《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》 編制說(shuō)明

PAGEPAGEPAGE1《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》編制說(shuō)明項(xiàng)目背景隨著兩化融合的逐步深入及工業(yè)互聯(lián)網(wǎng)平臺(tái)的逐步成型，傳統(tǒng)的工業(yè)軟件正在加快云化改造遷移，最終工業(yè)APP都將匯聚至工業(yè)互聯(lián)網(wǎng)平臺(tái)。工業(yè)APP用于工業(yè)生產(chǎn)環(huán)境，容易受到干擾或干擾別的設(shè)備，且執(zhí)行錯(cuò)誤的后果不僅僅是數(shù)據(jù)錯(cuò)誤而是有可能導(dǎo)致不可估量的災(zāi)難，因此對(duì)工業(yè)APP的質(zhì)量，尤其是安全性有更高的要求。為深入貫徹落實(shí)浙江省數(shù)字化改革大會(huì)精神和省委、省政府決策部署，支撐數(shù)字化改革工作，基于省產(chǎn)業(yè)大腦和“1+N”工業(yè)互聯(lián)網(wǎng)平臺(tái)體系，研究并提出上線(xiàn)產(chǎn)業(yè)大腦的工業(yè)APP安全基本要求，特編制本標(biāo)準(zhǔn)。工作簡(jiǎn)況（一）任務(wù)來(lái)源本標(biāo)準(zhǔn)牽頭起草單位為浙江省電子信息產(chǎn)品檢驗(yàn)研究院。（二）協(xié)作單位（參編單位）中國(guó)信息通信研究院、浙江工業(yè)大學(xué)、浙江省信息化發(fā)展中心、浙江藍(lán)卓工業(yè)互聯(lián)網(wǎng)有限公司、北京智游網(wǎng)安科技有限公司等。（三）主要工作過(guò)程本標(biāo)準(zhǔn)的編制工作從2021年7月開(kāi)始，起草單位在收集研究整理國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)資了的基礎(chǔ)上，對(duì)部分技術(shù)內(nèi)容提出修訂計(jì)劃。2021年9月，組織召開(kāi)起草小組標(biāo)準(zhǔn)工作討論會(huì)，逐條討論修訂內(nèi)容，完善標(biāo)準(zhǔn)草案（工作組討論稿），確定驗(yàn)證方案，并初步確定標(biāo)準(zhǔn)的工作進(jìn)度安排。2021年9月-10月，起草小組對(duì)主要修訂技術(shù)內(nèi)容開(kāi)展驗(yàn)證工作，并及時(shí)召開(kāi)驗(yàn)證工作討論會(huì)（網(wǎng)絡(luò)會(huì)），調(diào)整驗(yàn)證方案，進(jìn)一步修改和完善標(biāo)準(zhǔn)草案，開(kāi)展專(zhuān)家意見(jiàn)收集工作。2021年11月5日，組織召開(kāi)地方標(biāo)準(zhǔn)立項(xiàng)評(píng)審會(huì)，專(zhuān)家組同意該標(biāo)準(zhǔn)立項(xiàng)，建議標(biāo)準(zhǔn)起草組根據(jù)專(zhuān)家意見(jiàn)對(duì)標(biāo)準(zhǔn)文本進(jìn)行修改完善。2021年12月下達(dá)2021年度第六批地方標(biāo)準(zhǔn)制修訂計(jì)劃。2021年12月-2024年8月，標(biāo)準(zhǔn)起草組根據(jù)進(jìn)行多次組內(nèi)討論會(huì)議，不斷完善標(biāo)準(zhǔn)草案，形成《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》征求意見(jiàn)稿和征求意見(jiàn)稿編制說(shuō)明。標(biāo)準(zhǔn)編制原則和主要內(nèi)容的依據(jù)編制原則1.適用性本標(biāo)準(zhǔn)堅(jiān)持適用性原則，與多方專(zhuān)家、智庫(kù)、政府單位等進(jìn)行深入研究探討，廣泛吸收和聽(tīng)取了相關(guān)專(zhuān)家、主管部門(mén)和使用單位意見(jiàn)，從信息安全方面規(guī)范了上線(xiàn)產(chǎn)業(yè)大腦的工業(yè)APP的安全基本要求，為數(shù)字經(jīng)濟(jì)系統(tǒng)中工業(yè)APP安全提供了標(biāo)準(zhǔn)支撐。2.