《工业互联网数据安全要求》

ICS35.030

CCSL70

T/CSAS

团体标准

T/CSASXXXX—2025

工业互联网数据安全

Requirementsforindustrialinternetdatasecurity

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

四川省网络空间安全协会发布

T/CSASXXXX—2025

目  次

目  次...............................................................................I

前  言.............................................................................III

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

3.1数据data.........................................................................1

3.2数据安全dataSecurity............................................................1

3.3加密enciphermentencryption......................................................1

3.4解密decryption...................................................................1

3.5鉴别authentication...............................................................1

3.6密钥key..........................................................................2

3.7共享sharing......................................................................2

3.8入侵intrusion....................................................................2

3.9入侵检测intrusiondetection......................................................2

3.10审计audit.......................................................................2

3.11攻击attack......................................................................2

3.12响应response....................................................................2

3.13应急响应emergencyresponse......................................................2

3.14信息安全informationsecurity....................................................2

3.15证书certificate.................................................................2

4缩略语...............................................................................3

5工业互联网数据类型...................................................................3

5.1工业互联网设备数据.................................................................3

5.1.1工业传感数据...................................................................3

5.1.2设备运行状态数据...............................................................3

5.1.3设备配置数据...................................................................3

5.1.4设备日志数据...................................................................3

5.2应用系统数据.......................................................................3

5.2.1生产控制数据...................................................................4

5.2.2生产管理数据...................................................................4

5.2.3系统配置数据...................................................................4

5.2.4系统日志数据...................................................................4

5.3企业数据...........................................................................4

5.3.1企业基础信息数据...............................................................4

5.3.2企业运营数据...................................................................4

5.4供应链数据.........................................................................4

5.4.1原材料采购数据.................................................................4

I

T/CSASXXXX—2025

5.4.2物流配送数据...................................................................4

5.5用户个人数据.......................................................................5

6数据安全总体要求.....................................................................5

6.1数据采集安全要求...................................................................5

6.2数据传输安全要求...................................................................5

6.2.1数据传输加密...................................................................5

6.3数据存储安全要求...................................................................5

6.4数据备份安全要求...................................................................6

6.5数据使用安全要求...................................................................6

6.6数据销毁安全要求...................................................................6

7区域数据安全技术要求.................................................................7

7.1生产大区技术要求...................................................................7

7.1.1工程师站和操作员站.............................................................7

7.1.2控制器（PLC、DCS）.............................................................7

7.1.3传感器.........................................................................7

7.1.4交换机.........................................................................7

7.1.5边界访问控制...................................................................7

7.1.6威胁检测.......................................................................7

7.2信息大区技术要求...................................................................8

7.2.1SIS系统.......................................................................8

7.2.2MES系统.......................................................................8

7.2.3EKP系统.......................................................................8

7.2.4OA系统........................................................................8

7.2.5交换机.........................................................................8

7.2.6边界访问控制...................................................................8

7.2.7威胁检测.......................................................................9

7.2.8安全管理.......................................................................9

7.2.9审计分析.......................................................................9

7.2.10主机安全加固..................................................................9

7.3互联网大区技术要求.................................................................9

7.3.1物联网协议.....................................................................9

7.3.2数据传输.......................................................................9

7.3.3数据灾备.......................................................................9

7.3.4边界访问控制...................................................................9

7.3.5威胁检测......................................................................10

8工业互联网数据安全等级划分..........................................................10

8.1概述..............................................................................10

8.2数据安全要求等级划分..............................................................10

附录A............................................................................12

参 考 文 献........................................................................13

