工业互联网平台-可信服务评估评测规范1.docx

工 业 互 联 网 产 业 联 盟 标 准 工业互联网平台 可信服务评估评测规范 Trustworthy Service Assessment requirements of Industrial Internet Platform T11/AII 002—2017 目 录 前言 1 工业互联网平台 可信服务评估评测要求 2 范围 2 规范性引用文件 2 缩略语 2 术语和定义 2 工业互联网平台定义内涵 2 工业互联网平台可信服务参考框架 3 指标定义和规范性描述 4 平台基础设施指标 4 工业连接指标 6 工业数据管理服务 8 平台服务 8 权益保障 10 评测评估方法 12 企业基本信息和业务基本信息披露 12 云服务指标的完备性和规范性 14 指标的真实性 15 评测流程 23 工业互联网平台 可信服务评估评测要求 范围 本标准规定了工业互联网平台可信服务评估评测要求，包括工业互联网平台服务分类、工业互联网平台服务指标体系以及工业互联网平台可信服务评估评测方案，适用于工业互联网平台的可信服务评估评测。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 AII 联盟报告：工业互联网体系架构（版本 1.0） 数据中心联盟标准：云计算服务协议参考架构 缩略语 下列缩略语适用于本文件。 术语和定义 下列术语和定义适用于本文件。 4.1 工业互联网平台 Industrial Internet Platform 是指可集成工厂内部和/或工厂外部的各种数据、服务、用户等各类资源， 在此基础上提供工业数据集成分析、应用支撑能力和基础应用能力，以支撑各种工业互联网应用，是构建产业生态重要基础。 工业互联网平台定义内涵 依据《工业互联网平台 通用要求》中对工业互联网平台的定义，工业互联网平台是指可集成工厂内部和/或工厂外部的各种数据、服务、用户等各类资源， 在此基础上的提供资源集成分析、应用支撑能力和基础应用能力，以支撑各种工业互联网应用。其核心特征主要体现在以下四方面： 基础设施：为工业提供存储、计算和网络资源，以及基础框架、存储框架、计算框架、消息系统等支撑能力用户可以调用这些资源和支撑能力。 工业连接：为用户提供与生产设备、自动化系统、智能产品、边缘网关以及外部数据源的连接能力，包括协议转换、数据采集能力等。 工业数据管理服务：为用户提供数据管理和服务的通用基础功能。 面向工业的开放服务能力：提供开发支撑环境、运行支撑环境、服务调用与编排、业务运行管理和多租户管理等支撑功能，应用可以通过统一的调用接口获取平台提供的云基础设施、数据、分析处理等能力。 工业互联网平台可信服务参考框架 本部分规定工业互联网平台服务商在与用户签订服务协议时的参考框架，主要围绕工业互联网平台可信服务提出用户服务协议建议包含的指标项，让用户放心使用平台服务，标准中规定了每项指标的定义和规范性描述，规范性描述规范了服务商应向用户承诺或告知的信息，而对每项具体水平和实现方式不在标准中做具体规定。 指标项共分为五类，分别从基础设施、工业数据连接、工业数据管理服务、平台服务、权益保障等方面，围绕工业互联网平台可信服务关键要素（安全性、隐私性、可靠性、弹性）提出为具体指标项： 基础设施方面：工业数据存储的持久性、工业数据可销毁性、工业数据可迁移性、工业数据私密性、工业数据使用知情权、基础设施资源弹性调度； 工业连接方面：工业连接能力、工业连接的可监测性、工业连接的可管理性、工业数据传输安全性、工业设备接入安全性； 工业数据管理服务方面：数据管理能力、数据服务能力； 平台服务方面：平台服务功能、平台访问控制安全性、平台攻击防范安全性、平台服务可管理性、平台服务的时间确定性、平台服务的可计量性、故障恢复能力。 权益保障：服务变更和终止条款、服务赔偿条款、用户约束条款、服务商免责条款。 上诉指标，工业互联网平台服务商可以根据用户需求适当的裁剪或增加。 指标定义和规范性描述 平台基础设施指标 工业数据存储的持久性 指标定义 工业互联网平台服务商承诺在合同期内，数据保存不丢的概率，即每月完好数据/（每月完好数据+每月丢失数据），数据存储不包括缓存和临时存储。 协议中规范性描述 ——明确数据类型，如，关系数据、时间序列数据、结构化数据、非结构化数据等。 ——给出数据存储持久性值（以自然月为统计周期，不满一个月按一个月计）。 ——明确数据计量单位，如按文件等。 工业数据可销毁性 指标定义 工业互联网平台服务商承诺在用户要求删除数据或对用户服务终止时必须将其所有数据彻底删除，并