工业互联网平台标准化白皮书
工业互联网平台标准化白皮书 内容摘要 为积极贯彻落实《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，中国电子技术标准化研究院联合北京和利时智能技术有限公司、智能云科信息科技有限公司、石化盈科信息技术有限责任公司、航天云网科技发展有限责任公司、华为技术有限公司、浙江大学、参数技术公司、北京寄云科技有限公司、江苏极熵物联科技有限公司等单位编写了《工业互联网平台标准化白皮书（2018）》（以下简称：白皮书），目的是为政、产、学、研、用各方组织开展工业互联网平台标准化工作提供支持，更好地服务于我国工业互联网平台建设和推广，为构建可持续发展的工业互联网平台生态做出积极的贡献。 本白皮书的编写以新时代标准化工作总体思路为指导，以参考架构为分析标准化需求的理论体系，以综合标准化为标准化工作的总方法，系统分析工业互联网平台的标准化需求，以构建工业互联网平台新型标准体系为目标，提出了亟待研制的关键标准及方向建议，希望能为下一步开展工业互联网平台标准化工作提供参考和指引。 第一章概述：简要介绍了本白皮书的编写背景、思路和目标。 第二章平台发展情况：重点梳理了美国、德国和我国的工业互联网平台发展现状和最佳实践，分析了工业互联网平台的发展规律，总结了以参考架构为核心的标准化与平台建设推广双向迭代的发展态势，回答了标准化工作中“为什么”这一基本问题。 第三章标准化需求分析：给出了基于参考架构理论的“四步走”标准化需求分析方法，围绕业务、用户和功能三个视图分析标准化需求，解决了标准化“做什么”的问题。
工业互联网平台标准化白皮书 第四章标准化实施路径：提出了可持续发展的“一五一三”工业互联网平台标准化生态，以及通过标准化公共服务平台建设，汇聚政、产、学、研、用五个方面的资源，实现产业、技术、标准协同发展。根据标准化工作的不同阶段，规划了标准体系框架、标准研制、试验验证和应用推广等重点任务，解决了标准化“怎么做”的问题。 第五章政府主导制定的潜在关键标准：立足政府主导标准保基本的定位，提出了潜在的由政府主导制定的四类关键标准，包括基础共性、通用指南、行业管理和安全标准，发挥标准化工作在行业管理、规范引导、支撑保障、公共服务等方面的作用。 第六章市场自主培育的潜在标准方向：从提高竞争力、推动技术创新、强化组织管理、消除技术壁垒四大目标出发，提出了由市场自主培育的潜在重点标准方向。 最后，作为正文相关内容的补充，以附录的形式给出了名词解释和已有相关标准清单。
工业互联网安全案例分析
目录 第一章中国工业互联网安全发展现状 (1) 1.1中国工业互联网发展 (1) 1.1.1.中国工业互联网发展特点 (1) 1.1.2.中国工业互联网发展现状 (2) 1.2中国工业互联网安全框架 (3) 第二章中国重点行业工业互联网安全案例 (74) 2.1 家电智能工厂[17] (74) 2.2 油气行业智能工厂 (81)
第一章中国工业互联网安全发展现状 1.1中国工业互联网发展 工业互联网是新一代信息通信技术与现代工业技术深度融合的产物，是制造业数字化、网络化、智能化的重要载体，它满足了工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。我国工业互联网发展越来越向智能化生产、网络化协同、个性化定制和服务化延伸方向发展： ◆面向企业内部的生产率提升，智能工厂路径能够打通设备、产线、生产 和运营系统，获取数据，实现提质增效，决策优化，通过数据驱动，促 进电子信息、家电、医药、航空航天、汽车、石化、钢铁等行业的智能生 产能力。 ◆面向企业外部的价值链延伸，智能产品/服务/协同路径，能够打通企业 内外部价值链，实现产品、生产和服务创新，利用数据驱动促进家电、 纺织、服装、家具、工程机械、航空航天、汽车、船舶等不同行业的业务 创新能力。 ◆面向开放生态的平台运营，工业互联网平台路径，能够汇聚协作企业、 产品、用户等产业链资源，实现向平台运营的转变，利用数据驱动，促进 装备、工程机械、家电等、航空航天等行业生态运营能力。 1.1.1.中国工业互联网发展特点 2018 年，我国工业互联网发展进入了新的阶段，主要有以下七大特点： 一是顶层设计基本形成，战略与政策层面，国务院发布《关于深化“互联网 +先进制造业”发展工业互联网的指导意见》，从技术体系层面实现了从三大要素（网络、数据、安全）到三大功能体系（网络、平台、安全）。工业和信息化部出台《工业互联网发展行动计划（2018-2020 年）》，明确了三大功能体系的行动目标和行动任务。
工业互联网标准体系 白皮书
目录 编写说明 一、工业互联网产业发展情况 (1) 二、工业互联网标准体系建设的思路及原则 (3) （一）总体思路 (3) （二）基本原则 (3) 三、工业互联网标准体系框架 (4) （一）工业互联网标准体系框架 (4) （二）重点标准化领域和方向 (6) 四、工业互联网标准化推进建议 (14) （一）统筹部署协同推进工业互联网标准化 (14) （二）推进工业互联网标准验证和标准推广 (14) （三）加强国际标准化合作与交流 (15)