II

T/CSASXXXX—2025

工业互联网数据安全要求

1范围

本文件规定了工业互联网数据类型，按照数据全生命周期规定了数据安全总体要求，包括数据采集、

数据传输、数据存储、数据备份、数据使用、数据销毁过程，同时涵盖生产大区、信息大区、互联网大

区的三大区域数据安全技术要求，并依据不同的数据安全类型要求做出相应等级划分。

本文件适用于指导构建工业互联网数据安全体系，也适用于第三方机构对工业互联网数据安全等进

行检测和评估提供指导和参考依据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

GB/T41479-2022信息安全技术网络数据处理安全要求

GB/T37988-2019信息安全技术数据安全能力成熟度模型

YD/T3865-2021工业互联网数据安全保护要求

GB/T22239-2019信息安全技术—网络安全等级保护基本要求

3术语和定义

3.1数据data

任何以电子或者非电子形式对信息的记录。

3.2数据安全dataSecurity

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

3.3加密enciphermentencryption

对数据进行密码变换以产生密文的过程。

3.4解密decryption

与加密过程对应的逆过程。

3.5鉴别authentication

验证某一实体所声称身份的过程。

1

T/CSASXXXX—2025

3.6密钥key

控制密码变换操作的符号序列。

3.7共享sharing

信息控制者向其他控制者提供信息,且双方分别对信息拥有独立控制权的行为。

3.8入侵intrusion

对网络或联网系统的未授权访问,即对信息系统进行有意或无意的未授权访问,包括针对信息系统

的恶意活动或对信息系统内资源的未授权使用。

3.9入侵检测intrusiondetection

检测入侵的正式过程,该过程一般特征为采集如下知识:反常的使用模式、被利用的脆弱性及其类

型、利用的方式,以及何时发生和如何发生。

3.10审计audit

获取审核证据并对其进行客观评价以确定满足审核准则程度的,系统的、独立的和文档化的过程。

注:审核可以是内部审核（第一方）或外部审核（第二方或第三方）,也可以是结合审核（结合两个或更多学科）。

3.11攻击attack

企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为。

3.12响应response

当攻击或人侵发生时,针对信息系统及所存储数据采取保护措施并恢复正常运行环境的行为。

3.13应急响应emergencyresponse

组织为应对突发/重大信息安全事件发生所做的准备,以及在事件发生后所采取的措施。

3.14信息安全informationsecurity

对信息的保密性、完整性和可用性的保持。

3.15证书certificate

关于实体的一种数据,该数据由认证机构的私钥或秘密密钥签发,并无法伪造。

2

T/CSASXXXX—2025

4缩略语

VPNVirtualPrivateNetwork虚拟专用网络

SSLSecureSocketsLayer安全套接层

TLSTransportLayerSecurity安全传输层

SISSafetyInstrumentSystem安全仪表系统

MESManufacturingExecutionSystem制造执行系统

EKPEnterpriseKnowledgePotal企业知识门户

OAOfficeAutomation办公自动化

PLCProgrammableLogicController可编辑逻辑控制器

DCSDistributedControlSystem分布式控制系统

VLANVirtualLocalAreaNetwork虚拟局域网

ACLAccessControlList访问控制列表

5工业互联网数据类型

工业互联网数据主要包括工业互联网设备数据、应用系统数据、企业数据、供应链数据和用户个人

数据五大类。

5.1工业互联网设备数据

工业互联网设备数据是指工业互联网业务中的工业现场设备、智能设备、智能装备等工业互联网设

备在运行过程中所采集或产生的各类数据，以及与设备配置和管理相关的各类数据细分为工业传感数

据、设备运行状态数据、设备配置数据、设备日志数据四类:

