《工业互联网 智能制造信息安全管理系统技术要求》

ICS35.040.30

CCSL87

ZPMA

团体标准

T/ZPMA0023—2025

工业互联网智能制造信息安全管理系统技

术要求

TechnicalRequirementsfortheInformationSecurityManagementSystemof

IndustrialInternet-basedSmartManufacturing

(征求意见稿）

2025-XX-XX发布2025-XX-XX实施

浙江省职业经理人协会  发布

T/ZPMA0023—2025

工业互联网智能制造信息安全管理系统技术要求

1范围

本文件规定了基于工业互联网的智能制造信息安全管理系统的总体要求、技术要求、管理要求、

测试与评估、实施与监督。

本文件适用于指导工业企业开展基于工业互联网的智能制造信息安全管理系统建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T22239信息安全技术网络安全级保护基本要求

GB/T25068.1信息技术安全技术网络安全第1部分:综述和概念

GB/T25069信息安全技术术语

GB/T43697数据安全技术数据分类分级规则

ISO/IECTR15443-1Informationtechnology-Securitytechniques-Securityassurance

framework-Part1:Introductionandconcepts

ISO/IEC27036Cybersecurity-Supplierrelationships

GA/T73机械防盗锁

GM/T0039密码模块安全检测要求

3术语和定义

下列术语和定义适用于本文件。

3.1

安全security

对某一系统,据以获得保密性、完整性、可用性、可核查性、真实性以及可靠性的性质。

[来源：ISO/IECTR15443-1，3.21]

3.2

安全管理系统securitymanagementsystem

对信息系统的安全策略以及执行该策略的安全计算环境、安全区域边界和安全通信网络等方面的安

全机制实施统一管理的系统。

3.3

安全审计securityaudit

对信息系统记录与活动的独立评审和考察,以测试系统控制的充分程度,确保对于既定安全策略和运

行规程的符合性,发现安全违规,并在控制、安全策略和过程三方面提出改进建议。

[来源：GB/T25069，3.24]

3.4

安全域securitydomain

遵从共同安全策略的资产和资源的集合。

[来源：GB/T25068.1，3.35]

