《工业操作系统 转型升级水平评估规范》编制说明

团体标准《工业操作系统转型升级水平评估规范》

（征求意见稿）编制说明

一、工作简况

（一）任务来源

工业操作系统是实现制造业数字化转型、提升产业链供

应链韧性和安全水平的数字底座，主要由嵌入式软件、工业

协议和工业控制单元构成，在推进新型工业化中的基础性、

保障性作用日益凸显。随着云计算、大数据、人工智能等新

一代信息技术与制造业深度融合，推动工业操作系统转型升

级既是支撑制造业数字化转型、实现安全发展的关键举措，

也是提升工业操作系统技术、产品和解决方案供给能力的有

效路径。

本标准的编制任务由工业和信息化部信息技术发展司

下达，旨在以提升产业链供应链韧性和安全水平为重点，通

过建立工业操作系统转型升级水平评估体系，围绕工业操作

系统转型升级过程中的供应链安全、应用安全、安全管理能

力和转型升级成效四方面内容，对石油、石化化工、钢铁、

船舶、医药、汽车等重点行业开展转型升级水平评估。

（二）参加单位

本标准编制单位主要包括：国家工业信息安全发展研究

中心、工业和信息化部电子第五研究所、中国电子信息产业

发展研究院。

1

（三）主要工作内容

1.调研阶段

2023年4—8月：整理、分析当前国内外工业操作系统

标准研制和应用情况，

2023年9—10月：调研重点行业对工业操作系统标准的

需求，研讨标准框架。

2.编制组成立阶段

2023年9月：国家工业信息安全发展研究中心、工业和

信息化部电子第五研究所、中国电子信息产业发展研究院所

等单位共同发起标准研制，成立标准编制组。

3.标准研制阶段

2023年9月：正式启动标准研制工作，确定标准框架，

2023年11月：形成标准草案，

2023年11月-12月：基于标准草案，分两批次，对石油、

石化化工、钢铁、医药、集成电路等重点行业共计47家企

业开展现场试评估，开展标准试验验证工作。

2023年12月-2025年3月：开展标准研制和修订，期间

组织研讨和评审会9次、定向征集专家意见1次，

2025年3月：形成标准草案，提交立项申报。

二、标准编制原则和确定主要内容的论据及解决的主要

问题

本标准的用语、格式按照GB/T1.1-2020给出的规则起

草。

2

（一）标准编制原则

标准编制组在标准研制过程中，从实用性、可操作性作

为基本出发点，充分调研国内外工业操作系统的应用现状，

听取供给侧、需求侧、高校、设计院、研究所等专家意见，

结合石油、石化化工、钢铁、医药、集成电路等行业在转型

升级过程中对工业操作系统标准化的需求，在综合研究分析

国际国内相关标准（如IEC62443、GB/T20438系列标准等）

的基础上，结合工业操作系统转型升级要求制定，确保文件

使用过程中与实际工作的协调一致性。本标准的编制遵循以

下原则：

1.适用性：确保标准能够适用于不同行业、不同产线的

转型升级需求，

2.先进性：借鉴国内外相关标准，结合国内工业操作系

统实际应用情况，确保标准的前瞻性，

3.可操作性：标准内容清晰明了，易于实施和执行，

4.协调性：与现有相关标准、法规保持一致，避免冲突。

（二）确定主要内容的依据

标准的主要内容基于以下依据确定：

1.国内外现有工业操作系统相关标准和实践经验，

2.国内重点行业工业操作系统转型升级工作的实际需求，

3.专家咨询意见及行业反馈。

（三）编制过程中解决的主要问题

本标准通过建立完善的评估体系，提供标准化的评估规

3

范，发现重点行业在工业操作系统转型升级过程中的供应链

安全、应用安全、安全管理能力风险，验证转型升级成效，

推动制造业有关组织提高工业产线稳定运行水平。

三、应用验证情况分析

本标准在编制过程中进行了2轮实际验证，涉及47家

企业，验证范围包括石化行业（28个）、钢铁行业（5个）、

医药行业（6个）、集成电路行业（2个）、电力行业（2个）、

航空行业（2个），汽车行业（1个）、水务行业（1个），

应用验证涉及的工业操作系统产品覆盖嵌入式软件、工业协

