《工业互联网园区建设指南》

Q/LB.□XXXXX-XXXX工业互联网园区建设指南范围本文件提供了工业互联网园区建设的指南，包括园区制度建设、园区设施及环境建设、园区管理与服务、园区协同生态建设、园区建设质量评估等内容。本文件适用于开发区或工业园区管委会开展工业互联网园区的建设。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T42021-2022工业互联网总体网络架构术语和定义下列术语和定义适用于本文件。

工业互联网industrialinternet新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态。通过对人、机、物、系统等的全面连接,构建起覆盖全产业链、全价值链的全新制造和服务体系。[GB/T42021-2022，定义3.1]3.2

工业互联网园区industrialinternetpark工业互联网园区是以高质量发展为目标，按照工业互联网内涵要求，规划、建设、运营、提升的新型园区。园区应紧密围绕我国建设现代化经济体系这一战略目标，以协同创新、集群集约、虚实融合、绿色低碳、安全生产为导向，通过网络、标识、平台、安全体系和新模式、新业态的构建，来指导新园区建设和存量园区转型发展。总体建设框架按照工业互联网内涵要求，以协同创新、集群集约、虚实融合、绿色低碳、安全生产为导向，通过制度、网络、标识、平台、安全体系和新模式、新业态的构建，来指导新园区建设和存量园区转型发展。构建工业互联网园区总体建设框架如图1所示。图1工业互联网园区总体建设框架园区制度建设准入制度企业资质审核对申请入园的企业，宜严格审核其技术实力、创新能力、经营状况等，确保入园企业具备较高的工业互联网应用能力和发展潜力。环保与安全标准企业宜符合国家和地方相关的环保法规，拥有完善的安全管理制度和应急处理措施，确保不会对环境安全造成威胁。数据保护要求企业宜遵守数据保护法律法规，建立完善的数据管理制度，确保工业互联网应用中涉及的用户数据、企业数据安全可控。发展要求明确战略定位工业互联网园区宜有明确的战略定位和发展目标，围绕主导产业和特色优势，构建具有竞争力的工业互联网产业生态。完善基础设施完善园区的网络、数据中心、云计算等基础设施，为工业互联网应用提供稳定、高效的技术支撑。互联互通统一标准与规范宜制定园区内工业互联网应用的统一标准和规范，确保各企业之间的数据交换、信息共享等能够顺畅进行。平台建设与推广宜建设工业互联网公共服务平台，提供数据共享、协同制造、供应链优化等服务，促进园区内企业的协同发展。安全防护体系宜构建工业互联网安全防护体系，包括网络安全、数据安全、应用安全等，确保园区内工业互联网应用的安全稳定运行。合作与交流机制宜建立园区内企业间的合作与交流机制，促进技术共享、经验交流和市场拓展，提升整个园区的竞争力。园区设施及环境建设网络基础建设园区骨干网络园区骨干网络宜实现园内各企业网络互连，满足园区进驻的各企业办公、科研、生产数据以及相关信息的互通与交流，且园区骨干网络还可连接对园区设施和环境的各种感知和监测设备。园区宜部署公共Wi-Fi网络、有线网络，满足企业内各系统和企业间互连，且考虑园区能源网络和碳监测网络的建设。园区骨干网络安全防护宜协同各企业网络、使用者、计算机终端、网络设备、安全设备、安全管理中心，对园区内企业网络安全状态进行监测预警，同时从设备自身和网络架构角度确保网络系统的稳定性。园区公共服务网络园区公共服务网络宜为视频监控、能源监测与调控、碳排放监测、物流系统、园区物联网等公共服务提供支持，保障园区正常运营。可通过单独建设专网或复用园区骨干网等方式来实现。工业生产网络工业生产网络宜连接工厂内部的各种要素，包括人员（如生产人员、设计人员、外部人员）、机器（如生产装备）、材料（如原材料、过程件、制成品）、环境（如仪表、监测设备）等。工业生产网络宜综合考虑布置成本及使用场景要求，在生产现场布设工业有线通信和工业无线通信相结合互补的网络，满足生产控制管理、工业应用、能源数据采集、排放监测的需求。工厂生产网络宜进行扁平化、IP化、无线化及灵活组网等各方面的改进，需要满足工业互联网数据信息双向实时传输需求。工厂环境宜使用基于Netconf、YANG模型，以及SNMP协议进行网络管理。通过自动化配置、拓扑分析等网管软件，实现整个工业网络的自动发现与连接。工业现场环境中的网络设备和线路设施宜具备抗电磁干扰、防水防尘、耐极端温度、以及耐化学腐蚀等等能力。工业网络线路宜在满足环境适应性的要求上，在重要线路可采用多冗余的网络设计，使用线路备份、环形网络拓扑等方式保障线路的可靠。