4总体要求​​

4.1安全目标

4.1.1系统应具备防止未授权访问的能力，确保工业互联网智能制造环境下的身份认证与权限管控有

3

T/ZPMA0023—2025

效性。

4.1.2系统应采取数据泄露防护措施，对敏感信息、关键数据及传输过程进行加密或脱敏处理。

4.1.3系统应具备抵御系统中断的容灾能力，通过冗余设计、实时监控及快速恢复机制保障服务可用

性。

4.1.4系统应支持业务连续性保障，在遭受安全威胁时仍能维持核心业务的稳定运行。

4.2设计原则

4.2.1系统设计应遵循最小权限原则，仅授予业务所需的最小化访问权限，降低潜在的安全风险。

4.2.2系统应实施分层防护策略，通过网络隔离、区域划分及多级防护机制构建纵深防御体系。

4.2.3系统应建立持续改进机制，定期评估安全措施的有效性，并根据技术发展及威胁变化进行动态

优化。

4.2.4系统应明确安全责任边界，通过角色分工、流程规范及审计追溯确保各环节责任可追踪。

4.3适用场景

4.3.1系统应覆盖设备接入环节的安全管控，包括工业设备的身份认证、固件安全及通信协议防护。

4.3.2系统应支持数据传输环节的安全防护，采用加密传输、完整性校验及防篡改技术保障数据安全。

4.3.3系统应适用于平台应用层面的安全需求，提供应用接口防护、漏洞管理及抗攻击能力。

4.3.4系统宜延伸至供应链管理场景，对供应链上下游的数据共享、协作流程进行安全监测与风险控

制。

5技术要求​​

5.1物理安全​

5.1.1环境安全​

5.1.1.1管理系统的物理环境应配备温湿度监测与调控装置，确保机房、设备间等关键区域的温湿度

满足以下要求：

——温度范围宜控制在18℃～27℃（±3℃波动）；

——相对湿度宜保持在40%～60%（±10%波动）；

——应配置实时温湿度监测系统，数据记录保存周期应不低于180天；

——温湿度异常时应自动触发告警，并联动空调、加湿器等设备进行调节。

5.1.1.2管理系统的防尘防灾设施应满足以下要求：

——设备运行区域应采取防尘措施，包括但不限于空气过滤装置、密闭机柜设计，滤网清洁周期

不宜超过30天；

——机房及设备间应设置防水、防潮设施，地面承重应不低于800kg/m²；

——应配置火灾自动报警系统及气体灭火装置，严禁使用喷淋式灭火设施；

——防雷接地系统应符合GB/T2887《计算机站场地技术条件》要求，接地电阻值应≤1Ω；

——宜建立环境应急预案，定期开展防灾演练，演练记录保存周期应不低于2年。

5.1.2设备防护

5.1.2.1核心工业控制器、服务器等关键设备应采用抗震等级不低于8级的加固设计；机柜及配套设

施应具备防电磁干扰功能，金属屏蔽效能应≥30dB；设备安装位置应避开强振动源，固定螺栓抗剪强

度应≥10级标准。

5.1.2.2关键网络设备应实现双机热备冗余，切换时间应≤30秒；工业控制系统宜采用分布式冗余

架构，重要数据存储设备冗余度应不低于1+1。

5.1.2.3供电系统应配置不间断电源（UPS），备用电源续航能力应≥2小时。

5.1.2.4设备机柜应配备防盗锁具，锁具强度应符合GA/T73标准要求。

5.1.2.5关键区域应设置视频监控装置，监控覆盖范围应无盲区，录像保存周期应≥90天。

5.1.2.6设备标识牌应包含资产编号、责任人信息及警示标识，标识内容应清晰可读。

5.1.2.7宜部署物联网感知设备，实时监测非法振动、位移等异常状态。

5.1.3人员管理

4

T/ZPMA0023—2025

5.1.3.1权限分级应满足以下要求：

——应根据岗位职责建立三级及以上权限管理体系，权限分配应遵循最小化原则；

——超级管理员账户应单独设置，操作需经双人复核确认；

——权限变更应经审批流程，操作记录应包含变更时间、操作人及授权依据。

5.1.3.2操作审计应满足以下要求：

——应启用操作日志功能，记录内容包括登录时间、操作指令、数据修改痕迹等；

——审计日志保存周期应不低于6个月，敏感操作日志保存周期应延长至2年；

——宜每月开展权限使用合规性审查，每季度形成审计报告并归档；

——外来人员接触设备前应签署保密协议，操作过程需有专人全程监督。

5.2网络安全

5.2.1构架安全

5.2.1.1架构安全应划分不同的网络安全域,其中工业控制系统与企业其他系统划分不同安全域,按照

安全管理和控制的原则为各安全域分配地址。

5.2.1.2应在工业企业网络安全架构的确定和更改前考虑潜在的安全风险和所承载业务的重要性，如

有变更需对网络安全架构进行评审。

5.2.1.3应保证网络的带宽满足业务高峰期需求，并考虑异常生产工况、突发业务等情况下的带宽需

求。

5.2.1.4应保证网络线路与设备的业务处理能力满足业务高峰期需要。

5.2.2边界防护

5.2.2.1工业企业应定义明确企业网络与互联网、企业网络内部各控制系统网络和非控制系统网络、

重要控制系统网络与非重要控制系统网络的安全边界。