5.1.1工业传感数据

工业现场设备所采集的各类参数数据，包括但不限于通过传感器采集的温湿度、电流、电压、功率、

高度、速度、位置等。

5.1.2设备运行状态数据

与工业现场设备的实时运行状态相关的各类参数数据，包括但不限于设备运行监测数据、设备故障

数据等。

5.1.3设备配置数据

工业现场设备正常运行所需的配置数据，包括但不限于设备使用的IP地址、连接设备所使用的协议、

需要采集的数据所处的内存地址或寄存器等。

5.1.4设备日志数据

工业现场设备运行过程中所生成的日志数据，包括但不限于设备登录日志、运维操作日志、故障告

警日志等。

5.2应用系统数据

3

T/CSASXXXX—2025

应用系统数据是指工业互联网业务中各类应用系统在运行过程中所产生的各类数据,以及与应用系

统配置和管理相关的各类数据可细分为生产控制数据、生产管理数据、系统配置数据、系统日志数据四

类。

5.2.1生产控制数据

工业互联网业务中与生产控制过程相关的应用系统所产生的各类数据，包括但不限于SCADA、DCS

等系统的计算或分析结果、控制指令、告警数据、工业编程工具产生的程序等。

5.2.2生产管理数据

工业互联网业务中与生产管理过程相关的应用系统所产生与存储的各类数据，包括但不限于MES、

ERP、工业互联网平台、工业APP、标识解析系统等所产生与存储的生产计划数据、生产进度数据、生

产管理数据、设备运行状况数据、生产工艺数据、产量与原材料用量数据、产品生命周期管理数据、资

产标识数据等。

5.2.3系统配置数据

应用系统正常运行所需的配置数据，包括但不限于系统使用的IP地址、端口号、系统账号信息等。

5.2.4系统日志数据

应用系统运行过程中所生成的日志数据，包括但不限于系统登录日志、运维作日志、故障告警日志

等。

5.3企业数据

企业数据指为满足工业互联网业务运营需要及支撑企业业务运行的各类数据，可细分为企业基础信

息数据和企业运营数据两类。

5.3.1企业基础信息数据

企业基础信息数据包括但不限于企业名称，企业商标，企业纳税人识别号，企业规模，企业收入，

所属行业及所在地区等相关数据，营业执照等相关文件。

5.3.2企业运营数据

企业运营数据包括但不限于企业在工业互联网平台上维护的其自身组织架构及其用户信息、企业用

户权限信息、以及在工业互联网平台上基于业务形成的不同企业间关系(如供应商、客户、合作伙伴、

竞对关系等)等相关数据。

5.4供应链数据

5.4.1原材料采购数据

原材料采购数据包括供应商信息，采购订单的数量、价格、交货期和付款方式，原材料的检验报告

和质量证明文件。

5.4.2物流配送数据

物品从供应地向接受地的实体流动过程中产生的数据，包括物流公司数据、贸易信息数据、物品流

转路径信息数据。

4

T/CSASXXXX—2025

5.5用户个人数据

用户个人数据指工业互联网运营过程中所采集、使用和产生的与用户相关的数据，主要内容包括身

份信息、鉴权信息、日志信息和内容信息。

6数据安全总体要求

6.1数据采集安全要求

组织开展数据采集活动时，需遵循下列安全要求：

a)数据源可信:应对数据收集来源进行鉴别和记录，确保数据收集来源的合法性、正当性，明确

数据类型及收集渠道、目的、用途、范围、频度、方式等。

b)数据内容合规:遵循合规原则，确保数据采集的合法性、正当性和必要性。

c)数据完整性:实施数据采集过程的数据加密安全技术措施确保数据完整性，如采集数据的加密、

采集链路的加密等。

d)数据真实性:通过身份鉴别、数据源认证等安全机制确保数据来源的真实性。

e)数据标识:应符合数据分类分级安全技术要求，依照相关分类分级标准，采用数据标识相关技

术，对数据进行分类分级标识。