工业互联网是满足工业智能化发展的关键网络基础设施，是新一代信息技术与现代工业全方位深度融合所形成的新兴业态与应用模式。加快发展具有中国特色的工业互联网，既是我国实现工业大国向工业强国转变的重要基础，也是我国互联网发展的重大机遇，对推进我国工业转型升级具有重要的意义。 一、工业互联网产业发展情况 工业互联网产业生态系统主要指制造体系中与数据采集、传送、处理、反馈等相关的产业环节，涉及制造环节中的设备智能化使能、系统集成、网络互联、工业互联网平台、应用、安全等方面。目前，全球工业互联网产业生态正在加快构建，随着跨系统、跨企业互联交互需求的增加，对工业互联网的标准化的需求也在不断提升。 1.设备改造及系统集成 我国已经具备一定的设备、产品的研发能力和基础，但联网程度较低，数据没有得到充分利用，亟需加强设备和产品的数字化、网络化、智能化改造。系统集成大多采用定制化解决方案，可复制性较低，且大多面临核心技术薄弱、应用领域单一等问题，亟需提升系统开放性，提高互联互通及互操作能力。 2.工业互联网网络互联 工业互联网网络互联包含工厂外部网络和工厂内部网 — 1—
工业互联网的九大核心技术 工业互联网这个话题是由GE公司在2012年率先提出的。这个话题和后来2013年德国提出的工业4.0，可以说搅动了很多企业的神经。 但是这些新的理念并不是空穴来风，它是工业化国家在过去几十年强大的技术积累，以及和互联网结合以后产生的新战略，新的技术布局以及对未来的一种新的愿景。如果我们单从互联网角度去解读这些愿景和战略，我认为是不够的。事实上工业互联网有强大的技术支撑。 在工业互联网领域，我们要想获得持续、稳健的发展，需要具备坚实的技术基础。下面这张图将正在出现的以及未来可能出现的技术要素用结构化的方式展现出来，让大家对工业互联网所形成的技术和系统基础，有一个系统性的了解。 在这个结构当中，最为基础是工业互联网的标准和系统安全体系，不同于已经成熟的商业互联网和人际互联网，工业互联网相关的技术标准还远远没有成形，
可以讲不同技术阵营当中的博弈和争夺正在激烈展开。而且系统安全是比较薄弱的环节，这在相当程度上阻碍了工业互联网的开放，和彼此数据的交换。在未来我们可以预见到各个工业化的国家、组织乃至企业，以及科研机构，将围绕标准的设立和系统安全的共识和创建，进行大量的工作。 这些基础性的工作是非常重要的，而且是战略性的。因此我们中国的企业家群体要非常关注这些基础性的工作，要抛弃那些可能假想性的，以及希望快速弯道超车的简单愿望。没有这些基础工作，要实现真正意义上的工业互联，是不可能的。 在此之上还有三个非常关键的技术组件，一个称之为随处可及的超级计算终端。所谓随处可及的超级计算终端，是由传感器、强大的芯片以及因此产生的分布式强大计算能力所带来的，这个是因为芯片技术的普及和IPV6的寻址能力的扩张所带来的。 第二类的组件基础，我们称为软件定义机器。所谓软件定义机器就是强大的、无处不在的超级计算终端，以及我们所使用的工业时代的各种设备的整合以后所出现的一种新的前景。未来硬件虽然重要，但是软件更加重要。硬件作为技术组件，相对软件赋予不同的功能，软件定义硬件和定义机器，将成为未来的大势所趋。 由此产生的数据、模式、方法论和人工智能，将归结在知识工作的自动化领域，这个领域涉及大量新的技术。 在这三个技术组件之上，是关于新型的工业流程。未来的工业流程将突破流程化，或者是离散化的传统定义。随着机器人的深度介入，将使得工业流程和工业生产的过程发生根本性的改变。工业生产将变成真正没有停息的全过程，因为机器人没有疲劳，而且机器人之间将进行深度的交流和自动化处理，使得生产效率突破人类介入方式的瓶颈，达到新的高峰。 在分布式生产领域，3D打印作为分布式生产的一个代表，将成为一个新的明星，而且它使得个体、组织成为大型生产中间的一个个节点，彻底改变过去大规模生产方式，这将重新定义未来的工业流程。
工业互联网平台技术体系
目录 一、工业互联网平台的内涵 (1) （一）工业互联网平台发展背景 (1) （二）工业互联网平台体系架构 (3) （三）工业互联网平台核心作用 (5) 二、工业互联网平台技术体系 (7) （一）工业互联网平台七大核心技术交织融合 (7) （二）平台架构，PaaS 以其开放灵活特性成为主流选择 (11) （三）应用创新，工业机理与数据科学走向融合 (13) （四）功能下沉，边缘与云端协同成为平台重要发展方向 .. 15 （五）开发框架，微服务等新型架构大幅降低开发难度与创新 成本 (17)
一、工业互联网平台的内涵 （一）工业互联网平台发展背景 1.制造业变革与数字经济发展实现历史性交汇 金融危机后，全球新一轮产业变革蓬勃兴起，制造业重新成为全球经济发展的焦点。世界主要发达国家采取了一系列重大举措推动制造业转型升级，德国依托雄厚的自动化基础，推进工业4.0。美国在实施先进制造战略的同时，大力发展工业互联网。法、日、韩、瑞典等国也纷纷推出制造业振兴计划。各国新型制造战略的核心都是通过构建新型生产方式与发展模式，推动传统制造业转型升级，重塑制造强国新优势。与此同时，数字经济浪潮席卷全球，驱动传统产业加速变革。特别是以互联网为代表的信息通信技术的发展极大地改变了人们的生活方式，构筑了新的产业体系，并通过技术和模式创新不断渗透影响实体经济领域，为传统产业变革带来巨大机遇。伴随制造业变革与数字经济浪潮交汇融合，云计算、物联网、大数据等信息技术与制造技术、工业知识的集成创新不断加剧，工业互联网平台应运而生。 2.制造业智能化对平台工具提出新需求 当前制造业正处在由数字化、网络化向智能化发展的重要阶段，其核心是基于海量工业数据的全面感知，通过端到端的数据深度集成与建模分析，实现智能化的决策与控制指令，形成智能
