《產業(yè)大腦工業(yè)APP安全基本要求》地方標準（征求意見稿） 編制說明

1《產業(yè)大腦工業(yè)APP安全基本要求》編制說明一、項目背景隨著兩化融合的逐步深入及工業(yè)互聯網平臺的逐步成型，傳統(tǒng)的工業(yè)軟件正在加快云化改造遷移，最終工業(yè)APP都將匯聚至工業(yè)互聯網平臺。工業(yè)APP用于工業(yè)生產環(huán)境，容易受到干擾或干擾別的設備，且執(zhí)行錯誤的后果不僅僅是數據錯誤而是有可能導致不可估量的災難，因此對工業(yè)APP的質量，尤其是安全性有更高的要求。為深入貫徹落實浙江省數字化改革大會精神和省委、省政府決策部署，支撐數字化改革工作，基于省產業(yè)大腦和“1+N”工業(yè)互聯網平臺體系，研究并提出上線產業(yè)大腦的工業(yè)APP安全基本要求，特編制本標準。二、工作簡況（一）任務來源本標準牽頭起草單位為浙江省電子信息產品檢驗研究院。（二）協(xié)作單位（參編單位）中國信息通信研究院、浙江工業(yè)大學、浙江省信息化發(fā)展中心、浙江藍卓工業(yè)互聯網有限公司、北京智游網安科技有限公司等。（三）主要工作過程本標準的編制工作從2021年7月開始，起草單位在收集研究整理國內外相關標準資了的基礎上，對部分技術內容提出修2訂計劃。2021年9月，組織召開起草小組標準工作討論會，逐條討論修訂內容，完善標準草案（工作組討論稿確定驗證方案，并初步確定標準的工作進度安排。2021年9月-10月，起草小組對主要修訂技術內容開展驗證工作，并及時召開驗證工作討論會（網絡會調整驗證方案，進一步修改和完善標準草案，開展專家意見收集工作。同意該標準立項，建議標準起草組根據專家意見對標準文本進行修改完善。2021年12月下達2021年度第六批地方標準制修訂計劃。2021年12月-2024年8月，標準起草組根據進行多次組內討論會議，不斷完善標準草案，形成《產業(yè)大腦工業(yè)APP安全基本要求》征求意見稿和征求意見稿編制說明。三、標準編制原則和主要內容的依據本標準堅持適用性原則，與多方專家、智庫、政府單位等進行深入研究探討，廣泛吸收和聽取了相關專家、主管部門和使用單位意見，從信息安全方面規(guī)范了上線產業(yè)大腦的工業(yè)APP的安全基本要求，為數字經濟系統(tǒng)中工業(yè)APP安全提供了標準2.先進性3目前我國尚無專門的針對工業(yè)APP測試評價的國家標準，本標準是對《信息安全技術移動智能終端應用軟件安全技術要求和測試評價方法》國家標準在產業(yè)大腦應用場景工業(yè)APP應用的拓展，是對《工業(yè)APP分級分類和測評》團體標準的細化和補充，在省內和國內具有前瞻性和首創(chuàng)性。3.規(guī)范性本標準堅持規(guī)范性原則，嚴格按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》相關規(guī)則起草，力求做到條理清晰、層次分明、重點突出。（二）編制依據本標準的制定嚴格遵循我國《標準化法》、GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》和《浙江省標準化條例》等有關規(guī)定的要求。（三）主要內容本標準從信息安全方面規(guī)范了上線產業(yè)大腦的工業(yè)APP的安全基本要求，包括技術要求和管理要求。技術要求包括程序保護要求、身份認證要求、口令安全機制要求、訪問控制要求、安全審計要求、數據安全要求、安裝要求、卸載要求和升級要求，管理要求包括資質要求和上架要求。（四）解決的主要問題工業(yè)互聯網實現工業(yè)數據的全面感知、動態(tài)傳輸、實時分析，形成科學決策與智能控制，提高制造資源配置效率。隨著4移動互聯網的發(fā)展，工業(yè)互聯網移動化發(fā)展也成為必然趨勢，工業(yè)APP作為工業(yè)互聯網與外界的通路之一，其安全性對于工業(yè)系統(tǒng)來說是很重要的一個環(huán)節(jié)，尤其對于上線產業(yè)大腦的工業(yè)APP，如何在高效使用工業(yè)APP同時又不引入風險，成為一個重要的課題。四、主要試驗（或驗證）情況分析本標準內容已在浙江省主要工業(yè)互聯網平臺企業(yè)范圍征求意見，具備可實施性。五、標準中涉及專利的情況本標準不涉及專利情況。六、產業(yè)化情況、推廣應用論證和預期達到的經濟效果制定形成《產業(yè)大腦工業(yè)APP安全基本要求》標準，可以對我省產業(yè)大腦上的工業(yè)APP乃至其他工業(yè)APP安全起到指導作用，具有較強的推廣價值，對促進行業(yè)發(fā)展有積極的作用，可產生顯著的社會經濟效益。七、與現行相關法律、法規(guī)、規(guī)章及相關標準的關系本標準嚴格遵守《網絡安全法》、《數據安全法》的相關規(guī)定，與現行有關法律法規(guī)和強制性標準無沖突。本標準是對《信息安全技術移動智能終端應用軟件安全技術要求和測試評價方法》國家標準在產業(yè)大腦應用場景工業(yè)APP應用的拓展，是對中國電子工業(yè)標準化技術協(xié)會《工業(yè)APP分級分類和測評》團體標準的細化和補充。5八、重