企业信息网络企业信息网络宜实现企业办公、科研、生产管理以及相关信息存储涉及信息的交互。宜根据不同的业务需求，建设生产网、办公网、视频会议网、安防网、碳监测网络、能源控制网络等不同业务网络；需在设备性能、带宽能力、接入用户能力、安全防护等多个方面考虑性能保障。宜规定联网工业企业安全防护范围及内容，针对设备安全防护、控制安全防护、网络安全防护、数据安全防护、工业APP安全防护、安全管理要求、物理和环境安全防护等方面提出安全防护要求。边缘计算及云基础设施边缘计算宜在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力，提供分布式开放平台，满足行业数字化在敏捷联接、实时业务、数据优化、视频处理、应用智能、安全与隐私保护等方面的关键需求。园区宜建立基础云平台，对资源进行统一管理和调度，为入驻企业提供IaaS等服务，支撑业务系统上云等，并对计算、存储、网络、安全等资源进行统一管理，提供弹性计算、自动化部署、资源区域划分等功能，支持进行实时监控服务，直观呈现租户资源使用情况、业务运行情况等管理功能。鼓励有条件的企业在企业内部自建私有云基础设施，也可根据需求租用园区云服务或者公有云服务，形成混合云模式。标识解析建设宜建设工业互联网标识解析体系，利用公共标识为物料、机器、产品等物理资源和工序、软件、模型、数据等虚拟资源分配标识编码，通过标识解析实现物理实体和虚拟对象的逻辑定位和关联信息查询。园区宜建设工业互联网标识解析节点，统一为园内企业提供标识分配、解析等服务，并可开展标识应用创新，如碳足迹追溯系统、跨系统数据融合、供应链整合等场景，提升园区生产效率、协同管理水平、产品质量和经济效益。园区内企业宜建设工业互联网标识解析节点或系统，为企业内部提供标识编码注册和标识解析服务，以及完成相关的标识业务管理、标识应用。宜推动企业内部软件系统与标识解析系统的对接，以及企业标识系统与公共工业互联网标识解析系统的对接，探索标识在生产环节、物流环节、产品全生命周期管理等应用，服务企业生产、加工、检测、物流、售后、管理等关键环节。平台中枢建设园区平台园区平台主要是提供统一的门户，为合作伙伴、社会公众等提供统一信息资源访问入口，同时园区平台宜与外部的政府电子政务平台和城市区域公共服务平台、工业互联网平台、国家级节能技术推广服务平台、国家级公共资源交易平台互联，接入大平台生态，以便获得大型企业科技、人才、资金资源，拓宽产品销售渠道，获得订单，扩大市场。园区宜搭建或引入工业互联网平台，与园区内部企业、园区设施和环境、园区外部政产学研用对接，汇聚各种在线资源，提供大数据、人工智能、微服务组件库、数字孪生和开发工具、开发环境、可视化与XR等能力，以及针对园区设施和环境的设备管理等能力。园区宜搭建综合服务平台，为园区企业、园区企业职工提供服务，同时又满足包括园区业主方、运营部门、执行部门在内的管理者对园区多方位多角度的管理需求。企业平台园内企业宜建设为企业自身提供管理和服务的平台，有条件的企业可部署企业级工业互联网平台，帮助企业开展内部的智能化生产和数字化管理，实现生产方式和商业模式创新。园内企业的企业级平台宜向园区工业互联网平台、园区综合服务平台提供相关数据、模型与工具，用于支撑共性解决方案开发，提升园区整体数据治理与产业服务能力。园内企业宜调用园内工业互联网平台和园区综合服务平台的资源和能力，实现软件应用的订阅、部署与二次开发，促进企业平台的功能迭代与应用创新。安全保障建设感知设备安全宜对感知设备提供必须的安全防护建设，避免攻击者利用感知设备攻击后台系统或形成僵尸网络攻击。服务平台安全园区服务平台宜由边缘层、IaaS层、PaaS层和SaaS层构成，其安全防护应依循分层防护的思想分层进行安全防护建设：边缘层安全建设主要包括为实现工业互联网场景中各类现场设备接入所提供的接口、协议解析能力及边缘计算能力等；IaaS层安全建设主要包括支撑工业互联网平台运行的各类物理及虚拟资源，如服务器、存储、网络、虚拟化等的安全防护；PaaS层安全建设主要包括数据分析服务、平台微服务组件、平台应用开发环境等的安全防护；SaaS层安全建设主要包括面向各类工业应用场景的业务应用及其配套应用程序等的安全防护。工业生产网安全建设设备安全建设主要用于对工业生产现场使用工控机、数据联网采集设备等提供安全防护，包括工业设备嵌入式系统的安全加固、漏洞修复，以及基于密码技术的工业设备身份认证与访问控制等；控制安全建设主要用于保护控制过程的安全，具体包括控制协议的安全机制、控制软件的安全加固、控制指令的审计以及故障保护；网络安全建设主要用于提供OT网与IT网之间的边界防护，OT网内安全监测保护，提升OT网络安全可视性，包括基于工业协议解析与深度包检查的边界安全防护、基于密码技术的工业设备接入身份认证、以及基于密码技术的通信数据加密保护等。