f)最少采集原则:应遵循最小必要原则，只采集满足业务所需的最少数据。

g)数据采集安全管理:应设立数据采集安全管理团队，负责制定和推动实施整体的数据采集安全

合规管理制度。

6.2数据传输安全要求

6.2.1数据传输加密

应根据工业互联网内部和外部的数据传输要求，采用加密保护措施，保证传输通道、传输节点和传

输数据的安全，防止传输过程中的数据泄露。组织开展数据传输活动时，需要遵循下列安全要求：

a)数据传输机密性：应在不同环节采用加密技术保证数据传输的机密性，例如传输通道加密、数

据内容加密等。

b)数据传输完整性：应采用校验技术保证数据在传输过程中的完整性。

c)数据传输可靠性:应采用数据容错或恢复技术，保障数据传输的准确性和可靠性;提供对数据传

输通道两端的主体身份鉴别和多因素认证机制，如可信数字证书、生物识别方式等，确保传

输主体身份安全可靠。

d)传输过程可审计:在数据传输链路上采取数据资源监控技术，对数据传输过程的数据操作行为

进行记录、审计，对异常数据操作行为及时预警、处置。

6.3数据存储安全要求

组织开展数据存储活动时，需要遵循下列安全要求：

a)数据存储合规:应明确数据存储相关安全管控措施，如加密、访问控制、数字水印、完整性校

验等。

b)存储完整性:应明确数据存储的完整性保障措施，例如加密、完整性校验等。

c)数据时效性:应检查业务数据、备份数据、日志数据等各类数据的存储时限，满足数据存储的

时效性要求。

5

T/CSASXXXX—2025

d)数据备份安全:应明确数据备份与恢复安全策略，建立数据备份恢复操作规程，说明数据备份

周期、备份方式和备份地点。

e)存储访问安全:采取相关技术手段防止存储数据资源在未授权条件下的下载、复制等方式的访

问或输出。

6.4数据备份安全要求

通过执行定期的数据备份和恢复,实现对存储数据的冗余管理,保护数据的可用性。

a)明确数据备份与恢复的操作规程,明确定义数据备份和恢复的范围、频率、工具、过程、日志

记录、数据保存期限。

b)部署数据备份与恢复的统一设备,提供数据本地备份与恢复功能，全量数据备份至少每周一

次，增量备份至少每天一次，或提供多副本备份机制。

c)应依据数据生存周期和业务规范,建立数据生存周期各阶段数据归档的操作流程。

d)备份数据应与原数据具有相同的访问控制权限和安全存储要求。

6.5数据使用安全要求

组织开展数据使用活动时，需要遵循下列安全要求：

h)数据导入/导出安全：对导入导出的数据采取必要的安全技术措施，如木马检测、加密传输、

加密存储、完整性校验等，以确保导入导出数据的安全性。

i)数据分析安全：明确数据分析安全审核流程，对数据分析的数据源、数据分析需求、分析逻辑

进行审核，以确保数据分析目的、分析操作等方面的正当性。

j)数据分布式处理安全：应符合数据分布式处理安全技术要求，参照数据分类分级标准，针对不

同数据合理采用差分隐私、多方安全计算、联邦学习、同态加密、数据脱敏等隐私保护技术，

保障数据的可用性、机密性。

k)数据服务安全：应明确数据统计分析、展示、发布、公开披露等不同数据使用场景的安全管理

要求。

l)数据确权：应采用授权、鉴权、访问控制、数据溯源和数据安全审计等技术，防止数据被滥用、

篡改、窃取。

m)数据防泄漏：应对不同数据使用场景采取数字水印等技术，实现数据防泄密及溯源能力。

n)数据使用过程可审计：要求数据使用方应遵循国家相关法律法规正确使用数据，完整记录数据

使用过程的操作日志，并提供日志访问接口给国家监管部门或第三方审计机构。

6.6数据销毁安全要求

组织开展数据销毁活动时，需要遵循下列安全要求：

a)销毁合规性：应建立数据销毁与删除规程，明确数据销毁与删除场景、方式及审批机制，设置

相关监督角色，记录数据销毁与删除操作过程。

