《工业互联网 危险分析和风险评估规范编制说明》

国家标准《工业互联网危险分析和风险评估规范》

编制说明

（征求意见稿）

一、工作简况

1、任务来源

根据《国家标准化管理委员会关于下达2024年第一批推荐性国家标准计划及相关标准

外文版计划的通知》（国标委发【2024】16号），由全国工业过程测量控制和自动化标准

化技术委员会（SAC/TC124）归口的国家标准《工业互联网危险分析和风险评估规范》获

批立项，本标准由系统及功能安全分技术委员会（SAC/TC124/SC10）负责组织制定，起草

工作组牵头单位为机械工业仪器仪表综合技术经济研究所（以下简称“仪综所”），计划编号

为20240559-T-604。

2、制定背景

本标准为工业和信息化部2018年工业互联网创新发展工程“工业互联网安全标准体系

与试验验证环境建设”项目中的成果。

随着工业互联网与实体经济融合加快，诸多工控系统和工业互联网“上网上云上平台”，

海量数据、设备和应用接入和资源汇聚致使工控系统和工业互联网各层级安全问题大量暴

露，致使工业系统在抵御传统风险的同时还面临着新的风险来源和形式带来的挑战，安全形

势严峻。

本着安全先行的顶层设计理念，拟针对工业互联网各层架构的不同风险，聚焦生产过

程、服务和应用不同层级的需求，综合考虑管理要求和技术要求要素，采用国际先进的工业

安全风险管控理念，参考国际先进技术和标准，结合在国内开展工业互联网安全工程实践经

验和成果积累，解决工业互联网大环境下工业生产实践面临的综合安全风险大幅增加，工业

互联网安全关键标准缺失，安全风险管控顶层设计不足、安全保障体系不健全等问题，为工

业互联网相关企业应对日益增长的安全威胁、部署安全防护措施提供指导，规范相关企业风

险分析活动，以期降低工业互联网平台相关危险事件给企业造成的经济损失，对提升工业互

联网企业整体风险管控和安全防护能力，保障工业互联网平台安全平稳运行具有重要意义。

根据国家标准制修订程序的有关规定和全国工业过程测量控制和自动化标准化技术委

员会系统及及功能安全分技术委员会（SAC/TC124/SC10）章程的有关要求，SAC/TC124/SC10

将《工业互联网危险分析和风险评估规范》申报为国家标准制定计划项目。

3、主要编制过程

（1）前期工作准备

2022年1月~5月，因本标准为“工业互联网安全标准体系与试验验证环境建设”项目中的

成果，仪综所根据已形成的标准草案雏形多次召开标准讨论会，对标准中风险分析的范围、

工业互联网风险降低的安全相关技术、信息安全风险要素和工业现场传统风险要素的识别以

及工业互联网边缘层、网络层、平台层、工业应用层的风险分析要求等技术条款进行详细讨

论和内容修改，同时按照最新标准格式要求对文本的格式、术语、缩略语等处进行完善，形

成初版草案。

SAC/TC124/SC10分委会秘书于2022年5月，启动本项标准立项申报工作，完成标准草案、

项目建议书和答辩工作。

（2）征集起草工作组

2024年4月15日，全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分

技术委员会（SAC/TC124/SC10）从事相关工作的单位或个人征集国家标准《工业互联网危

险分析和风险评估规范》起草工作组成员，共同完成该国家标准的制定工作。

（3）起草工作组第一次会议

2024年5月30日，国家标准《工业互联网危险分析和风险评估规范》起草工作组成立暨

第一次工作组会议在北京仪综所亦庄基地顺利召开。会议由SAC/TC124/SC10秘书处单位、

标准牵头起草单位仪综所组织召开，来自39家单位共60余位专家参会。

仪综所王麟琨副所长致欢迎词并宣布本项标准工作组成立，随后起草工作组负责人刘瑶

汇报了本标准编制工作情况，对标准立项背景及意义、前期研究基础、工作组征集、标准框

架、工作计划以及本次会议需讨论的问题做了详细介绍。在技术研讨环节，与会专家分享了

各自领域的工业互联网实践经验，并对本项标准相关技术开展了研讨，包括安全分区分域、

工业互联网新技术带来的新风险识别、工业互联网边缘层/网络层/平台层/工业应用层四个层

级评估内容等。

（4）第一次工作组会议后标准草案修改

2024年6月至11月，起草工作组按照第一次工作组会议安排积极开展工作，完成相关调

研工作，同时各位专家认真完成了各自分工的任务，并将修改意见反馈至秘书处。秘书处根

据调研情况和各位专家的反馈意见和建议对标准草案修订稿进行了补充完善。

（5）起草工作组第二次会议

2024年12月19日，在仪综所亦庄基地召开起草工作组第二次会议，起草工作组负责人刘

瑶对标准前期研究背景、第一次工作组会议后的相关工作情况进行了详细介绍，并提出此次

会议待讨论的要点内容。会议重点讨论了分析和评估范围、评估时机、人员和管理要求、程

序要求、安全目标确定、风险要素识别以及边缘层、网络层、平台层、应用层各层评估对象

和评估内容等技术条款。会议最后，工作组对标准后续工作进行了分工。

（6）起草工作组第三次会议

