三项工业互联网企业网络安全国家标准发布

近期，国家市场监督管理总局（国家标准化管理委员会）正式发布了2024年第22号中国国家标准公告，其中包含了三项针对工业互联网企业网络安全的重要国家标准。这三项标准分别为《工业互联网企业网络安全第1部分：应用工业互联网的工业企业防护要求》（GB/T 44462.1-2024）、《工业互联网企业网络安全第2部分：平台企业防护要求》（GB/T 44462.2-2024）以及《工业互联网企业网络安全第3部分：标识解析企业防护要求》（GB/T 44462.3-2024）。

当前，工业互联网已进入规模化开展阶段，促进了数字经济和实体经济深度融合，网络安全风险加速由网络空间向现实世界蔓延，工业互联网安全事关工业运行和生产安全、产业链供应链安全、经济社会稳定运行。工业互联网企业数量众多、信息化开展程度不同、安全保护规律相异，为解决现有网络安全防护要求无法满足工业互联网企业开展实际需求的问题，需实施工业互联网安全分类分级管理并编制相关标准。本批发布的3项工业互联网企业网络安全国家标准聚焦三类工业互联网企业网络安全防护需求，提出不同级别企业的网络安全防护要求，为企业实施工业互联网安全分类分级管理工作给予指导，服务行业企业网络安全体系建设和能力提升。

本次发布的三项国家标准，分别针对应用工业互联网的工业企业、工业互联网平台企业以及工业互联网标识解析企业，提出了不同级别的网络安全防护要求。这些标准的出台，不仅为企业实施工业互联网安全分类分级管理给予了有力指导，更为行业企业网络安全体系建设和能力提升奠定了坚实基础。

发布的三项国家标准于2022年1月起在中国通信标准化协会工业互联网技术工作委员会安全工作组（CCSA TC13 WG5）召开立项研制，标准由中国信息通信实验室、国家工业信息安全开展研究中心等单位编制，主要内容如下：

01《工业互联网企业网络安全第1部分：应用工业互联网的工业企业防护要求》

面向应用工业互联网的工业企业，提出了不同级别的安全要求，指导企业实施工业互联网安全分类分级管理工作，为应用工业互联网的工业企业各类信息系统安全防护水平提升奠定基础，为企业整体工业互联网安全防护能力建设给予指导。

02《工业互联网企业网络安全第2部分：平台企业防护要求》

面向工业互联网平台企业，提出了不同级别的安全要求，指导企业实施工业互联网安全分类分级管理工作，为工业互联网平台企业加强网络安全防护能力建设奠定基础。

03《工业互联网企业网络安全第3部分：标识解析企业防护要求》

面向工业互联网标识解析企业，提出了不同级别的安全防护要求，指导企业实施工业互联网安全分类分级管理工作，为工业互联网标识解析企业建设、运营及提升节点安全防护能力奠定基础，提升企业工业互联网安全保障能力。

这三项国家标准的发布，标志着我国在工业互联网安全领域取得了重要突破。它们不仅是我国实施工业互联网企业网络安全分类分级管理与防护工作的创新成果与经验总结，更将为提升工业互联网企业安全水平、保障产业健康持续开展发挥重要作用。

— 【 THE END 】—

银河国际(中国)

新闻动态

News information

三项工业互联网企业网络安全国家标准发布