《工业互联网 智能制造信息安全管理系统技术要求》编制说明

浙江省职业经理人协会团体标准编制说明

一、制定标准的背景、目的和意义

随着工业互联网与智能制造的深度融合，工业生产环境变得更加

复杂和互联。本团体标准立项旨在明确工业互联网智能制造环境下信

息安全管理系统的技术要求，为相关企业提供一套全面、系统且具可

操作性的技术规范。通过统一技术标准，帮助企业有效识别、评估和

管理信息安全风险，保障生产系统的稳定运行，确保工业数据的安全

性、完整性和保密性，从而推动工业互联网智能制造产业健康、有序

发展。

从产业层面看，该标准的制定有助于整合工业互联网智能制造产

业链上下游资源，促进不同企业间的协同合作与信息共享。在统一的

技术要求下，各环节能够更好地衔接，提高整个产业的生产效率和质

量，增强产业的整体竞争力。从企业角度而言，遵循此标准能够提升

企业的信息安全管理水平和风险应对能力，减少因信息安全事件导致

的生产中断、数据泄露等损失，降低企业的运营成本和合规风险，为

企业的可持续发展提供有力保障。

当前，工业互联网智能制造领域面临着日益严峻的信息安全威胁，

如网络攻击、数据窃取、恶意篡改等，而现有的通用信息安全标准未

能充分结合工业互联网智能制造的特点和需求。因此，制定专门的《工

业互联网智能制造信息安全管理系统技术要求》团体标准迫在眉睫。

这一标准能够针对性地解决该领域信息安全管理中的关键问题，填补

技术标准的空白，为行业监管提供依据，引导企业在信息安全管理方

面加大投入和改进措施，确保工业互联网智能制造生态系统的安全可

靠运行。

二、工作简况

（一）标准主要起草单位和起草人员任务分工

标准的主要起草单位为杭州聚视鼎特科技有限公司，由胡厚光担

任工作组组长主导完成了标准的编制工作。

（二）主要工作过程

1、项目立项阶段

2025.04，填报《浙江省职业经理人协会团体标准立项申请书》，

准备标准草案初稿，申请标准立项，等待审批。

2、标准起草阶段

2025.05,由杭州聚视鼎特科技有限公司牵头组织调研工业互联

网智能制造信息安全管理系统技术有关标准、法律法规、国家及行业

政策精神，调研企业对智能制造信息安全管理系统技术的需求，初步

确定标准框架。按确定的标准框架起草标准内容，内部研讨完善后，

形成征求意见稿。。

3、标准征求意见阶段

2025.06-2025.07，提交征求意见材料，公开向社会征求意见，

修改征求意见稿，形成标准送审稿、修改后的编制说明及征求意见汇

总处理表。

4、标准报批阶段

2025.07-2025.08，提交标准报批材料，等待标准审批和发布。

三、标准编制原则和确定标准主要内容的依据

（一）标准编制原则

本标准依据相关国家标准和行业标准，标准编制遵循“前瞻性、

实用性、统一性、规范性”的原则，注重标准的可操作性，严格按照

GB/T1.1最新版本的要求进行编写。

（二）确定标准主要内容的依据

在广泛了解行业目前工业互联网智能制造信息安全管理系统技

术现状的前提下，借鉴吸收国内有关标准经验，最终形成了《工业互

联网智能制造信息安全管理系统技术要求》征求意见稿初稿。

四、与现行有关法律法规、强制性标准和其他有关标准的关系

在广泛调研、查阅和研究地方标准、国家政策、地方政策的基础

之上，形成本标准征求意见稿。本标准的制定引用的标准如下：

GB/T22239信息安全技术网络安全级保护基本要求

GB/T25068.1信息技术安全技术网络安全第1部分:综述和

概念

GB/T25069信息安全技术术语

GB/T43697数据安全技术数据分类分级规则

ISO/IECTR15443-1Informationtechnology-Security

techniques-Securityassuranceframework-Part1:Introduction

andconcepts

ISO/IEC27036Cybersecurity-Supplierrelationships

GA/T73机械防盗锁

GM/T0039密码模块安全检测要求

五、重大意见分歧的处理经过和依据

本标准未出现过重大分歧。

六、标准实施的社会效益及经济技术分析

社会效益分析：

该标准的实施具有深远的社会效益。一方面，它为工业互联网和

智能制造领域构建了坚实的信息安全屏障，有效保障了国家关键信息

基础设施的安全，防止因信息泄露、网络攻击等引发的系统性风险，

维护了国家经济安全和社会稳定。另一方面，该标准推动了产业间的

协同创新与信任建设，通过统一信息安全管理要求，促进了上下游企

业的数据共享与业务协作，增强了社会对工业互联网和智能制造的信

任度，为产业健康发展营造了良好的社会环境。

经济技术分析：

从经济技术角度看，该标准的实施将显著提升工业互联网和智能制造

的整体效益。技术上，它为信息安全管理系统提供了明确的技术规范

和指导，帮助企业优化安全架构，提升防护能力，降低安全事故发生

的概率，从而减少因安全问题导致的经济损失。经济上，标准的推广

将促进产业规模化、规范化发展，降低企业合规成本，提高市场竞争

力，同时推动相关安全技术和服务的创新，形成新的经济增长点，为

工业互联网和智能制造的可持续发展提供有力支撑。

七、贯彻实施标准的措施和建议

本标准出台后，杭州聚视鼎特科技有限公司将组成