企业信息网安全建设终端安全建设主要针对办公网内使用的各种PC办公终端和移动办公终端提供安全防护；网络安全建设主要提供企业内网与公共网络之间的边界防护，以及IT网内的通信传输安全保护；应用安全建设主要针对企业内部建立的数据中心、云平台以及各类应用系统等提供安全防护；数据安全建设主要针对数据在企业内产生、存储、使用、流转、销毁等全生命周期过程提供安全防护。数据协同安全数据协同安全主要针对园区内大数据环境下数据安全和系统安全监测、预警和控制处置能力不足等问题，围绕提升大数据安全分析能力和保障大数据自身安全的需求，提供相应的安全防护建设。园区管理与服务园区管理服务园区管理服务宜包括产业链招商、物业管理、企业档案、运营分析、环境监测、生态服务、业务分析、安防服务、消防服务、定位和导航服务、智能停车管理、组织机构管理、能源与碳排放精益管控、远程教育培训等公共管理服务，同时园区宜为合作伙伴、社会公众提供统一信息资源访问入口。企业管理服务企业管理服务宜包括上云上平台、智能化改造、服务器租赁、模型、软件开源服务、数据虚拟透明化、视觉检测等创新技术服务；工商注册、法律服务、知识产权服务、专业咨询、资质申请、项目申报、信息服务、政府关系服务、绿色降碳服务等产业引导服务，孵化服务、投融资服务、评估评测、碳核查、低碳认证等产业支撑服务。园区协同生态建设园区宜以开放的姿态建设全方位、立体化的工业互联网园区合作生态体系，对内协作、对外联通。园区建设质量评估宜针对建设完成后的园区分别从园区制度建设、园区设施及环境建设、园区管理与服务、园区协同生态建设四个方面开展质量评估。安徽省地方标准编制说明标准名称《工业互联网园区建设指南》任务来源（项目计划号）安徽省市场监督管理局《关于下达2023年第三批安徽省地方标准制修订计划的通知》（皖市监函〔2023〕622号）文件，计划编号为2023-3-57。第一起草单位（盖章）合肥城市云数据中心股份有限公司单位地址安徽省合肥市高新区玉兰大道767号机电产业园西二路科大国祯大厦二层、四层参与起草单位宁国云计算信息科技有限公司、安徽三实软件科技有限公司、羚羊工业互联网股份有限公司、安徽省质量和标准化研究院、合肥博尔佳电子科技有限公司、合肥斯欧互联科技股份有限公司、卓源信息科技股份有限公司、安徽省优质采科技发展有限责任公司、安徽工赋云为科技有限公司、合肥若果科技有限公司、安徽祯欣互联科技有限公司、安徽中科大国祯信息科技有限责任公司标准起草人（全部起草人，应与标准文本前言中起草人排序一致）序号姓名单位职务职称电话1***合肥城市云数据中心股份有限公司*********编制情况1、编制过程简介一、成立起草组2023年12月6日，安徽省市场监督管理局《关于下达2023年第三批安徽省地方标准制修订计划的通知》（皖市监函〔2023〕622号）下发后，为确保高质量的推进标准编制工作，标准起草单位合肥城市云数据中心股份有限公司组织各参编单位立即成立标准编制工作组，拟订了工作计划，明确了起草组成员及相关职责等。二、形成标准讨论稿2023年12月-2024年5月，工作组查阅了《网络安全法》《数据安全法》《工业互联网标识管理办法》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《工业和信息化领域数据安全管理办法（试行）》国家法律法规等相关政策文件和相关资料，根据收集到的有关资料，工作组起草了标准，形成草案。2024年5月31日，经过多轮修改讨论，形成标准讨论稿。三、形成征求意见稿2024年6月27日，标准归口部门安徽省工业和信息化厅邀请5位专家组织召开了标准预审会议，工作组根据专家意见进行修改，形成标准征求意见稿。四、形成送审稿暂未进行到该阶段。五、形成报批稿暂未进行到该阶段。2、制定标准的必要性和意义一、必要性1、响应政策文件中关于园区数字化转型改造的要求。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中指出：“要推进产业数字化转型，加快产业园区数字化改造”。国务院印发《“十四五”数字经济发展规划》中指出：“要推动园区数字化转型，引导产业园区加快数字基础设施建设，利用数字技术提升园区管理和服务能力”。2、标准缺失。目前尚没有立项、发布工业互联网园区相关国家标准、行业标准或安徽省地方标准，亟待完善以引导工业互联网园区的发展和建设工作。3、园区经济是构成我国经济的重要组成部分。