5.2.2.2应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。

5.2.2.3不宜将重要网络区域划分在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔

离手段。

5.2.2.4应在网络边界进行安全监测，识别网络边界的入侵行为，具备入侵行为阻断能力。

5.2.2.5防火墙配置应满足以下要求：

——应在工业互联网网络边界部署双向防火墙设备，默认策略应设置为“禁止所有未明确允许的

通信”；

——防火墙访问控制规则应基于“最小化授权”原则，按业务需求细化至IP地址段、端口号及

协议类型；

——应启用防火墙日志功能，记录阻断事件、连接状态等信息，日志留存时间应不低于180天；

——宜支持动态策略调整功能，与终端准入系统联动实现自动化访问控制。

5.2.2.6入侵检测系统（IDS）部署应满足以下要求：

——应在核心交换机、工业控制网络出入口等关键节点部署IDS设备，检测覆盖率应达100%；

——特征库更新频率应不超过24小时，高威胁漏洞特征库应同步至国家权威机构发布的最新版

本；

——告警信息应包含攻击源IP、目标IP、攻击类型、时间戳等要素，误报率应控制在5%以下；

——宜建立IDS与防火墙的联动机制，实现高危事件自动阻断功能。

5.2.2.7网络隔离与分区应满足以下要求：

——生产控制网络与办公网络应实施物理隔离，确需数据交互时应通过单向光闸或DMZ区中转；

——工业控制系统内部应按业务层级划分安全域，不同域间应部署VLAN及访问控制策略；

——对外的服务接口应部署在独立的接入区，并采用双因子认证机制。

5.2.3传输安全

5.2.3.1工业设备与管理系统间的通信应强制使用TLS1.2及以上版本或国密SM9算法进行加密无线

传输场景应启用WPA3协议，禁止使用WEP等弱加密方式。

5.2.3.2宜对非敏感数据采用轻量级加密算法（如ChaCha20）以降低计算资源消耗。

5

T/ZPMA0023—2025

5.2.3.3关键指令传输应附加HMAC-SHA256消息认证码，校验失败时应触发重传机制；批量数据传输

应生成数字签名，签名值应与数据包绑定传输；工业协议（如OPCUA）的扩展字段中应包含完整性校

验向量，校验失败时应标记数据无效。

5.2.3.4核心生产数据应采用双路径热备传输，主备通道切换延迟应≤50ms；视频流等非关键业务可

采用差异化QoS策略，优先保障控制指令带宽；宜部署SD-WAN设备实现智能链路选择，故障恢复时间

应＜3分钟。

5.2.4网络监控

5.2.4.1流量深度分析应满足以下要求：

——应在核心节点部署全流量探针，捕获数据包留存时间应不低于72小时；

——流量分析系统应具备协议解析能力，支持Modbus、BACnet等工业协议的特征提取；

——基线建模应覆盖正常业务流量的95%以上，偏离度超过15%时应触发二级告警。

5.2.4.2异常行为检测应满足以下要求：

——应建立基于机器学习的异常检测模型，训练数据集样本量应≥10万条；

——检测维度应包括非法设备接入、横向移动攻击、指令频率异常等；

——告警响应分级应符合表1规定，一级告警需在5分钟内完成人工确认。

表1网络异常告警分级标准

告警级别响应时限处置要求

一级≤5分钟立即切断连接，启动溯源分析

二级≤30分钟限制可疑终端权限，通知管理员

三级≤2小时记录日志并加强监控

5.2.4.3审计与追溯应满足以下要求：

——应实现网络操作三要素审计（谁、何时、做什么），审计记录字段应包含源IP、目的IP、

用户名、操作对象、时间戳；

——审计日志集中存储周期应满足：一般操作≥6个月，特权操作≥2年；

——宜部署用户行为分析（UBA）系统，对特权账户操作进行实时画像。

5.3主机与系统安全​

5.3.1操作系统加固

5.3.1.1应建立操作系统安全漏洞响应机制，高危漏洞修复周期应≤24小时，中低危漏洞修复周期

应≤7天。

5.3.1.2补丁安装前应在仿真环境验证兼容性，确保不影响工业控制系统（ICS）的实时性能；宜采

用自动化补丁分发系统，支持分级分批推送策略，避免生产中断。

5.3.1.3虚拟化平台应启用虚拟机硬件直穿模式，减少攻击面暴露。

5.3.1.4应禁用所有非必要的系统服务及网络协议，包括但不限于SMB、RDP（确需使用时需采用VPN

封装）、Telnet；工业控制器应关闭USB接口写入权限，仅保留特定授权U盘的白名单访问。

5.3.1.5系统默认账户（如Administrator）应重命名并设置≥12位复杂密码，单用户连续认证失败

5次应锁定账户。

5.3.1.6宜部署主机安全防护平台，实时监测系统进程、端口开放状态及注册表异常变更。

5.3.1.7应启用操作系统内核硬化功能，包括但不限于DEP（数据执行保护）、ASLR（地址空间布局

随机化）。

5.3.1.8工业终端应禁用自动运行功能，禁止通过双击打开未知设备。

5.3.1.9宜采用轻量级操作系统（如裁剪版Linux）作为工业设备专用系统，仅开放业务必需API接

