AII003-2018工业互联网安全总体要求.pdf

工业互联网产业联盟标准

AII/003-2018

工业互联网安全总体要求

GeneralSecurityRequirementsforIndustrial

Internet

工业互联网产业联盟

（2018年2月2日发布）

T11/AII003—2018

工业互联网安全总体要求

1范围

本标准规定了工业互联网应用场景下各组成对象不同安全等级的安全防护

要求。

本标准适用于工业现场设备、工业控制系统、工业互联网平台及工业应用程

序。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日

期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修

改单）适用于本文件。

GB/T22239-XXXX信息安全技术网络安全等级保护基本要求

YD/T1729-2008电信网和互联网安全等级保护实施指南

工业互联网产业联盟报告工业互联网平台白皮书（2017）

3缩略语

下列缩略语适用于本文件。

II工业互联网IndustrialInternet

4术语和定义

下列术语和定义适用于本文件。

4.1

—1—

T11/AII003-2018

工业互联网IndustrialInternet

工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点

的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新

兴业态与应用模式。

4.2

工业互联网平台IndustrialInternetPlatform

工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量

数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配

置的工业云平台。

4.3

工业应用程序IndustryApplicationProgram

指可实现包括工业设计、生产、管理、服务等在内能力的工业业务系统或移

动应用程序。

4.4

网络安全NetworkSecurity

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然

的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络

服务不中断。

5工业互联网网络安全防护场景概述

5.1工业互联网网络安全防护范围

工业互联网从防护对象可分为现场设备、工业控制系统、网络基础设施、工

业互联网应用、工业数据五个层级，各层所包含对象纳入工业互联网安全防护范

围。

设备安全：指工业智能装备和智能产品的安全，包括操作系统与相关应

用软件安全以及硬件安全等。

—2—

T11/AII003—2018

控制安全：指生产控制安全，包括控制协议安全与控制软件安全等。

网络安全：指工厂内有线网络、无线网络的安全，以及工厂外与用户、

协作企业等实现互联的公共网络安全。

应用安全：指支撑工业互联网业务运行的平台安全及应用程序安全等。

数据安全：指工厂内部重要的生产管理数据、生产操作数据以及工厂外

部数据（如用户数据）等各类数据的安全。