b)数据销毁安全：针对网络存储数据，建立硬销毁和软销毁的数据销毁方法和技术，如基于安全

策略、基于分布式杂凑算法等网络数据分布式存储的销毁策略与机制。

c)介质销毁安全：应对存储数据的介质或物理设备采取无法恢复的方式进行数据销毁与删除，如

物理粉碎、消磁、多次擦写等。

d)销毁数据访问控制：应设立数据销毁安全管理部门，对需要销毁的数据进行统一管控，防止机

密数据泄露给未经授权的人员。

e)销毁可审计：应建立规范的数据销毁流程和审批机制，设置销毁相关监督角色，监督操作过程,

并对审批和销毁过程进行记录控制。

6

T/CSASXXXX—2025

7区域数据安全技术要求

7.1生产大区技术要求

7.1.1工程师站和操作员站

a)身份认证与访问控制：采用多因素身份认证，如密码、令牌或生物识别。基于角色和职责设

定精细的访问权限，限制对敏感数据和功能的访问。避免使用默认口令或弱口令，定期更新

口令，及时清理过期账号；

b)数据加密：对存储在本地的重要数据进行加密，如工程设计文件、操作记录等。对与其他设

备或系统交互的数据进行加密传输；

c)拆除或物理封闭主机上不必要的通用串行总线（USB）、光驱、无线等外部设备接口，关闭不

必要的端口和服务，如使用移动存储介质等外部设备，严格进行控制和进行操作前安全检测；

d)操作系统与软件更新：及时安装操作系统补丁和应用程序更新，修复已知的安全漏洞；

e)端点安全防护：安装防病毒、防恶意软件，并定期进行扫描和更新。

7.1.2控制器（PLC、DCS）

a)固件更新与验证：定期更新控制器的固件，确保其安全性和稳定性。验证固件更新的来源和

完整性，防止恶意篡改；

b)安全配置管理：按照现场需求进行合理安全配置，如关闭不必要的端口和服务；

c)采购和使用专业机构安全检测认证合格控制器设备；

d)应保证控制器设备在上线前经过安全性检测，避免控制设备固件中存在恶意代码程序；

e)通信加密：对与其他设备的通信进行加密，保障控制指令和数据的安全传输。

7.1.3传感器

a)数据完整性校验：对采集到的数据进行完整性校验，确保数据未被篡改或损坏；

b)加密传输：采用加密方式将数据传输至接收端。

7.1.4交换机

a)VLAN划分：根据不同的业务和安全需求，划分虚拟局域网（VLAN），实现网络隔离；

b)端口安全配置：限制端口的访问权限，防止非法设备接入。

c)流量监控与分析：实时监控网络流量，发现异常流量并及时告警；

d)网络设备独立组网，在物理层面上实现与视频网、办公网、无线网等其他网络的安全隔离。

7.1.5边界访问控制

a)策略优化：制定严格且合理的访问控制策略，只允许合法的流量通过，具备动态开放端口功

能；

b)日志审计：记录防火墙的操作日志，定期进行审计和分析；

c)深度检测：支持工业控制协议识别和深度内容检测，包括规约检查，对工业协议的操作类型、

操作对象、操作范围等参数进行控制；

d)联动响应：具备接入网络安全监管中心功能，实时响应网络安全监管平台下发的安全策略。

7.1.6威胁检测

a)规则更新：及时更新入侵检测规则，以检测新出现的威胁；

7

T/CSASXXXX—2025

b)误报管理:优化检测规则，降低误报率，提高检测的准确性；

c)联动响应：与其他安全设备实现联动，如在检测到入侵时自动阻断相关网络连接。

7.2信息大区技术要求

7.2.1SIS系统

a)访问控制与授权：严格限制对SIS系统的访问，仅授权特定人员进行操作和管理。实施基于

角色的访问控制，确保不同职责的人员拥有适当的权限；

b)安全配置与更新：定期对SIS系统进行安全配置检查和优化。及时安装系统补丁和更新，修

复可能存在的安全漏洞；

c)数据加密与传输安全：对敏感的控制数据和配置信息进行加密存储和传输。采用安全的通信

协议，防止数据在传输过程中被窃取或篡改；