口。

5.3.2恶意代码防护

6

T/ZPMA0023—2025

5.3.2.1防病毒软件部署

5.3.2.1.1应在所有主机终端部署工业级杀毒软件，病毒库更新频率应≤4小时，特征库需兼容主流

工控协议（如OPCUA）。

5.3.2.1.2扫描任务应配置为低资源占用模式，避免影响PLC、DCS等实时设备性能。

5.3.2.1.3关键工艺主机应启用内存防火墙功能，阻断进程注入类攻击。

5.3.2.1.4宜建立病毒样本分析实验室，对疑似变种病毒进行沙箱行为分析。

5.3.2.2沙箱隔离技术应用

5.3.2.2.1文件导入导出区应部署动态沙箱系统，对未知脚本、固件升级包进行虚拟执行检测。

5.3.2.2.2工业物联网网关宜集成轻量级沙箱模块，对MQTT、CoAP协议传输数据进行语义级安全评

估。

5.3.2.2.3沙箱检测结果应与防病毒引擎联动，高风险文件应自动触发隔离及告警流程。

5.3.2.3恶意行为拦截

5.3.2.3.1应启用主机层入侵防御系统（HIPS），拦截栈溢出攻击、缓冲区溢出等常见攻击向量。

5.3.2.3.2工业PC应禁用JavaScript、VBA等脚本执行功能，确需使用时需通过白名单审批。

5.3.2.3.3宜部署终端威胁情报平台，实时同步全球工控安全威胁信息库。

5.3.3权限控制

5.3.3.1应按照“最小权限原则”划分角色，角色类型应覆盖操作员、工程师、管理员三级阶梯。

5.3.3.2角色权限矩阵应明确设备访问范围、指令操作级别（如读取/写入）、数据查看权限。

5.3.3.3临时授权场景（如设备维护）应启用动态令牌+生物识别双因子认证，授权时效应≤8小时。

5.4应用安全

5.4.1代码审计

5.4.1.1应采用自动化代码检查工具（如Fortify、Checkmarx）对业务系统源代码进行静态扫描，

覆盖范围应包括但不限于C/C++、Java、Python等主流工业软件语言。

5.4.1.2静态分析应至少每周执行一次，漏洞修复闭环周期应满足：高危漏洞≤3天，中危漏洞≤7

天，低危漏洞≤30天。

5.4.1.3应重点检测缓冲区溢出、SQL注入、跨站脚本（XSS）等OWASPTOP10漏洞，扫描结果需纳

入版本管理系统（如GitLab）并关联至开发人员绩效。

5.4.1.4宜建立代码安全质量门禁标准，核心模块代码合规率应≥95%，新增代码缺陷密度应控制在

≤0.5个/千行。

5.4.1.5应部署交互式应用安全防护系统（RASP），实时拦截运行时攻击行为，误报率应控制在＜5%。

5.4.1.6关键业务系统应每季度开展渗透测试，测试范围需覆盖API接口、HMI人机界面及工业协议

通信。

5.4.1.7动态检测应模拟工业场景典型攻击（如Modbus/TCP拒绝服务、OPCUA凭证暴力破解），攻

击路径覆盖率应达100%。

5.4.1.8宜采用模糊测试（Fuzzing）对PLC、SCADA等工控组件进行健壮性验证，故障率应＜0.1%。

5.4.2身份认证

5.4.2.1多因素认证（MFA）配置

5.4.2.1.1应强制实施MFA的场景包括：远程访问工业系统、特权账户操作、敏感数据下载等，认证

因子组合应包含以下类别：

——知识类（密码/动态口令）；

——拥有类（硬件令牌/手机APP）；

——生物类（指纹/面部识别）。

5.4.2.1.2MFA验证失败次数超过3次时应锁定账户，解锁需经管理员人工审核。

5.4.2.1.3工业物联网设备接入应支持轻量级MFA（如设备证书+动态验证码），认证响应延迟应＜2

7

T/ZPMA0023—2025

秒。

5.4.2.1.4宜建立MFA可信度评估机制，根据设备风险等级动态调整认证强度（如高风险IP需增加

生物识别）。

5.4.2.2单点登录（SSO）集成要求

5.4.2.2.1SSO系统应与企业现有身份源（AD域、LDAP）无缝对接，票据（Ticket）有效期应≤8小

时。

5.4.2.2.2跨系统跳转应采用SAML2.0或OAuth2.0协议，令牌加密算法强度应≥AES-256。

5.4.2.2.3应实现SSO与工单系统的联动，用户登录后自动获取其权限范围内的设备访问权限。

5.4.2.2.4宜部署风险感知型SSO，实时监测异常登录行为（如同源IP高频访问多系统）。

5.5数据安全与隐私保护​​

5.5.1数据分类分级

5.5.1.1应建立工业互联网数据分类分级管理体系，依据GB/T43697对数据进行三级及以上分类。

5.5.1.2核心数据应包含生产工艺参数、设备指纹信息、供应链关键指标等，需采用独立标识符并纳

入全生命周期监控。

5.5.1.3敏感数据标识应通过元数据标签实现，标签字段应包括数据类型、敏感级、责任人、有效期

等属性。

5.5.1.4宜部署自动化数据识别工具，基于机器学习模型对非结构化数据（如日志、图像）进行动态

分类，准确率应≥95%。

5.5.1.5核心数据存储应采用国密SM4/SM9算法或国际标准AES-256加密，密钥长度不得低于256位。

