《工业互联网平台安全接入审查标准(试行)》.docxVIP

《工业互联网平台安全接入审查标准(试行)》

1范围

本标准规定了工业互联网平台安全接入审查的术语和定义、审查内容、审查流程及审查结果判定等内容。适用于对工业互联网平台接入的各类设备、系统、应用及用户的安全审查。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/TXXXXXXXX工业互联网安全基本要求

GB/TXXXXXXXX信息安全技术网络安全等级保护基本要求

GB/TXXXXXXXX工业控制系统信息安全第X部分：安全管理要求

3术语和定义

3.1工业互联网平台

面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。

3.2安全接入

各类设备、系统、应用及用户在符合安全要求的前提下，与工业互联网平台建立连接并进行数据交互的过程。

3.3安全审查

对工业互联网平台接入对象的安全状况进行评估和审核，以确保其符合相关安全标准和要求。

4审查内容

4.1设备接入安全审查

4.1.1设备身份认证

检查设备是否具备唯一的身份标识，且该标识在工业互联网平台中能够被准确识别和验证。

验证设备采用的身份认证方式是否符合国家相关标准和平台安全策略，如