d)系统软件应自行或委托第三方机构开展软件安全性测试，测试合格后方可上线使用。

7.2.2MES系统

a)数据分类与分级保护：对MES系统中的生产数据进行分类和分级，根据重要性和敏感性采取

不同的保护措施。确保关键生产数据的机密性、完整性和可用性；

b)接口安全：对与其他系统的接口进行严格的安全管控，验证数据来源和合法性。防止通过接

口进行的非法数据访问和传输；

c)系统软件应自行或委托第三方机构开展软件安全性测试，测试合格后方可上线使用。

7.2.3EKP系统

a)用户认证与权限管理：强化用户身份认证机制，如采用双因素认证。精细设置用户对知识文

档和数据的访问、编辑和下载权限；

b)数据备份与恢复：建立定期的数据备份策略，确保知识数据的可恢复性。测试备份数据的完

整性和可用性。

7.2.4OA系统

a)邮件安全：采取邮件加密和防垃圾邮件、防病毒措施。防止邮件中的敏感信息泄露；

b)文档安全：对办公文档进行加密处理，限制未经授权的访问和编辑。跟踪文档的访问和修改

记录。

7.2.5交换机

a)网络访问控制列表：配置网络访问控制列表来限制网络流量，只允许合法的IP地址和端口

访问生产大区。防止未经授权的网络访问；

b)交换机端口安全：启用端口安全功能，防止MAC地址欺骗和非法设备接入。

7.2.6边界访问控制

a)深度包检测：配置防火墙进行深度包检测，识别和阻止潜在的恶意流量。实时更新防火墙规

则库，以应对新的威胁；

b)防火墙高可用性：采用冗余的防火墙部署，确保网络边界防护的连续性；

c)日志审计：记录防火墙的操作日志，定期进行审计和分析；

d)联动响应：具备接入网络安全监管中心功能，实时响应网络安全监管平台下发的安全策略。

8

T/CSASXXXX—2025

7.2.7威胁检测

a)实时监测与预警：持续实时监测网络活动，及时发现入侵行为并发出预警。对预警信息进行

及时分析和响应；

b)行为分析与异常检测：建立正常网络行为模型，通过行为分析和异常检测发现潜在威胁；

c)联动响应：与其他安全设备实现联动，如在检测到入侵时自动阻断相关网络连接。

7.2.8安全管理

a)操作审计与回放：记录所有通过堡垒机进行的操作，支持操作审计和回放。便于追溯和审查

操作行为；

b)单点登录与强认证：实现单点登录，减少用户密码管理的复杂性。同时加强认证机制，确保

登录的安全性。

7.2.9审计分析

a)全面日志收集：收集来自各个系统和设备的日志，包括操作系统、应用程序、网络设备等。

确保日志的完整性和准确性；

b)日志分析与关联：运用数据分析技术对日志进行分析和关联，发现潜在的安全事件线索。

7.2.10主机安全加固

a)系统漏洞扫描与修复：定期对主机进行漏洞扫描，及时发现并修复系统漏洞。防止攻击者利

用漏洞入侵主机；

b)应用程序白名单：建立应用程序白名单，只允许授权的应用程序在主机上运行；

c)病毒查杀：定期对主机进行病毒查杀，及时发现并清除恶意病毒。

7.3互联网大区技术要求

7.3.1物联网协议

a)协议安全评估：定期对所采用的物联网协议进行安全评估，检测可能存在的漏洞和风险。确

保协议的设计和实现符合安全标准；

b)加密与认证：采用加密技术对通过物联网协议传输的数据进行加密，保障数据的机密性。实

施身份认证机制，验证设备和终端的合法性。

7.3.2数据传输

a)传输加密：运用加密算法对传输中的数据进行加密，如SSL/TLS等。确保数据在网络中传输

的保密性和完整性；

b)数据完整性校验：在数据传输过程中添加校验码或数字签名，以验证数据的完整性。

7.3.3数据灾备

a)定期备份：按照预定的策略定期进行数据备份，确保数据的完整性和可用性；

b)恢复测试：定期进行数据恢复测试，确保在需要时能够快速有效地恢复数据；