5.5.1.6密钥管理应遵循GM/T0039的要求，采用硬件安全模块（HSM）实现密钥分割存储。

5.5.1.7工业数据库应启用透明数据加密（TDE）功能，确保静态数据在存储介质（包括硬盘、磁带）

上的不可读性。

5.5.1.8宜对冷存储数据（如长期归档文件）采用量子安全加密算法（如NIST后量子密码候选算法）

进行二次加固。

5.5.2传输保护

5.5.2.1工业设备与系统间的通信应强制使用TLS1.3或国密TLC协议实现传输加密，禁用SSL3.0

及以下版本。

5.5.2.2无线传输场景应采用双因素认证机制，包括但不限于预共享密钥数字证书绑定。

5.5.2.3宜部署SD-WAN设备实现加密通道动态选择，国密算法与国际算法需支持双向兼容。

5.5.2.4签名验证失败时应触发三级告警机制：首次告警记录日志、二次告警阻断会话、三次告警熔

断通信链路。

5.5.2.5宜建立签名策略库，针对不同业务场景（如内部系统交互、跨企业协作）配置差异化签名要

求。

5.5.3备份与恢复

5.5.3.1核心数据应实行每日增量备份和每周全量备份策略，备份窗口期应避开生产高峰时段；备份

数据应存储于独立冗余阵列，RAID级别不低于RAID6，热备盘容量应≥主存储的120%。

5.5.3.2工业控制系统备份应采用快照技术，恢复时间目标（RTO）应≤15分钟，数据恢复点目标

（RPO）应≤5分钟。

5.5.3.3宜部署备份数据一致性校验工具，通过哈希值比对确保备份数据完整性。

5.5.3.4应建立“两地三中心”架构，第三中心作为仲裁节点实现数据冲突消解；容灾中心与主数据

中心地理距离应≥500公里，网络延迟应＜50ms；容灾切换应每年至少演练2次，演练场景需覆盖火

灾、电力中断、网络瘫痪等极端情况。

5.5.3.5宜采用区块链技术记录容灾操作日志，确保灾难恢复过程可审计、不可篡改。

5.5.4隐私保护技术

8

T/ZPMA0023—2025

5.5.4.1个人信息（如员工身份信息、客户资料）应实施强脱敏，采用格式保留加密（FPE）或哈希

不可逆处理。

5.5.4.2日志数据脱敏应实现动态策略，根据日志级别（INFO/WARN/ERROR）自动调整字段掩码比例；

宜部署脱敏效果评估模块，通过成员推断攻击测试验证脱敏强度，误判率应＜0.1%。

5.5.4.3工业物联网设备指纹信息应采用混淆电路技术，确保设备特征与物理身份解耦。

5.5.4.4宜建立匿名化数据使用审计机制，记录数据申请者身份、用途及使用时长。

5.5.4.5应实施最小化数据收集原则，工业APP权限申请需逐项获得用户明示同意；跨境数据传输应

依托工信部“数据出境安全评估”机制，签订标准合同条款（SCC）。

5.5.4.6宜部署隐私计算平台，支持联邦学习、多方安全计算等技术实现数据“可用不可见”。

5.5.4.7用户数据删除请求响应时间应≤72小时，删除操作需双人复核并录像留证。​

6管理要求​​

6.1组织管理

6.1.1专职信息安全团队设立

6.1.1.1企业应设立专职的信息安全团队，直接向最高管理层汇报，并独立于其他业务部门运作。

6.1.1.2信息安全团队应配备具备工业互联网安全、智能制造系统、网络安全等专业资质的专职人员，

其人员数量宜与企业规模、业务复杂度及风险等级相匹配。

6.1.1.3信息安全团队应负责制定并实施信息安全管理计划，包括但不限于安全策略编制、风险评估、

应急响应及安全审计等工作。

6.1.2首席信息安全官（CISO）职责

6.1.2.1企业应任命首席信息安全官（CISO），作为信息安全管理的最高责任人，其职责应包括：

——制定企业级信息安全战略，确保与智能制造业务目标一致；

——审批信息安全管理制度及技术标准；

——向最高管理层报告重大安全风险及事件。

6.1.2.2CISO宜具备工业互联网安全领域的高级专业资质，并定期参与行业安全培训以保持能力更

新。

6.1.3跨部门协作机制

6.1.3.1企业应建立由生产、IT、法务、人力资源等部门组成的信息安全协作委员会，定期召开联席

会议，协调解决跨部门安全问题。

6.1.3.2生产部门应配合信息安全团队实施生产设备及控制系统的安全防护措施，确保与IT系统的

安全隔离。

6.1.3.3IT部门应提供必要的技术支持，包括网络架构安全设计、漏洞修复及数据加密等。

6.1.3.4法务部门应协助审查信息安全合规性，确保符合《中华人民共和国网络安全法》《中华人民

共和国数据安全法》等法律法规要求。

6.1.4岗位职责与权限

6.1.4.1企业应明确信息安全团队各岗位的职责与权限，包括安全管理员、审计员、应急响应专员等，

并形成书面文件。

6.1.4.2关键岗位人员应签署保密协议，其权限分配宜遵循最小特权原则。

6.1.5监督与持续改进

6.1.5.1信息安全团队应每季度向最高管理层提交安全管理报告，内容包括风险态势、事件处理及改

进建议。

6.1.5.2企业宜引入第三方机构对信息安全管理体系进行年度评估，确保其有效性。