工业互联网安全概述 工业互联网概述 工业互联网的内涵用于界定工业互联网的范畴和特征，明确工业互联网总体目标，是研究工业互联网的基础和出发点；工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态，是工业智能化发展的关键综合信息基础设施。其本质是以机器、原材料、控制系统、信息系统、产品以及人之间的网络互联为基础，通过对工业数据的全面深度感知、实时传输交换、快速计算处理和高级建模分析，实现智能控制、运营优化和生产组织方式变革。 工业互联网安全架构 工业互联网的安全需求可从工业和互联网两个视角分析。从工业视角看，安全的重点是保障智能化生产的连续性、可靠性，关注智能装备、工业控制设备及系统的安全；从互联网视角看，安全主要保障个性化定制、网络化协同以及服务化延伸等工业互联网应用的安全运行以提供持续的服务能力，防止重要数据的泄露，重点关注工业应用安全、网络安全、工业数据安全以及智能产品的服务安全。因此，从构建工业互联网安全保障体系考虑，工业互联网安全体系框架，如图所示，主要包括五大重点，设备安全、网络安全、控制安全、应用安全和数据安全。 图 1 工业互联网安全体系 1
工业互联网典型安全解决方案案例汇编 V1.0 ?设备安全是指工业智能装备和智能产品的安全，包括芯片安全、嵌入式操作系统安全、相关应用软件安全以及功能安全等。 ?网络安全是指工厂内有线网络、无线网络的安全，以及工厂外与用户、协作企业等实现互联的公共网络安全。 ?控制安全是指生产控制系统安全，主要针对PLC、DCS、SCADA 等工业控制系统的安全，包括控制协议安全、控制平台安全、控制软件安全等。 ?应用安全是指支撑工业互联网业务运行的应用软件及平台的安全，包括各类移动应用； ?数据安全是指工厂内部重要的生产管理数据、生产操作数据以及工厂外部数据（如用户数据）等各类数据的安全。 工业互联网典型安全问题 新一轮的工业革命是工业互联网蓬勃发展的原动力。反之，工业互联网的快速发展又改变或催生了工业生产的设计、生产、物流、销售和服务模式。大规模个性化定制、远程运维和工业云等新兴业态崭露头角，并引起广泛关注。同时，“数字化、智能化、网络化”为特征的工业互联网既面临传统IT 的安全威胁，也面临以物理攻击为主的信息通信技术（简称ICT）的安全威胁。 安全保障能力已成为影响工业互联网创新发展的关键因素。随着互联网与工业融合创新的不断推动，电力、交通、市政等大量关系国计民生的关键信息基础设施日益依赖于网络，并逐步与公共互联网连接，一旦受到网络攻击，不仅会造成巨大的经济损失，更可能造成环境灾难和人员伤亡，危及公众生活和国家安全。 工业领域安全防护急需加强和提升。目前，工业领域安全防护采用分层分域的隔离和边界防护思路。工厂内网与工厂外网之间通常部署隔离和边界防护措施，采用防火墙、虚拟专用网络、访问控制等边界防护措施保障工厂内网安全。企业管理层网络主要采用权限管理、访问控制等传统信息系统安全防护措施，与生产控制层之间较多的采用工业防火墙、网闸、入侵防护等隔离设备和技术实现保护“数据安全”。生产控制层以物理隔离为主，工业私有协议应用较多，工业防火墙等隔离设备需针对专门协议设计。企业更关注生产过程的正常进行，一般较少
工业互联网发展概述
把握工业互联网平台发展的战略机遇 工业互联网是新一代信息通信技术与现代工业技术深度融合的产物，是制造业数字化、网络化、智能化的重要载体，也是全球新一轮产业竞争的制高点。党的十九大报告指出，“加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济深度融合。”2017 年 10 月 30 日，国务院常务会审议通过《深化“互联网+先进制造业”发展工业互联网的指导意见》，促进实 体经济振兴，加快转型升级。工业互联网通过构建连接机器、物料、人、信息系统的基础网络，实现工业数据的全面感知、动态传输、实时分析，形成科学决 策与智能控制，提高制造资源配置效率，正成为领军企业竞争的新赛道、全球产业布局的新方向、制造大国竞争的新焦点。作为工业互联网三大要素，工业互 联网平台是工业全要素链接的枢纽，是工业资源配置的核心，对于振兴我国实体经济、推动制造业向中高端迈进具有重要意义。 工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的工业云平台。其本质是通过构建精准、实时、高效的数据采集互联体系， 建立面向工业大数据存储、集成、访问、分析、管理的开发环境，实现工业技术、经验、知识的模型化、标准化、软件化、复用化，不断优化研发设计、生产制造、运营管理等资源配置效率，形成资源富集、多方参与、合作共赢、协同演进的制