先進(jìn)性目前我國(guó)尚無(wú)專(zhuān)門(mén)的針對(duì)工業(yè)APP測(cè)試評(píng)價(jià)的國(guó)家標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)是對(duì)《信息安全技術(shù)移動(dòng)智能終端應(yīng)用軟件安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)在產(chǎn)業(yè)大腦應(yīng)用場(chǎng)景工業(yè)APP應(yīng)用的拓展，是對(duì)《工業(yè)APP分級(jí)分類(lèi)和測(cè)評(píng)》團(tuán)體標(biāo)準(zhǔn)的細(xì)化和補(bǔ)充，在省內(nèi)和國(guó)內(nèi)具有前瞻性和首創(chuàng)性。3.規(guī)范性本標(biāo)準(zhǔn)堅(jiān)持規(guī)范性原則，嚴(yán)格按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》相關(guān)規(guī)則起草，力求做到條理清晰、層次分明、重點(diǎn)突出。（二）編制依據(jù)本標(biāo)準(zhǔn)的制定嚴(yán)格遵循我國(guó)《標(biāo)準(zhǔn)化法》、GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》和《浙江省標(biāo)準(zhǔn)化條例》等有關(guān)規(guī)定的要求。主要內(nèi)容本標(biāo)準(zhǔn)從信息安全方面規(guī)范了上線(xiàn)產(chǎn)業(yè)大腦的工業(yè)APP的安全基本要求，包括技術(shù)要求和管理要求。技術(shù)要求包括程序保護(hù)要求、身份認(rèn)證要求、口令安全機(jī)制要求、訪(fǎng)問(wèn)控制要求、安全審計(jì)要求、數(shù)據(jù)安全要求、安裝要求、卸載要求和升級(jí)要求，管理要求包括資質(zhì)要求和上架要求。（四）解決的主要問(wèn)題工業(yè)互聯(lián)網(wǎng)實(shí)現(xiàn)工業(yè)數(shù)據(jù)的全面感知、動(dòng)態(tài)傳輸、實(shí)時(shí)分析，形成科學(xué)決策與智能控制，提高制造資源配置效率。隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，工業(yè)互聯(lián)網(wǎng)移動(dòng)化發(fā)展也成為必然趨勢(shì)，工業(yè)APP作為工業(yè)互聯(lián)網(wǎng)與外界的通路之一，其安全性對(duì)于工業(yè)系統(tǒng)來(lái)說(shuō)是很重要的一個(gè)環(huán)節(jié)，尤其對(duì)于上線(xiàn)產(chǎn)業(yè)大腦的工業(yè)APP，如何在高效使用工業(yè)APP同時(shí)又不引入風(fēng)險(xiǎn)，成為一個(gè)重要的課題。主要試驗(yàn)（或驗(yàn)證）情況分析本標(biāo)準(zhǔn)內(nèi)容已在浙江省主要工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)范圍征求意見(jiàn)，具備可實(shí)施性。標(biāo)準(zhǔn)中涉及專(zhuān)利的情況本標(biāo)準(zhǔn)不涉及專(zhuān)利情況。產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果制定形成《產(chǎn)業(yè)大腦工業(yè)APP安全基本要求》標(biāo)準(zhǔn)，可以對(duì)我省產(chǎn)業(yè)大腦上的工業(yè)APP乃至其他工業(yè)APP安全起到指導(dǎo)作用，具有較強(qiáng)的推廣價(jià)值，對(duì)促進(jìn)行業(yè)發(fā)展有積極的作用，可產(chǎn)生顯著的社會(huì)經(jīng)濟(jì)效益。與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)嚴(yán)格遵守《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》的相關(guān)規(guī)定，與現(xiàn)行有關(guān)法律法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)無(wú)沖突。本標(biāo)準(zhǔn)是對(duì)《信息安全技術(shù)移動(dòng)智能終端應(yīng)用軟件安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》國(guó)家標(biāo)準(zhǔn)在產(chǎn)業(yè)大腦應(yīng)用場(chǎng)景工業(yè)APP應(yīng)用的拓展，是對(duì)中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)《工業(yè)APP分級(jí)分類(lèi)和測(cè)評(píng)》團(tuán)體標(biāo)準(zhǔn)的細(xì)化和補(bǔ)充