6.2安全制度​​

9

T/ZPMA0023—2025

6.2.1安全策略制定

6.2.1.1企业应制定覆盖智能制造全业务场景的信息安全策略，明确安全目标、管理原则和技术路线，

并由最高管理层审批发布。

6.2.1.2安全策略应至少包含以下内容：

——工业控制系统、工业云平台、工业大数据的分类保护要求；

——网络安全等级保护与工业互联网安全扩展要求的合规性声明；

——密码应用、访问控制、安全审计等核心技术措施的部署规范。

6.2.2操作规程与应急预案

6.2.2.1企业应编制智能制造设备、网络、系统的安全操作规程，明确日常运维、配置变更、漏洞修

复等流程的技术要求和责任分工。

6.2.2.2企业应建立分级应急预案，包括但不限于以下场景：

——工业控制网络遭受恶意攻击时的应急响应流程；

——生产数据泄露或篡改事件的处置措施；

——关键工业软件失效的灾难恢复方案。

6.2.3数据生命周期管理

6.2.3.1企业应对工业数据实施分级分类管理，依据《中华人民共和国数据安全法》及行业规范划分

核心工艺数据、生产运营数据、用户隐私数据等类别。

6.2.3.2数据收集环节应满足：

——工业传感器、SCADA系统等数据采集终端需通过安全认证；

——采集数据范围应遵循最小必要原则，并留存数据来源日志。

6.2.3.3数据存储环节应满足：

——工业历史数据库应部署加密存储和完整性校验机制；

——重要数据备份频率宜不低于每日一次，离线备份介质需物理隔离。

6.2.3.4数据传输环节应满足：

——跨安全域传输需采用IPSec/TLS等加密协议；

——工业无线网络（如5G、Wi-Fi6）应启用双向身份认证。

6.2.3.5数据销毁环节应满足：

——存储介质报废前需进行不可恢复的数据擦除；

——涉及国家秘密的数据销毁需按《保密法》执行专项审批。

6.3培训与意识​​

6.3.1安全培训体系

6.3.1.1企业应建立覆盖全员及供应链合作伙伴的分层安全培训体系，培训内容应包括工业互联网安

全基础知识、智能制造系统防护要求及岗位专项技能。

6.3.1.2培训计划应每年更新一次，内容宜涵盖以下方面：

——工业控制系统（ICS）安全操作；

——数据分类保护及《中华人民共和国数据安全法》合规要求；

——供应链安全风险识别与应对措施。

6.3.2培训实施要求

6.3.2.1企业应采用线上线下结合的方式开展培训，包括：

——新员工入职时完成基础安全课程并通过考核；

——关键岗位人员每季度参加专项技术培训（如加密技术、入侵检测等）。

6.3.2.2供应链合作伙伴应签署安全协议，并定期接受企业组织的安全培训，培训记录宜保存至少3

年。

6.3.3模拟攻防演练

10

T/ZPMA0023—2025

6.3.3.1企业应每半年组织一次工业互联网场景的模拟攻防演练，演练内容应包括：

——针对PLC、SCADA系统的攻击防御；

——生产数据泄露事件的应急响应流程。

6.3.3.2演练结果应形成评估报告，对暴露的漏洞需在15个工作日内完成整改。

6.3.4意识提升活动

6.3.4.1企业宜通过以下方式强化安全意识：

——每月发布安全警示案例；

——设立安全知识竞赛奖励机制；

——在生产线部署可视化安全提示终端。

6.3.5效果评估与改进

6.3.5.1企业应通过笔试、实操及演练表现评估培训效果，合格率需达90%以上。

6.3.5.2培训体系改进宜参考以下输入：

——国家新发布的工业互联网安全标准；

——行业典型安全事件分析报告。

6.4应急响应​​

6.4.1预案制定​​

6.4.1.1组织应建立工业互联网信息安全事件应急响应预案，明确事件分级标准、处置流程、责任分

工及资源调配机制，并每年至少更新一次。

6.4.1.2应急预案应包含以下核心要素：

——事件分级：根据影响范围和危害程度，将安全事件划分为特别重大（Ⅰ级）、重大（Ⅱ级）、

较大（Ⅲ级）和一般（Ⅳ级）四级，并制定对应响应策略，分级标准见表2。

表2工业信息安全事件分级标准表

事件等级判定标准影响范围响应策略

重点领域工业控制系统关键数据遭严全省或跨省范围，涉及国家级应急响应，省级工信部门2

级（特别重

Ⅰ重破坏，恢复代价不可承受；导致全核设施、能源等关键基小时内上报工信部，启动最高级

大）

省性生产停滞或威胁国家安全础设施别联动机制

重点领域工控系统长时间瘫痪，恢复

跨地市范围，涉及钢省级应急响应，市级部门2小时内

级（重大）代价巨大；造成区域经济严重损失或

Ⅱ铁、化工等支柱产业报省厅，协调跨区域技术支援

社会秩序混乱

一般领域工控系统中断影响生产，或单个地市范围，涉及民

市级应急响应，辖区工信部门启

级（较大）重点领域系统效率显著下降；数据完爆、水利等普通工业领

Ⅲ动预案，48小时内完成处置

整性遭破坏且恢复代价较大域

非关键系统短暂中断，数据可用性受单个企业内，未涉及核企业自主处置，72小时内向辖区

级（一般）

Ⅳ影响且恢复代价较小心生产系统报备，完成整改报告