造业新生态。关于工业互联网平台有四个定位： 第一，工业互联网平台是传统工业云平台的迭代升级。 从工业云平台到工业互联网平台演进包括成本驱动导向、集成应用导向、能力交易导向、创新引领导向、生态构建导向五个阶段，工业互联网平台在传统工业云平台的软件工具共享、业务系统集成基础上，叠加了制造能力开放、知识经验复用与开发者集聚的功能，大幅提升工业知识生产、传播、利用效率，形成海量开放 APP 应用与工业用户之间相互促进、双向迭代的生态体系。第二，工业互联网平台是新工业体系的“操作系统”。工业互联网的兴起与发展将打破原有封闭、隔离又固化的工业系统，扁平、灵活而高效的组织架构将成为新工业体系的基本形态。工业互联网平台依托高效的设备集成模块、强大的数据处理引擎、开放的开发环境工具、组件化的工业知识微服务，向下对接海量工业装备、仪器、产品，向上支撑工业智能化应用的快速开发与部署，发挥着类似于微软Windows、谷歌 Android 系统和苹果 iOS 系统的重要作用，支撑构建了基于软件定义的高度灵活与智能的工业体系。第三，工业互联网平台是资源集聚共享的有效载体。工业互联网平台将信息流、资金流、人才创意、制造工具和制造能力在云端汇聚，将工业企业、信息通信企业、互联网企业、第三方开发者等主体在云端集聚，将数据科学、工业科学、管理科学、信息科学、计算机科学在云端融合，推动资源、主体、知识集聚共享，形成社会化的协同生产方式和组织模式。
工业互联网产业联盟标准 工业互联网平台应用管理接口规范 Application Management Interface Requirements for Industrial Internet Platform
目录 1范围 (1) 2规范性引用文件 (1) 3术语和定义 (1) 3.1术语和定义 (1) 4应用管理接口 (1) 4.1接口组成 (1) 4.2接口功能说明 (2) 5接口定义 (3) 5.1部署发布类 (3) 5.2持续迭代类 (6) 5.3监控管理类 (7) 5.4中间件接入类 (9) 6应用接入流程 (10)
T11/AII/002-2018 工业互联网平台应用管理接口要求 1范围 本标准规定了工业互联网平台中应用管理接口的要求，包含接口组成、接口功能说明、接口详细定义及应用基于接口的接入流程。 本标准适用于通过接口在工业互联网平台上快速构建、灵活部署工业应用。2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 《工业互联网平台接口模型》 3术语和定义 3.1术语和定义 下列术语和定义适用于本标准。 3.1.1 应用全生命周期管理Application lifecycle management 包含应用从创建、运行到销毁的全过程管理。 4应用管理接口 4.1接口组成 应用管理类接口应提供应用运行环境、中间件管理、运维管理功能，主要包 — 1 —
T11/AII/002-2018 含部署发布类、持续迭代类、中间件接入类、监控管理类等接口类型，组成如图1 所示： 图1 应用管理类接口模型 4.2接口功能说明 4.2.1部署发布类 部署发布类接口主要负责应用的上传、启动、停止、销毁、服务绑定、域名绑定功能。 部署发布类至少包含：应用创建、应用上传、服务绑定、服务解绑定、应用启动、应用实例数设置、应用动态伸缩设置、应用停止、获取域名详情、绑定域名、解绑域名、应用销毁等接口。 4.2.2持迭迭代类 持续迭代类接口主要负责版本库创建、代码版本创建、代码上传与下载功能。 持续迭代类至少包含：版本库创建、代码上传、代码下载、获取代码分支、持续迭代设置、创建版本等接口。 4.2.3中间件接入类 中间件接入类接口主要负责标准化的中间件服务接入、服务实例创建与销毁、服务实例配置与监控管理功能，中间件服务至少应包含：数据库服务、大数据服务、消息与缓存服务等。 中间件接入类至少包含：服务接入、创建服务实例、服务实例配置、获取环境变量、删除服务实例、获取服务实例状态等接口。 4.2.4监控管理类 监控管理类接口主要负责CPU 资源监控、内存资源、应用流量与调用监控功能。 —2 —
团体标准 T/DGCIO 001-2020 工业互联网应用评估指南 Industrial Internet Application Assessment Guide （征求意见稿） 2020.01.14 2020 -XX-XX发布XXXX-XX-XX实施 东莞市首席信息官协会发布
目录 前言 ................................................................................................................... III 1 范围 (4) 2 规范性引用文件 (4) 3 术语、定义和缩略语 (4) 3.1 术语和定义 (4) 4 工业互联网应用程度 (5) 4.1 概述 (5) 4.2 网络 (5) 4.3 数据 (5) 4.4 安全 (6) 4.5 应用 (6) 5 评定指标 (8) 5.1 工业互联网应用程度 (9) 6 评定指标使用方法 (13) 6.1 评定总则 (13) 6.2 评定细则 (13) 7 附录 (19) 7.1 设备数据的采集信息表 (19)
