安帝科技参编《工业互联网企业资产分类分级安全管理指南》团标正式发布

时间：2023-12-22 作者：安帝科技 原创

2023年12月19日，由中关村网络安全与信息化产业联盟（以下简称“联盟”）组织、联盟理事长单位北京鼎普科技股份有限公司牵头编制的《工业互联网企业资产分类分级安全管理指南》团体标准正式发布，标准编号为T/ZISIA 1-2023。北京安帝科技有限公司（以下简称“安帝科技”）作为本次标准的主要参编单位，在联盟的组织下，发挥工业网络安全专业领域技术及项目实施优势，深入调研、撰写、研讨，历经近一年时间与各参编单位共同完成标准编制工作。

为深入贯彻落实《国务院深化“互联网+先进制造业”发展工业互联网的指导意见》《加强工业互联网安全工作的指导意见》《工业互联网创新发展行动计划（2021-2023年）》等文件精神，发挥标准的规范引领作用，建立工业互联网企业资产分类分级管理制度，强化工业互联网企业安全防护能力，推动网络安全产业高质量发展。联盟决定起草《工业互联网企业资产分类分级安全管理指南》这一团体标准。
本标准的编制工作于2022年11月正式启动，联盟先后组织数十家企业、几十位企业高管和资深专业技术人员，前后经过一年的会议研讨和推稿工作，围绕“工业互联网企业资产分类分级安全管理”，结合行业的性质特点、业务的发展变化，完成了从预研确题、起草编写，内部研讨、专家咨询、修改完善，到网上公示等标准制定的各个环节，并于12月2日通过专家组严格审查。标准包括范围、规范性引用文件、术语和定义、符号和缩略语、工业互联网企业资产范围、工业互联网企业资产分类、工业互联网企业资产分级、工业互联网企业资产安全管理、附录等部分。

工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态。在大规模设备接入工业系统，以及海量数据汇集的应用场景下，工业互联网领域的各类企业积淀了大量资产。如何安全地管理工业互联网企业庞大复杂的资产，成为重要的安全课题。工业互联网企业迫切需要结合行业的性质特点、业务的发展变化，采用科学的分类标准、规范的分级方法，对企业资产实现精准清晰的区分界定，并依据其用途、范围、权重的不同，实施合理适用的安全管理措施，形成科学规范的工业互联网企业资产管理和保护机制，从而保证工业互联网企业资产安全，促进工业互联网企业发展。
企业资产分类是工业互联网企业资产保护工作中的重要前提，是建立统一、准确、完善的资产架构的基本条件，是实现专业化、标准化资产管理的基础。行业组织依据统一的资产分类方法以及自身业务特点对资产进行分类，可以全面清晰厘清资产类别，实现对资产规范化管理。
企业资产分级是以资产分类为基础，采用规范明确的方法区分工业互联网企业资产的重要性和业务敏感度，据此确定工业互联网企业资产的级别。工业互联网企业资产分级有助于行业组织根据资产不同级别，确定资产在各个环节应采取的安全防护策略和管控措施，进而提高资产管理和安全防护水平，确保资产的完整性、保密性和可用性。
本标准为工业互联网企业资产分类分级提供指导性原则，并以《工业互联网安全总体要求》为基础，结合工业互联网特点提供资产分类分级方法，同时为工业互联网企业资产分类分级安全管理提供指导，供工业互联网行业相关组织和机构参考。

安帝科技始终关注着工业网络安全领域的最新动态和政策变化，积极参与相关标准和政策的制定和修订工作。公司拥有一支专业的技术团队和行业专家，不断深入研究和探索工业网络安全领域的新技术、新方法，以及应对新的安全威胁和挑战。安帝科技不仅提供全面的工业网络安全解决方案，还为政府、企业和研究机构提供专业的技术支持和咨询服务。安帝科技作为工业网络安全领域的领军企业，肩负着工业网络安全使命，通过不断的技术创新和服务升级，帮助客户构建更加安全、可靠、高效的工业网络体系。在未来的发展中，安帝科技将继续致力于工业网络安全领域的研究和探索，不断推出更加先进、更加有效的解决方案和服务，为国家工业网络安全事业做出更大的贡献。