标准的国际转化，增强中国标准在全球工业互联网治理中的话语权和影响力。四是建立标准实施效果跟踪评估与持续迭代机制。标准发布并非终点，建议建立常态化的标准实施反馈通道，持续收集来自平台运营方、评估机构和行