前言 本标准按照GB/T 1.1-2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。 本标准由东莞市首席信息官协会提出并归口。 请注意本文件的某些内容可能涉及专利，本文件相关机构不承担识别这些专利的责任。 本标准起草单位：东莞中国科学院云计算产业技术创新与育成中心、广东正业科技股份有限公司、广东力源工程技术有限公司、东莞朝隆机械有限公司、东莞市人工智能学会、东莞市两化融合信息科技有限公司、中国移动通信集团广东有限公司东莞分公司、用友网络科技股份有限公司东莞分公司、深圳市迪森科技有限公司、广东全诚信息科技有限公司、广东盘古信息科技股份有限公司、广东中远海运重工有限公司、广东远峰汽车电子有限公司、东莞怡合达自动化股份有限公司、东莞市百安石化仓储有限公司、东莞市添翔服饰有限公司。 本标准主要起草人：
工信部就网络数据安全标准体系建设征求意见 日前，工信部起草了《网络数据安全标准体系建设指南（征求意见稿）》（以下简称《建设指南》），并向社会公开征求意见。 《建设指南》指出，到2021年，初步建立网络数据安全标准体系，有效落实网络数据安全管理要求，基本满足行业网络数据安全保护需要，推进标准在重点企业、重点领域中的应用，研制网络数据安全行业标准20项以上。到2023年，健全网络数据安全标准体系，标准技术水平、应用水平和国际化水平显著提高，有力促进行业网络数据安全保护能力提升，研制网络数据安全行业标准50项以上。网络数据安全标准体系包括基础共性、关键技术、安全管理、重点领域四大类标准。 《建设指南》指出，重点在5G、移动互联网、车联网、物联网、工业互联网、云计算、大数据、人工智能、区块链等重点领域进行布局。 在5G方面，5G安全机制在满足通用安全要求基础上，为不同业务场景提供差异化安全服务，适应多种网络接入方式及新型网络架构，保护用户个人隐私，并支持提供开放的安全能力。5G领域的网络数据安全标准主要包括5G数据安全总体要求、5G终端数据安全、5G网络侧数据安全、5G网络能力开放数据安全等。 在移动互联网方面，传统的移动互联网安全主要包括终端安全、网络安全和应用安全等方面。随着开放生态体系下移动操作系统的普遍应用和数据的大规模流动，移动互联网的数据安全风险进一步凸显。移动互联网领域的网络数据安全标准主要包括移动应用个人信息保护、移动应用软件SDK安全等。 在车联网方面，车联网安全覆盖车内、车与车、车与路、车与人、车与服务平台的全方位连接和数据交互过程，数据安全和隐私保护贯穿于车联网的各个环节。车联网领域的网络数据安全标准主要包括车联网云平台数据安全、V2X通信数据安全、智能网联汽车数据安全、车联网移动App数据安全等。 在物联网方面，物联网安全涵盖物联网的感知层、传输层、应用层，涉及服务端安全、终端安全和通信网络安全等方面，数据安全贯穿于其中的各个环节。物联网领域的网络数据安全标准主要包括物联网云端数据安全保护、物联网管理系统数据安全保护、物联网终端数据安全保护等。 在工业互联网方面，工业互联网安全重点关注控制系统、设备、网络、数据、平台、应用程序安全和安全管理等。工业互联网领域的网络数据安全标准主要包括工业互联网数据安全保护、工业互联网数据分级技术等。 在云计算方面，云计算安全以云主机安全为核心，涵盖网络安全、数据安全、应用安全、安全管理、业务安全等方面。云计算领域的网络数据安全标准主要包括客户数据保护、云服务业务数据安全、云上资产管理等。 在大数据方面，大数据安全覆盖数据全生命周期管理各环节，涵盖对大数据平台运行安
工业互联网标准体系 （版本2.0） 工业互联网产业联盟（AII） 2019年2月
指导单位：工业和信息化部 联合牵头编写单位：中国航天科工集团有限公司、中国信息通信研究院 参与编写单位：中国科学院沈阳自动化研究所、华为技术有限公司、海尔集团、三一集团有限公司、中国电信集团股份有限公司、北京奇安信科技有限公司、中国联合网络通信有限公司、中国移动通信集团有限公司、阿里云计算有限公司、清华大学、北京索为系统技术股份有限公司、中兴通讯股份有限公司、潍柴动力股份有限公司、用友网络科技股份有限公司、智能云科信息科技有限公司、富士康科技集团、工业和信息化部电子第一研究所、机械工业仪器仪表综合技术经济研究所、北京机械工业自动化研究所、浙江中控技术股份有限公司、江苏徐工信息技术股份有限公司、上海威派格智慧水务股份有限公司、中国物品编码中心、北京和利时智能技术有限公司、万向集团公司研究院、上海宝信软件股份有限公司、中国电子信息产业集团电子六所、树根互联技术有限公司、比亚迪股份有限公司、北京六方云科技有限公司、网神信息技术（北京）股份有限公司 编写组成员： 中国航天科工集团有限公司：魏毅寅、李曙春、张萍、柴旭东、侯宝存、王飞、李国栋、朱虹、秦鹏、李云鹏、于文涛、邹萍、姜海森、谷牧、孙博雅、黄健、石伟、黄羿清
中国信息通信研究院：续合元、石友康、李海花、黄颖、沈彬、张恒升、罗松、刘默、刘棣斐、田慧荣、李艺、杜霖、李南、刘棣斐、池程、田娟、陈洁、林欢 中国科学院沈阳自动化研究所：曾鹏、李栋、刘意杨、刘阳、张华良 华为技术有限公司：秦尧、李汉涛、张朝辉、王雨晨、彭炎、周亚灵、赵黎黎 海尔集团：陈录城、张维杰、王晓虎、任涛林、张海港三一集团有限公司：贺东东、王锦霞 中国电信集团股份有限公司：杨震、孙健、王志宏、张东、李洁、龚晟、张建雄、徐敏捷、程涛 北京奇安信科技有限公司：陶耀东 中国联合网络通信集团有限公司：陈晓天、许冬勇、巫灵珊 中国移动通信集团有限公司：陈维、王荣、张峰 阿里云计算有限公司：刘松、张大江、刘欢、李俊平、胡鑫、杨国彦、刘宇航 清华大学：王建民、王晨 北京索为系统技术股份有限公司：王战 中兴通讯股份有限公司：楚俊生、张博山、李斌、王继刚 潍柴动力股份有限公司：曹志月、陆成长、高庆
