《工业互联网危险分析和风险评估规范》
编制说明
（征求意见稿）
一、工作简况
1、任务来源
根据《国家标准化管理委员会关于下达2024年第一批推荐性国家标准计划及相关标准外文版计划的通知》（国标委发【2024】16号），由全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）归口的国家标准《工业互联网危险分析和风险评估规范》获批立项，本标准由系统及功能安全分技术委员会（SAC/TC124/SC10）负责组织制定，起草工作组牵头单位为机械工业仪器仪表综合技术经济研究所（以下简称“仪综所”），计划编号为T-604。
2、制定背景
本标准为工业和信息化部2018年工业互联网创新发展工程“工业互联网安全标准体系与试验验证环境建设”项目中的成果。
随着工业互联网与实体经济融合加快，诸多工控系统和工业互联网“上网上云上平台”，海量数据、设备和应用接入和资源汇聚致使工控系统和工业互联网各层级安全问题大量暴露，致使工业系统在抵御传统风险的同时还面临着新的风险来源和形式带来的挑战，安全形势严峻。
本着安全先行的顶层设计理念，拟针对工业互联网各层架构的不同风险，聚焦生产过程、服务和应用不同层级的需求，综合考虑管理要求和技术要求要素，采用国际先进的工业安全风险管控理念，参考国际先进技术和标准，结合在国内开展工业互联网安全工程实践经验和成果积累，解决工业互联网大环境下工业生产实践面临的综合安全风险大幅增加，工业互联网安全关键标准缺失，安全风险管控顶层设计不足、安全保障体系不健全等问题，为工业互联网相关企业应对日益增长的安全威胁、部署安全防护措施提供指导，规范相关企业风险分析活动，以期降低工业互联网平台相关危险事件给企业造成的经济损失，对提升工业互联网企业整体风险管控和安全防护能力，保障工业互联网平台安全平稳运行具有重要意义。
根据国家标准制修订程序的有关规定和全国工业过程测量控制和自动化标准化技术委员会系统及及功能安全分技术委员会（SAC/TC124/SC10）章程的有关要求，SAC/TC124/SC10将《工业互联网危险分析和风险评估规范》申报为国家标准制定计划项目。
3、主要编制过程
（1）前期工作准备
2022年1月~5月，因本标准为“工业互联网安全标准体系与试验验证环境建设”项目中的成果，仪综所根据已形成的标准草案雏形多次召开标准讨论会，对标准中风险分析的范围、工业互联网风险降低的安全相关技术、信息安全风险要素和工业现场传统风险要素的识别以
及工业互联网边缘层、网络层、平台层、工业应用层的风险分析要求等技术条款进行详细讨论和内容修改，同时按照最新标准格式要求对文本的格式、术语、缩略语等处进行完善，形成初版草案。
SAC/TC124/SC10分委会秘书于2022年5月，启动本项标准立项申报工作，完成标准草案、项目建议书和答辩工作。
（2）征集起草工作组
2024年4月15日，全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分技术委员会（SAC/TC124/SC10）从事相关工作的单位或个人征集国家标准《工业互联网危险分析和风险评估规范》起草工作组成员，共同完成该国家标准的制定工作。
（3）起草工作组第一次会议
2024年5月30日，国家标准《工业互联网危险分析和风险评估规范》起草工作组成立暨第一次工作组会议在北京仪综所亦庄基地顺利召开。会议由SAC/TC124/SC10秘书处单位、标准牵头起草单位仪综所组织召开，来自39家单位共60余位专家参会。
仪综所王麟琨副所长致欢迎词并宣布本项标准工作组成立，随后起草工作组负责人刘瑶汇报了本标准编制工作情况，对标准立项背景及意义、前期研究基础、工作组征集、标准框架、工作计划以及本次会议需讨论的问题做了详细介绍。在技术研讨环节，与会专家分享了各自领域的工业互联网实践经验，并对本项标准相关技术开展了研讨，包括安全分区分域、工业互联网新技术带来的新风险识别、工业互联网边缘层/网络层/平台层/工业应用层四个层级评估内容等。
（4）第一次工作组会议后标准草案修改
2024年6月至11月，起草工作组按照第一次工作组会议安排积极开展工作，完成相关调研工作，同时各位专家认真完成了各自分工的任务，并将修改意见反馈至秘书处。秘书处根据调研情况和各位专家的反馈意见和建议对标准草案修订稿进行了补充完善。
（5）起草工作组第二次会议
2024年12月19日，在仪综所亦庄基地召开起草工作组第二次会议，起草工作组负责人刘瑶对标准前期研究背景、第一次工作组会议后的相关工作情况进行了详细介绍，并提出此次会议待讨论的要点内容。会议重点讨论了分析和评估范围、评估时机、人员和管理要求、程序