c)异地存储：将备份数据存储在异地，防止本地灾害或故障导致数据丢失。

7.3.4边界访问控制

9

T/CSASXXXX—2025

a)应用层防护：具备应用层的深度检测和防护功能，能够识别和阻止针对特定应用的攻击。针

对互联网大区常见的应用，如Web服务、远程访问等，设置特定的防护策略；

b)威胁情报集成：与威胁情报源集成，及时获取最新的威胁信息，并根据情报更新防火墙规则。

7.3.5威胁检测

a)实时监测与响应：实时监测互联网大区的网络流量，快速发现入侵行为和异常活动。配置自

动响应机制，如阻断可疑的连接或发出警报通知管理员；

b)智能分析与预警：利用人工智能和机器学习技术进行数据分析，提高检测的准确性和效率。

对潜在的威胁趋势进行预测和预警。

8工业互联网数据安全等级划分

8.1概述

依据工业互联网生产大区、信息大区、互联网大区等区域技术要求，将数据安全要求划分为基本级

和增强级两个等级。

8.2数据安全要求等级划分

工业互联网数据安全要求的等级划分如表1所示。

表1工业互联网数据安全要求等级划分

工业互联网数据安全要求基本级增强级

工程师站和操作员站7.1.1（a）（b）7.1.1（a）-（e）

控制器（PLC、DCS）7.1.2（a）（b）7.1.2（a）-（e）

生产大区传感器7.1.3（a）7.1.3（a）（b）

技术要求交换机7.1.4（a）（b）7.1.4（a）-（d）

边界访问控制7.1.5（a）-（c）7.1.5（a）-（d）

区域数据威胁检测7.1.6（a）（b）7.1.6（a）-（c）

安全要求SIS系统7.2.1（a）-（c）7.2.1（a）-（d）

MES系统7.2.2（a）（b）7.2.2（a）（b）

EKP系统7.2.3（a）（b）7.2.3（a）（b）

信息大区技术

要求

OA系统7.2.4（a）7.2.4（a）（b）

交换机7.2.5（a）7.2.5（a）（b）

边界访问控制7.2.6（a）-（c）7.2.6（a）-（d）

10

T/CSASXXXX—2025

威胁检测7.2.7（a）（b）7.2.7（a）-（c）

安全管理7.2.8（a）（b）7.2.8（a）（b）

审计分析7.2.9（a）7.2.9（a）（b）

主机安全加固7.2.10（a）（b）7.2.10（a）-（c）

表1工业互联网数据安全要求等级划分（续）

工业互联网数据安全要求基本级增强级

物联网协议7.3.1（a）（b）7.3.1（a）（b）

数据传输7.3.2（a）（b）7.3.2（a）（b）

区域数据互联网大区技

数据灾备7.3.3（a）（b）7.3.3（a）-（c）

安全要求术要求

边界访问控制7.3.4（a）7.3.4（a）（b）

威胁检测7.3.5（a）7.3.5（a）（b）

11

T/CSASXXXX—2025

附录A

（资料性附录）

工业互联网数据分类与安全要求等级划分示例

一个工业互联网数据分类与安全要求等级划分的事例如表A.1所示，其中打“√”的位置表示该类

数据对应的安全要求等级。

表A.1工业互联网数据分类与安全要求等级划分示例表

安全要求等级

工业互联网数据类型

基本级增强级

工业传感数据√

设备运行状态数据√

工业互联网设备数据

设备配置数据√

设备日志数据√

生产控制数据√

生产管理数据√

应用系统数据

系统配置数据√

系统日志数据√

企业基础信息数据√

企业数据

企业运营数据√

原材料采购数据√

供应链数据

物流配送数据√

用户个人数据√

12

T/CSASXXXX—2025

参 考 文 献

[1]GB/T25069-2022信息安全技术术语

[2]GB/T41479-2022信息安全技术网络数据处理安全要求

[3]GB/T37988-