议、工业控制单元（PLC、DCS、SCADA、SIS）等品类。

验证了标准中评估指标设定的准确性、计算方法的科学性以

及评估材料的适用性。

1.通过在重点产线开展评估，验证指标体系及三级指标

的准确性和合理性。

2.通过在重点产线开展评估，验证供应链安全、应用安

全、管理安全能力、转型升级水平等计算方法的科学性。

3.通过在重点产线开展评估，验证附录中评估方法、评

估要求、评估材料的适用性和可操作性。

四、知识产权情况说明

本标准编制过程中，未涉及到专利技术的使用，所有内

容均基于公开文献和通用技术原则，不涉及知识产权纠纷。

同时，各参与单位对本标准的内容贡献均为自愿无偿提供，

不构成任何知识产权障碍。

4

五、产业化情况、推广应用论证和预期达到的经济效果

本标准的实施将统一业界对工业操作系统及其转型升

级的认识；提供工业操作系统转型升级水平评估内容、指标

和方法；为工业操作系统转型升级的方法、路径、典型场景

等提供实践参考。

本标准可用于制造业有关组织（如某行业的集团总部、

某个企业或企业内部的某个部门）对生产产线中的工业操作

系统转型升级水平开展自评估；可用于工业操作系统提供方

对自身的产品或解决方案支撑转型升级水平开展自评估；可

用于专业测评机构对制造业有关组织生产产线中的工业操

作系统转型升级水平开展独第三方评估。

六、相关标准文件

在编制过程中，标准编制组参考了以下标准以及相关文

件：

1.GB/T11457－2006信息技术软件工程术语

2.GB/T15969.1－2007可编程程序控制器第一部分：

通用信息

3.GB/T28827.3－2012信息技术服务运行维护第3部

分：应急响应规范

4.GB/T30146－2013/ISO22301:2012业务连续性管理

体系

5.GB/T50770-2013石油化工安全仪表系统设计规范

6.GB/T50823－2013油气田及管道工程计算机控制系

5

统设计规范

7.GB/T20438.1－2017电气/电子/可编程电子安全相关

系统的功能安全第1部分：一般要求

8.GB/T20438.2－2017电气/电子/可编程电子安全相关

系统的功能安全第2部分：电气/电子/可编程电子安全相关

系统的要求

9.GB/T20438.3－2017电气/电子/可编程电子安全相关

系统的功能安全第3部分：软件要求

10.GB/T20438.4－2017电气/电子/可编程电子安全相

关系统的功能安全第4部分：定义和缩略语

11.GB/T35320－2017危险与可操作性分析（HAZOP分

析）应用指南

12.GB/T36637－2018信息安全技术ICT供应链安全

风险管理指南

13.GB/T39477－2020信息安全技术政务信息共享数

据安全技术要求

14.GB/T20984－2022网络与数据安全技术网络与数

据安全风险评估方法

15.GB/T25069－2022信息安全技术术语

16.GB/T39204－2022网络与数据安全技术关键信息

基础设施安全保护要求

17.GB/T44862－2024网络安全技术网络弹性评价准

则

6

七、与现行相关法律、法规、规章及相关标准的协调性

本标准的制定严格遵循现行法律、法规和行业规章制度，

与《中华人民共和国网络安全法》、《中华人民共和国数据

安全法》等相关法律法规保持一致，并与现行的工业操作系

统相关标准进行了充分的协调，确保无冲突。

八、重大分歧意见的处理经过和依据

无。

九、标准性质的建议

鉴于本标准的内容，建议将本标准作为推荐性团体标准

发布。

十、贯彻标准的要求和措施建议

为确保本标准的有效贯彻实施，建议采取以下措施：

1.培训与宣贯：组织标准宣贯会和培训课程，帮助企业

理解和应用标准。

2.试点应用：选择若干企业进行试点应用，总结经验并

推广。

3.定期评估：建立标准执行的反馈和评估机制，及时更

新和优化标准内容。

十一、替代或废止现行相关标准的建议

无。

十二、其它应予说明的事项

本标准的制定过程中，充分考虑了