第二次工作组会后，工作组成员和专家于2025年2月反馈了修改建议，秘书处结合修改

建议继续对标准草案进行修改和完善，形成第三版工作组讨论稿。2025年5月21日，在仪综

所亦庄基地召开起草工作组第三次会议，与会专家围绕工业互联网危险分析和风险评估的范

围应覆盖的内容、评估时机、后果严重性等级、信息安全风险要素识别与分析以及边缘层、

网络层、平台层和工业应用层的评估对象和具体要求开展充分讨论并达成一致意见。

（7）形成征求意见稿

按照第三次工作组会议安排，SC10秘书处根据会上专家补充和反馈的内容对本标准再

次进行了修改完善，最终形成本征求意见稿。

二、国家标准编制原则和确定国家标准主要内容的依据

1、标准编制原则

本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规

则》的规定起草。

2、标准主要内容

本标准规定了工业互联网危险分析和风险评估的范围、总体原则、总体要求、安全目标

的确定、风险要素识别以及边缘层、网络层、平台层、工业应用层的危险分析和风险评估技

术要求。

本标准适用于基于工业互联网的工业系统设计、实施、运行、变更、废弃等生命周期各

阶段开展的危险分析和风险评估。

本标准的正文结构为：

（1）范围

（2）规范性引用文件

（3）术语和定义

（4）缩略语

（5）概述：包括分析和评估的范围、总体原则两个部分。

（6）总体要求：包括评估时机、人员要求、管理要求、程序要求、文档要求五个部分。

（7）安全目标的确定：包括通用要求、确定使用的风险矩阵和确定可容忍风险三个部

分。

（8）风险要素识别及可能性分析：包括工业现场传统风险要素识别与分析信息安全风

险要素识别与分析两个部分。

（9）边缘层危险分析和风险评估：包括评估对象、内容和要求两部分。

（10）网络层危险分析和风险评估：包括评估对象、内容和要求两部分。

（11）平台层危险分析和风险评估：包括评估对象、内容和要求两部分。

（12）工业应用层危险分析和风险评估：包括评估对象、内容和要求两部分。

3、确定依据

本标准参考国家标准《信息安全技术信息安全风险评估方法》（GB/T20984）、《信

息安全技术网络安全事件分类分级指南》（GB/T20986）对信息安全风险要素识别与分析；

参考国家标准《危险与可操作性分析（HAZOP）应用指南》（GB/T35320）对工业现场传

统风险要素识别与分析；参考国家标准《工业互联网总体网络架构》（GB/T42021）、《工

业控制网络安全风险评估规范》（GB/T26333）确定信息安全相关术语和技术要求，参考国

家标准《电气/电子/可编程电子安全相关系统的功能安全》（GB/T20438）和《过程工业领

域安全仪表系统的功能安全第1部分：框架、定义、系统、硬件和应用编程要求》（GB/T21109）

确定功能安全相关术语和技术要求。

三、主要试验（或验证）的分析、综述报告，技术经济论证，预期的经济效果

本标准采用举证验证、平台验证和现场验证相结合的方式开展标准验证工作，从而验证

标准条款的适用性和可操作性。本标准可解决工业互联网在工业应用中所面临的风险状态不

清和安全防护欠缺等问题，并期望结合油气、电力、化工等典型高危行业的安全控制、防护

实践经验，为工业互联网高质量发展和高水平安全贡献力量。

四、采用国际和国外先进标准的程度，以及与国际、国外同类标准水平的对比情况，或与

测试的国外样品、样机的有关数据对比情况

我国目前已成为全球重要的制造大国，工业互联网技术在很多技术领域已达到国际领先

行列，但工业互联网安全技术水平及安全实施在国际中还处于劣势，易被恶意组织进行攻击。

国外标准化机构经过了多年的标准研制及大量安全项目验证，而国内安全技术及工业互联网

很多技术还受制于人，如操作系统、芯片、平台等方面，如何在开放互赢的条件下，保障我

国工业互联网安全、稳定的运行是核心解决问题。

目前国内很多企业在进行工业互联网改造实施，宜尽快出台工业互联网安全体系的系列

标准及其相关技术验证结论，助推工业互联网企业实现生产效益最大化。

本标准的总体技术水平属于国内先进水平。

五、与有关的现行法律、法规和强制性国家标准的关系

本标准符合现行法律、法规，并与相关标准协调配套，没有冲突。

六、重大分歧意见的处理经过和依据

无。

七、国家标准作为强制性国家标准或推荐性国家标准的建议

建议本标准为推荐性标准。

八、贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）

建议本标准发布后六个月内实施。同时在标准实施中及时在行业内及相关单位开展标准

的宣贯，使相关单位能够学习并应用本标准，并结合实际应用需求贯彻实施标准。

九、废止现行有关标准的建议

无。

十、公平竞争审查结论

经审查，符合公平竞争审查标准。

十一、其他应予说明的事项

无。

参考文献

[1]GB/T20438（所有部分）电气/电子/可编程电子安全相关系统的功能安全

[2]GB/T21109.1过程工业领域安全仪表