當(dāng)前，隨著工業(yè)互聯(lián)網(wǎng)在各行各業(yè)的深度融合應(yīng)用，其安全問(wèn)題已成為關(guān)乎國(guó)家安全和經(jīng)濟(jì)社會(huì)穩(wěn)定的重要議題。在數(shù)字化、網(wǎng)絡(luò)化、智能化加速推進(jìn)的背景下，構(gòu)建完善的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系顯得尤為迫切。標(biāo)準(zhǔn)作為技術(shù)發(fā)展的重要基礎(chǔ)和產(chǎn)業(yè)升級(jí)的關(guān)鍵支撐，不僅關(guān)乎企業(yè)競(jìng)爭(zhēng)力，更關(guān)系到國(guó)家在全球數(shù)字經(jīng)濟(jì)格局中的地位。為此，數(shù)說(shuō)安全獨(dú)家專(zhuān)訪了長(zhǎng)揚(yáng)科技副總裁汪義舟，就工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化建設(shè)進(jìn)行深入探討。

汪義舟，長(zhǎng)揚(yáng)科技(北京)股份有限公司副總裁，北京理工大學(xué)碩士；2014年至今從事工控和工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)、數(shù)據(jù)安全方向研究，參與承擔(dān)多項(xiàng)國(guó)家、省部級(jí)網(wǎng)絡(luò)安全研究和產(chǎn)業(yè)化項(xiàng)目，完成科技成果2項(xiàng)，先后主導(dǎo)和參與多項(xiàng)工控、工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域相關(guān)的國(guó)、行、地團(tuán)體標(biāo)準(zhǔn)的制定工作；任中國(guó)電子學(xué)會(huì)網(wǎng)絡(luò)安全專(zhuān)委會(huì)委員，關(guān)基聯(lián)盟標(biāo)準(zhǔn)委員會(huì)委員，是工業(yè)控制網(wǎng)絡(luò)安全聯(lián)盟的智庫(kù)成員。

引言：新時(shí)代的強(qiáng)國(guó)之基與“度量衡”

10月15日，國(guó)務(wù)院以“強(qiáng)化標(biāo)準(zhǔn)引領(lǐng)保障作用，以標(biāo)準(zhǔn)升級(jí)促進(jìn)經(jīng)濟(jì)高質(zhì)量發(fā)展”為主題，進(jìn)行第十六次專(zhuān)題學(xué)習(xí)。國(guó)務(wù)院總理李強(qiáng)在主持學(xué)習(xí)時(shí)強(qiáng)調(diào)，要深入學(xué)習(xí)貫徹重要指示精神和黨中央有關(guān)決策部署，加快推進(jìn)標(biāo)準(zhǔn)化工作改革創(chuàng)新，促進(jìn)實(shí)體經(jīng)濟(jì)提質(zhì)升級(jí)，持續(xù)增強(qiáng)高質(zhì)量發(fā)展內(nèi)生動(dòng)力。李強(qiáng)總理深刻闡述了標(biāo)準(zhǔn)化在推進(jìn)經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展中的基礎(chǔ)性、引領(lǐng)性作用，強(qiáng)調(diào)“標(biāo)準(zhǔn)化是國(guó)家核心競(jìng)爭(zhēng)力的基本要素，是推動(dòng)國(guó)家治理體系和治理能力現(xiàn)代化的重要技術(shù)支撐”。這為新時(shí)代背景下各行各業(yè)的標(biāo)準(zhǔn)化工作，指明了前進(jìn)方向，提供了根本遵循。

10月20日至23日，二十屆四中全會(huì)審議通過(guò)了《中共中央關(guān)于制定國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十五個(gè)五年規(guī)劃的建議》（以下簡(jiǎn)稱(chēng)“十五五”規(guī)劃建議），其中對(duì)標(biāo)準(zhǔn)化工作做出重要部署。汪義舟認(rèn)為，部署主要體現(xiàn)在以下幾個(gè)方面：