——处置流程：涵盖事件报告、初步研判、应急启动、隔离修复、数据恢复、信息通报及事后总

结等环节，明确各阶段操作时限和衔接要求，具体见表3。

表3应急处置流程及时限要求表

流程

关键操作操作时限责任主体输出文档

阶段

事件通过安全态势感知平台上报事件类型、影响系《安全事件初始报

发现后10分钟内现场操作人员

报告统、初步损失评估告单》

11

T/ZPMA0023—2025

流程

关键操作操作时限责任主体输出文档

阶段

初步应急指挥部技术《事件等级评估报

开展威胁建模分析，确定事件等级接报后30分钟内

研判组告》

应急《应急响应启动通

签发应急响应令，调配隔离设备及备份资源研判后1小时内应急指挥部

启动知书》

隔离实施网络分段隔离，启用工业协议分析工具启动后2小时内现场处置组+技《系统隔离操作日

修复（Wireshark工业插件）完成术支持组志》

数据《数据恢复验证报

从离线备份库恢复数据，执行完整性校验隔离后6小时内数据保护专员

恢复告》

信息每4小时更新一《应急处置进展通

通过加密通道向主管部门报送处置进展信息发布组

通报次报》

事后处置完成后7个《安全事件总结评

编制包含攻击路径分析的溯源报告应急指挥部

总结工作日内估报告》

——责任分工：设立应急指挥部、现场处置组、技术支持组及信息发布组，明确指挥官、技术专

家、数据保护专员等角色的职责权限，具体见表4。

表4应急组织职责分工表

组织机构人员构成核心职责关键权限

企业高管、安全总监、法审批应急预案启动及终止；协调外部救援机最高决策权，可调用全部

应急指挥部

律顾问构联动；批准信息发布口径应急资源

执行物理隔离操作；2启用备用控制系统；生产系统操作权限（需双

现场处置组工控工程师、运维人员

采集现场证据人复核）

网络安全专家、系统架构开展攻击链分析；提供漏洞修复方案；实施

技术支持组全系统日志调阅权限

师数据清洗

编制对外通报文书；管理媒体沟通渠道；确

信息发布组公关负责人、合规专员唯一对外信息出口权限

保信息披露合规性

维护应急通信设备；调配防护装备；保障现

后勤保障组物资管理员、通讯工程师应急物资仓库管理权限

场电力供应

6.4.1.3预案制定宜参考NIST事件响应框架，集成攻击检测、威胁情报分析等技术模型，并纳入网

络安全等级保护2.0三级以上系统的合规性要求。

6.4.2应急组织架构​​

6.4.2.1组织应组建专业化应急响应团队，成员包括网络安全专家、工业控制系统工程师、法律顾问

及数据保护专员，并定期开展跨部门联合演练。

6.4.2.2应急指挥部应具备7×24小时值班能力，负责协调内外部资源，包括与消防、医疗、公安等

外部救援机构的联动机制。

6.4.3事件分级与处置​​

6.4.3.1事件发现后，现场操作人员应在10分钟内通过安全态势感知平台上报至应急指挥部，报告

内容应包括事件类型、影响系统、初步损失评估及攻击特征。

12

T/ZPMA0023—2025

6.4.3.2对于涉及核心生产系统的高危事件（Ⅰ级/Ⅱ级），应急指挥部应立即启动网络隔离措施，

同步启用备份系统保障业务连续性，并在2小时内向省级工信部门报备。

6.4.3.3恶意攻击事件处置过程中，技术团队应使用沙箱分析、流量镜像等技术手段进行攻击溯源，

并保留原始日志作为司法取证依据。

6.4.4资源保障​​

6.4.4.1组织应配置专用应急资源库，包含工业协议分析工具（如Wireshark工业插件）、漏洞修复

套件、数据清洗设备及备用控制终端，并每月进行可用性检测。

6.4.4.2对于涉及国家关键信息基础设施的系统，宜部署基于区块链技术的日志存证平台，确保操作

记录不可篡改。

6.4.5事件溯源与日志管理​​

6.4.5.1组织应对工业控制系统操作日志、网络流量日志及用户行为日志进行全量采集，存储周期不

应少于6个月，涉及核心数据安全事件的日志留存时间应延长至3年。

6.4.5.2日志管理系统应满足以下要求：

6.4.5.3采用国密算法对日志数据进行加密存储，访问权限遵循最小化原则；

6.4.5.4支持基于时间戳、操作类型、设备IP等多维度快速检索，溯源响应时间不超过30分钟；

6.4.5.5对批量数据操作（如超过1万条记录传输）实施双重审计机制，记录执行账号、终端指纹及

操作内容。

6.4.5.6自动化溯源工具应集成威胁情报平台数据，实现攻击链可视化呈现，并生成包含攻击路径、

影响范围及修复建议的溯源报告。

6.4.6演练与持续改进​​

6.4.6.1组织应每季度开展桌面推演，每半年实施实战化红蓝对抗演练，重点测试勒索软件攻击、工

控协议篡改等场景的处置能力。

6.4.6.2演练评估指标应包含响应时效性（如Ⅰ级事件处置不超过4小时）、系统恢复率（≥99%）

及误操作率（≤0.5%）。

6.4.6.3应急指挥部应根据演练结果修订预案，对重复出现3次以上的同类漏洞实施挂牌督办，并将

整改情况纳入部门绩效考核。

7测试与评估​​