工业互联网如火如荼，你真的了解么？ 2019年1月18日，工业和信息化部印发《工业互联网网络建设及推广指南》（以下简称《指南》），《指南》依据《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》、《工业互联网发展行动计划（2018-2020年）》中的任务要求，有针对性地解决企业建网用网、建标识用标识的突出问题。旨在加快工业互联网网络基础设施建设及推广。 从2015年到2018年，国务院每年都会出台政策推动互联网与制造业的融合，打造以“互联网+”与实体经济相互促进的经济新增长点，加快中国制造的产业升级。工业互联网分为四层架构：①海量的终端工业设备、②接入层通信设备、③工业互联网平台、④上层工业应用 其实这种技术架构对于IT人士来说并不陌生，其和智慧城市以及物联网有着类似。工业互联网网络是构建工业环境下人、机、物全面互联的关键基础设施，通过工业互
联网网络可以实现工业研发、设计、生产、销售、管理、服务等产业全要素的泛在互联。 工业互联网的困难之处不仅在于让各种工业设备互联互通，还在于各种各样的个性化工业应用场景。 互联互通方面：传统前端工业设备例如射频手持、穿梭机、机器手臂、传感器，不同品牌，不同供应商，不同时期采购。NB-IOT、LORA等窄带物联网的兴起及各种物联网平台的发展让这一问题逐步得到解决。比如中国通信服务集团的CCS开放物联网平台就能够实现设备几乎零改动的接入物联网平台，通过轻量级的sdk或通信模块对设备改造即可。 个性化应用场景方面：根据统计局数据，我国工业分为41个大类行业，上百个小类，每个小类应用场景千奇百怪。能把网搞通的人又不一定能够懂应用场景，比如遇到一个再简单不过的电厂巡检，也会让人摸不着头脑。如何根据不同的介质及工况，采用通过泄漏电缆、声压计、视频识别、红外测温等技术，自动判断现场水、酸、碱、气、汽跑冒滴漏。正如任正非先生所说的“我们不要炫耀锄头而忘记了锄地”。 工业互联网现在存在许多怪象比如：互联网思维失效，因为工业互联网不是靠 快速扩张及高额补贴就能够发展起来的，现实是有钱都不知道该怎么花。参与者狂热，包括传统IT公司、运营商、互联网巨头、系统集成商、传统工业企业。阿里巴巴—阿里云、浪潮—浪潮云、徐工集团—徐工工业云、海尔—COSMOPlat工业互联网平台、中国通信服务集团—CCS开放物联网平台、三一重工—树根云。列举两个较有代表性的平台： 海尔集团——COSMOPlat平台：该平台是海尔基于家电制造业的多年实践经验，推出的工业互联网平台，以用户为中心的大规模定制化生产模式。目前，该平台已打
工业互联网成熟度评估模型 本文出自工业互联网产业联盟发布的《工业互联网成熟度评估白皮书》。 本白皮书旨在为企业提供一套评价自身实践的方法论，为企业找到工业互联网实施中的主要问题、改进方向和建设路径。与此同时，业界各方力量的应用和反馈也将不断促进联盟修正该方法论中存在的问题，为工业互联网发展提供更科学更准确的指导。 一、工业互联网成熟度评估提出的原因 （一）工业互联网应用浪潮来袭 随着工业互联网概念兴起，美德先导应用不断涌现，目前德国工业4.0平台已有140多个应用案例，美国IIC有接近50 个应用案例，主要聚焦在生产管理优化、物流仓储优化、质量管理优化、产线柔性部署、产品服务价值化等领域。与此同时，我国产业界也加快了面向各类场景的工业互联网应用探索。2016 年，工信部相关部门组织实施了10 个工业互联网试点示范项目，AII 联盟也评选出了首批12 个工业互联网优秀案例。然而，目前我国工业互联网应用与发达国家相比还存在总体发展水平较低、行业间企业间基础差异较大、大规模推广难度巨大、缺乏工业互联网评估体系和实施指南等问题。 （二）联盟需构建先导性的标准化模型 从国内外已有的主要成熟度模型来看，德国构建了工业4.0 成熟度评级模型，但因两国发展基础不同，建设水平不同，并不能直接用于我国工业互联网成熟度评估。AII 联盟作为推进我国工业互联网政产学研用协同发展的公共平台，需要率先开展研究，针对我国自身特点，制定一套评估模型和方法，推进工业互联网理论与实践。 （三）为企业提供一个便利的自我评价工具 当前产业界对工业互联网的理解不统一，企业对自身工业互联网发展的定位、现状和发展路径不明确，缺乏一致的方法论来评判具体实践。联盟希望通过工业互联网成熟度评估体系的制定助力企业了解自身建设水平，发现存在的问题，并获取相关的诊断建议。该评估模型并不是为了创造一套复杂的理论，而是希望以提供互联网服务的方式为企业提供一个便利的自我评价工具。 （四）为政产研用搭建一个持续透明的信息窗口 工业互联网成熟度评估模型的制定并不是一蹴而就的，当前的 1.0 版本主要是结合现阶段工业互联网发展的特点和先进实践而得出的，将来还有持续发展、反复迭代的过程，需要借助产业界各类主体的意见和建议深化模型，并结合企业对模型的应用结果和反馈，不断更替或补充更符合不同阶段实际情况的评估因素，不断修正完善评估指标、权重和评估问卷设置等。这个过程不仅能助力政府部门了解我国工业互联网的最佳实践，也能帮助应用企业和解决方案服务商建立透明的信息窗口，促进产学研结合。