当前我国国家级的经开区、高新区、自贸区等有674个，省级开发区2107个，全国各类工业园区约22000多个。国家高新区园区生产总值从2012年的5.4万亿元增长至2021年的15.3万亿元，增长2.8倍，占我国国内生产总值（GDP）的比重从2012年的10.1%增长至2021年的13.4%，提高了3.3个百分点，2022年217家国家级经开区的地区生产总值达128万亿元，占国内生产总值比重为11%。园区经济已成为我国经济社会发展的重要支撑和引领高质量发展的重要引擎。4、传统园区存在不足之处。传统园区体类庞大，大小不一，产业发展模式不尽相同。很多园区管理者对园区内的技术应用和管理模式等不清楚，部分园区的运营服务能力严重滞后。大部分园区的数据治理问题依然突出，各企业搭建的纷繁杂多的信息系统因为建设时间点不同、供应商不同、存在“数据孤岛”等问题。5、工业互联网园区具备发展优势。可帮助园区管理者更为精准的汇聚园区内企业数据，实现政企数据的双向流动，从而可进一步完善数据采集、分析和应用体系，为宏观产业治理提供更为详实可靠的数据基础。可帮助园区企业对生产、管理和经营等环节进行评估诊断，帮助企业全面掌握数字化转型的现状、短板和发力点，进而明确转型路线图。还为提升园区管理水平、赋能产业发展打造了新型数字底座，为助力供应链协同、数字营销、数据分析等创新应用落地提供了可能。二、意义1、填补行业标准空白，对我省工业互联网园区的建设工作具有指导意义；2、有助于推动园区前瞻化布局、网络化聚集、高端化服务，助力园内企业的模式创新、高效运营、持续发展。3、制定标准的原则和依据，与现行法律法规、标准的关系一、编制原则：1、依法原则标准的内容不应与现行的法律、法规相冲突。本标准在制定过程中，对《网络安全法》《数据安全法》《工业互联网标识管理办法》等相关法律、法规和规范性文件进行了充分研究，并严格遵守相关的规定。2、科学性标准的科学性包括技术内容的科学性和研制过程的科学性两个方面。本标准的制定以园区建设实际为基础，对利用工业互联网指导新园区建设和存量园区改造的理论经验进行总结、归纳，确保各项条款符合工业互联网园区建设的要求，从而保证本标准技术内容的科学性。本标准的制定过程严格遵循我省地方标准制定程序要求，从而保证标准研制过程的科学性。3、协调性本标准在制定过程中，广泛检索法律法规和各级标准，避免本标准与现行法律法规及国家、行业和安徽省地方标准间产生重复、交叉或矛盾，保证了本标准与国家、行业和安徽省地方标准之间协调一致。4、规范性本标准按照GB/T1.1—2020和安徽省地方标准制定程序进行编写，保证了标准在格式、结构和内容等方面的规范性。5、适用性标准的适用性指标准便于使用的特性。本标准在制定过程中充分考虑各条款的设置，使标准的内容便于直接使用。二、编制依据：1、国家政策法规：《网络安全法》《数据安全法》《工业互联网标识管理办法》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《工业和信息化领域数据安全管理办法（试行）》；2、GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》与现行法律法规、标准的关系1、符合现行的《网络安全法》《数据安全法》《工业互联网标识管理办法》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《工业和信息化领域数据安全管理办法（试行）》等法律法规、规章的要求。2、《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中指出要推进产业数字化转型，加快产业园区数字化改造；《“十四五”数字经济发展规划》中指出要推动园区数字化转型，引导产业园区加快数字基础设施建设，利用数字技术提升园区管理和服务能力，但是均没有提出具体举措，因此该标准是现行政策文件细化、量化、实施的可操作性化。3、本标准的术语定义、相关要求等方面，与现行标准协调一致。4、主要条款的说明，主要技术指标、参数、试验验证的论述（详细说明）本文件提供了工业互联网园区建设的指南，包括园区制度建设、园区设施及环境建设、园区管理与服务、园区协同生态建设等内容。本文件适用于开发区或工业园区管委会开展工业互联网园区的建设。本文件的章节由：范围、规范性引用文件、术语和定义、总体建设框架、园区制度建设、园区设施及环境建设、园区管理与服务、园区协同生态建设、园区建设质量评估组成。其中“园区制度建设”和“园区设施及环境建设”是本标准的主要技术内容。“园区制度建设”结合园区的实际建设工作经验，对准入制度、发展要求和互联互通三个方面进行了要求。