7.1.1测试方法​​​

7.1.1.1组织应采用黑盒测试方法验证系统功能完整性，覆盖数据采集、用户权限管理、预警功能等

核心模块。测试周期应每季度执行一次，新系统上线前应完成全量功能验证。测试范围应包括：

——数据采集接口的协议兼容性（如OPCUA、ModbusTCP）；

——用户角色权限的细粒度控制能力（如工程师站与操作员站权限分离）；

——安全预警机制的有效性（如异常流量阈值触发报警的时效性）。

7.1.1.2组织应委托具备工业控制系统（ICS）渗透测试资质的第三方机构，每半年开展攻击模拟测

试，测试深度应覆盖系统边界防护设备（工业防火墙、网闸）的防御有效性。测试应包括：

——对工业协议（如Profinet、EtherNet/IP）的中间人攻击测试；

——利用Metasploit框架模拟APT攻击链（如横向移动、权限提升）；

——工业主机固件漏洞利用测试（如PLC固件逆向分析）。

7.1.1.3组织应使用经国家认证的漏洞扫描工具（如Nessus、OpenVAS），每月开展全系统扫描，扫

描结果应同步至安全运营中心（SOC）进行威胁建模分析。

7.1.2评估指标​​

7.1.2.1基础评估指标应满足以下要求：​​

——网络攻击拦截率应达到≥99.5%，计算方式为：（成功拦截攻击次数/攻击尝试总数）×

100%，测试周期为连续30天监测数据；

13

T/ZPMA0023—2025

——数据泄露事件数应控制在年累计≤3次，统计范围包括敏感工艺参数、生产配方等核心数据

非法外传事件；

——系统恢复时间RTO应符合：

Ⅰ级系统（核心产线）≤4小时；

Ⅱ级系统（辅助系统）≤8小时。

7.1.2.2扩展指标应满足以下要求：​​

——漏洞修复率应满足高危漏洞48小时内修复，中危漏洞7日内修复；

——安全策略有效性通过策略符合度评估，要求访问控制策略配置错误率≤0.5%；

——安全设备在线率应保持≥99.9%，涵盖工业防火墙、入侵检测系统等关键防护设备。

7.1.3测试流程管理​​

7.1.3.1组织应搭建独立测试环境，镜像生产系统的网络架构和设备配置，测试数据应脱敏处理。

7.1.3.2渗透测试报告应包含攻击路径图、漏洞利用链分析及防御加固建议，保存期限不少于3年。

7.1.3.3自动化测试工具宜集成至CI/CD流水线，在代码提交阶段实施安全门禁控制。

7.1.4评估报告要求​​

7.1.4.1季度评估报告应包含：

——网络攻击拦截成功率趋势分析；

——数据泄露事件的根因分析（如误操作、配置缺陷）；

——RTO达标率与业务连续性关联分析。

7.1.4.2年度总结报告宜采用AHP层次分析法，对各项指标进行权重赋值和综合评分。​

8实施与监督​​

8.1.1合规性检查​​​

8.1.1.1组织应每季度对照GB/T22239实施合规性检查，覆盖网络架构、数据安全、物理环境等维

度。检查范围应包括：

——工业控制设备（PLC/DCS）的配置基线符合性；

——数据加密传输协议（如TLS1.3）的实施有效性；

——访问控制策略与RBAC模型的匹配度（误差率≤0.5%）。

8.1.1.2合规检查组应由安全管理部门牵头，联合法务、IT运维部门组建，采用自动化工具（如

NessusComplianceAudit）生成检查报告。

8.1.1.3对于不符合项应建立整改台账，重大风险（CVSS评分≥7.0）需在72小时内完成修复并复

验。

8.1.2持续改进机制​​

8.1.2.1宜采用PDCA循环实施改进，各阶段满足以下要求：​​

——计划（Plan）阶段：每年初制定《信息安全改进计划》，明确RTO优化目标（核心系统≤4

小时）、漏洞修复率（高危漏洞修复周期≤48小时）等量化指标；

——执行（Do）阶段：每季度开展渗透测试与攻防演练，验证工控协议（OPCUA/ModbusTCP）

的防护有效性；

——检查（Check）阶段：通过安全运营中心（SOC）统计攻击拦截成功率（≥99.5%）、供应链

攻击事件数（年累计≤2次）等核心指标；

——改进（Act）阶段：对重复出现3次以上的同类漏洞实施根本原因分析（RCA），更新安全策

略库。

8.1.2.2每两年评估新兴技术（如零信任架构、AI威胁检测）的适用性，技术升级方案需通过第三方

机构可行性论证。

8.1.3供应商管理​​

8.1.3.1采购部门应建立准入审查清单，要求供应商提供：

14

T/ZPMA0023—2025

——组件的CVE漏洞扫描报告（近3年内无高危漏洞）；

——开源许可证合规性声明（GPL/LGPL等传染性许可证禁用）；

——工业软件功能安全认证（如IEC62443-4-1）。

8.1.3.2关键组件（如SCADA系统）需在测试环境进行为期30天的攻击面验证，检测异常数据包注

入、固件后门等风险。

8.1.3.3供应商管理组应每半年实施供应链攻击模拟，重点评估：

——二级供应商的网络安全成熟度（参照ISO/IEC27036标准）；

——物流环节的物理篡改风险（使用防篡改封装+区块链溯源技术）；