工业互联网体系架构
。 近年来,随着以互联网、物联网、云计算、大数据、人工智能等为代表得新一代信息技术与传统产业 得加速融合,全球新一轮科技革命与产业变革正蓬勃兴起,一系列新得生产方式、组织方式与商业模 部署成本。为此, 在工业与信息化部指导下, 工业互联网产业联盟(以下简称 All ) 启动了工业互联网体系 架构研究 , 在总结国内外发展实践得基础上, 撰写了工业互联网体系架构报告( 1、0 版), 提出了工业互联网得 内涵、目标、体系架构、关键要素与发展方。向报告旨在推动业界对工业互联网达成广泛共识, 以体系架构为牵 引,为联盟各项工作以及我国工业互联网得技术创新、标准制定、试验验证、应用实践等提供参考与引导, 共 同推动工业互联网得健康快速发展。 工业互联网就是一个长期发展与演进得过程,毫无疑问,目前我们对工业互联网得认识还就是初步与 阶段性得。联盟将根据国内外工业互联网得发展情况以及产业界得反馈意见,在持续深入研究得基础上适 时修订与发布报告新版。 明 说 写 编 O l
(一)工业互联网得内涵 工业互联网得内涵用千界定工业互联网得范畴与特征,明确工业互联网总体目标,就是研究工 业互联网得基础与出发点,我们认为,工业互联网就是互联网与新—代信息技术与工业系统全方位 深度融合所形成得产业与应用生态,就是工业智能化发展得关键综合信息基础设施。其本质就是以机 器、原材料、控制系统、信息系统、产品以及人之间得网络互联为基础,通过对工业数据得全面深度感知、实时传输交换、快速计算处理与高级建模分析,实现智能控制、运营优化与生产组织方式变革。工业互联网可以重点从“网络”、“数据”与“安全”三个方面来理解。其中,网络就是基础, 即通过物联网、互联网等技术实现工业全系统得互联互通,促进工业数据得充分流动与无缝集成; 数据就是核心,即通过工业数据全周期得感知、采集与集成应用,形成基于数据得系统性智能,实现机器弹性生产、运营管理优化、生产协同组织与商业模式创新,推动工业智能化发展;安全就是保障,即通过构建涵盖工业全系统得安全防护体系,保障工业智能化得实现。工业互联网得发展体现了多个产业生态系统得融合,就是构建工业生态系统、实现工业智能化发展得必由之路。 工业互联网与制造业得融合将带来四方面得智能化提升。一就是智能化生产,即实现从单个机器到产线、车间乃至整个工厂得智能决策与动态优化,显著提升全流程生产效率、提高质量、降低成本。二就是网络化协同,即形成众包众创、协同设计、协同制造、垂直电商等—系列新模式, 大 幅降低新产品开发制造成本、缩短产品上市周期。三就是个性化定制,即苤千互联网获取用户个性 化需求,通过灵活柔性组织设计、制造资源与生产流程,实现低成本大规模定制。四就是服务化转型,即通过对产品运行得实时监测,提供远程维护、故障预测、性能优化等一系列服务,并反馈优化产品设计,实现企业服务化转型。 工业互联网驱动得制造业变革将就是—个长期过程,构建新得工业生产模式、资源组织方式也并非—跋而就,将由局部到整体、由浅入深,最终实现信息通信技术在工业全要素、全领域、全产业链、全价值链得深度融合与集成应用。 (二)工业互联网与智能制造得关系 作为当前新—轮产业变革得核心驱动与战略焦点,智能制造就是基千物联网、互联网、大数据、 云计算等新—代信息技术,贯穿千设计、生产、管理、服务等制造活动得各个环节,具有信息深度自感知、智慧优化自决策、精准控制自执行等功能得先进制造过程、系统与模式得总称。具有以智能工厂为载体、以生产关键制造环节智能化为核心,以端到端数据流为基础、以全面深度互
工业互联网平台架构体系-三大核心-四大特性 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
工业互联网平台架构体系三大核心四大特性 工业互联网——近一段时间被“新基建”带火的一个名词频频出现在我们视线里，随着中国智造2025的深入发展，工业互联网上升为我国的国家战略，工业互联网这个名词也被越来越多普通老百姓所熟悉。 什么是工业互联网？ 工业互联网常用的解释是链接工业全系统、全产业链、全价值链，支撑工业智能化发展的关键基础设施，是新一代信息技术与制造业深度融合所形成的新兴业态和应用模式。 工业互联网平台四个基本功能 从工业互联网定义来看，工业互联网平台需要具备四个基本功能。
一是：需要实现将不同来源和不同结构的数据进行广泛采集； 二是：需要具备并支撑海量工业数据处理的环境； 三是：需要基于工业机理和数据科学实现海量数据的深度分析，并实现工业知识的沉淀和复用； 四是：能够提供开发工具及环境，实现工业APP的开发、测试和部署。 因此，工业互联网平台体系架构必须能完全实现这四个功能，即涵盖边缘层、IaaS 层、工业PaaS层、工业SaaS层以及贯穿上述各层级的安全防护。 其中，边缘层、平台层、应用层是工业互联网平台的三大核心层级。 工业互联网平台的四大特征 2017年工业互联网产业联盟发布的《工业互联网平台白皮书》中，将泛在连接、云化服务、知识积累、应用创新归结为工业互联网平台的四大特征。 (1)泛在连接。即具备对设备、软件、人员等各类生产要素数据的全面采集能力。 (2)云化服务。即实现基于云计算架构的海量数据存储、管理和计算。 (3)知识积累。即能够提供基于工业知识机理的数据分析能力，并实现只是的固化、积累和复用。 (4)应用创新。能够调用平台功能及资源，提公开放的工业APP开发环境，实现工业APP创新应用。
工业互联网产业联盟标准 工业互联网安全总体要求General Security Requirements for Industrial Internet
目录 1范围 (1) 2规范性引用文件 (1) 3缩略语 (1) 4术语和定义 (1) 5工业互联网网络安全防护场景概述 (2) 5.1工业互联网网络安全防护范围 (2) 5.2工业互联网安全防护内容 (3) 6工业互联网定级对象和安全等级确定 (4) 7工业互联网安全防护要求 (4) 7.1 第1 级 (4) 7.2 第2 级 (8) 7.3 第3 级 (15) 7.4 第4 级 (19) 7.5 第5 级 (21) 参考文献 (22)
工业互联网安全总体要求 1范围 本标准规定了工业互联网应用场景下各组成对象不同安全等级的安全防护要求。 本标准适用于工业现场设备、工业控制系统、工业互联网平台及工业应用程序。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239-XXXX信息安全技术网络安全等级保护基本要求YD/T 1729-2008电信网和互联网安全等级保护实施指南 工业互联网产业联盟报告工业互联网平台白皮书（2017） 3缩略语 下列缩略语适用于本文件。 II工业互联网Industrial Internet 4术语和定义 下列术语和定义适用于本文件。 4.1
工业互联网Industrial Internet 工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。 4.2 工业互联网平台Industrial Internet Platform 工业互联网平台是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置 的工业云平台。 4.3 工业应用程序Industry Application Program 指可实现包括工业设计、生产、管理、服务等在内能力的工业业务系统或移动应用程序。 4.4 网络安全Network Security 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络 服务不中断。 5工业互联网网络安全防护场景概述 5.1工业互联网网络安全防护范围 工业互联网从防护对象可分为现场设备、工业控制系统、网络基础设施、工业互联网应用、工业数据五个层级，各层所包含对象纳入工业互联网安全防护范围。 设备安全：指工业智能装备和智能产品的安全，包括操作系统与相关应用软件安全以及硬件安全等。
工业互联网体系架构（版本2.0） 工业互联网产业联盟（AII） 2020年4月
声明 本报告所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，不构成法律建议，也不应替代律师意见。本报告所有材料或内容的知识产权归工业互联网产业联盟所有（注明是引自其他方的内容除外），并受法律保护。如需转载，需联系本联盟并获得授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用，不得将报告的全部或部分内容通过网络方式传播，不得在任何公开场合使用报告内相关描述及相关数据图表。违反上述声明者，本联盟将追究其相关法律责任。 工业互联网产业联盟 联系电话：010-******** 邮箱：aii@https://www.doczj.com/doc/e411031321.html,
编写说明 当前，以新一代信息技术为驱动的数字浪潮正深刻重塑经济社会的各个领域，移动互联、物联网、云计算、大数据、人工智能等技术与各个产业深度融合，推动着生产方式、产品形态、商业模式、产业组织和国际格局的深刻变革，并加快了第四次工业革命的孕育与发展。而越来越清晰的是，工业互联网是实现这一数字化转型的关键路径，构筑了第四次工业革命的发展基石。 2016年，工业互联网产业联盟（AII）发布了《工业互联网体系架构（版本1.0）》，推动产业各界认识层面达成共识，为开展工业互联网实践提供了参考依据。通过几年来的理论和实践探索，工业互联网已从概念形成普及进入到应用实践推广的新阶段，业界对工业互联网的发展方向已有高度的共识。在这一过程中，国内外均形成了大量的探索实践，工业互联网几乎涵盖了工业的各个行业、大中小各类企业乃至实体经济的各个领域，新一代信息技术与制造、能源、交通、医疗、服务等技术的融合集成初步显现了其巨大的生命力和创造力，为进一步创造新的生产力和发展动能奠定了基础。 也因如此，丰富和多样化的企业实践和各类新技术的应用也对工业互联网的体系架构提出了新的需求：如何定义一个更加通用化的架构体系以指引各个领域的系统性布局，如何打通数字化转型、业务体系、商业变革和工业互联网技术架构的关系以更好 4