1. 推動(dòng)高質(zhì)量發(fā)展，提升標(biāo)準(zhǔn)體系的支撐力

發(fā)展新質(zhì)生產(chǎn)力：標(biāo)準(zhǔn)化將成為支持新質(zhì)生產(chǎn)力發(fā)展的關(guān)鍵。例如，通過(guò)制定新興產(chǎn)業(yè)技術(shù)標(biāo)準(zhǔn)，促進(jìn)科技成果轉(zhuǎn)化，規(guī)范產(chǎn)業(yè)發(fā)展，并提升產(chǎn)業(yè)鏈供應(yīng)鏈的穩(wěn)定性和競(jìng)爭(zhēng)力。

提升產(chǎn)品和服務(wù)質(zhì)量：繼續(xù)強(qiáng)調(diào)“高標(biāo)準(zhǔn)才有高質(zhì)量”的理念。規(guī)劃將提出更具體的目標(biāo)，通過(guò)標(biāo)準(zhǔn)化手段全面提升中國(guó)產(chǎn)品和服務(wù)的質(zhì)量，增強(qiáng)中國(guó)品牌的國(guó)際競(jìng)爭(zhēng)力。

2. 促進(jìn)高水平對(duì)外開(kāi)放，推動(dòng)標(biāo)準(zhǔn)國(guó)際化

對(duì)接高標(biāo)準(zhǔn)國(guó)際經(jīng)貿(mào)規(guī)則：規(guī)劃將進(jìn)一步深化規(guī)則、規(guī)制、管理、標(biāo)準(zhǔn)等制度型開(kāi)放。這包括主動(dòng)對(duì)標(biāo)國(guó)際高水平標(biāo)準(zhǔn)，積極參與國(guó)際標(biāo)準(zhǔn)制定，提升中國(guó)在全球經(jīng)濟(jì)治理中的話(huà)語(yǔ)權(quán)。

服務(wù)“一帶一路”建設(shè)：繼續(xù)強(qiáng)調(diào)標(biāo)準(zhǔn)化在“一帶一路”共建國(guó)家中的基礎(chǔ)設(shè)施“硬聯(lián)通”和規(guī)則標(biāo)準(zhǔn)“軟聯(lián)通”中的關(guān)鍵作用。

3. 加快建設(shè)全國(guó)統(tǒng)一大市場(chǎng)，破除標(biāo)準(zhǔn)壁壘

統(tǒng)一國(guó)內(nèi)標(biāo)準(zhǔn)：“十五五”規(guī)劃建議將突出標(biāo)準(zhǔn)化在構(gòu)建全國(guó)統(tǒng)一大市場(chǎng)中的基礎(chǔ)性作用。重點(diǎn)是破除地方保護(hù)和市場(chǎng)分割，消除標(biāo)準(zhǔn)不統(tǒng)一、不銜接的障礙，促進(jìn)商品、要素和資源在全國(guó)范圍內(nèi)的自由流動(dòng)。

規(guī)范市場(chǎng)秩序：通過(guò)健全市場(chǎng)標(biāo)準(zhǔn)體系，加強(qiáng)標(biāo)準(zhǔn)監(jiān)督，打擊假冒偽劣，維護(hù)公平競(jìng)爭(zhēng)的市場(chǎng)環(huán)境，保障消費(fèi)者權(quán)益。

4. 優(yōu)化標(biāo)準(zhǔn)供給，強(qiáng)化標(biāo)準(zhǔn)實(shí)施

改革標(biāo)準(zhǔn)化工作：規(guī)劃將深化標(biāo)準(zhǔn)化改革創(chuàng)新，優(yōu)化標(biāo)準(zhǔn)供給結(jié)構(gòu)，加強(qiáng)關(guān)鍵核心技術(shù)、戰(zhàn)略性新興產(chǎn)業(yè)等領(lǐng)域的標(biāo)準(zhǔn)研制。

加強(qiáng)標(biāo)準(zhǔn)實(shí)施：強(qiáng)調(diào)標(biāo)準(zhǔn)制定與實(shí)施并重，建立健全標(biāo)準(zhǔn)實(shí)施的激勵(lì)和監(jiān)督機(jī)制，確保高水平標(biāo)準(zhǔn)得到有效執(zhí)行，發(fā)揮其對(duì)經(jīng)濟(jì)社會(huì)發(fā)展的引領(lǐng)作用。

5. 應(yīng)對(duì)風(fēng)險(xiǎn)挑戰(zhàn)，提升國(guó)家治理水平

強(qiáng)化底線思維：“十五五”規(guī)劃建議將統(tǒng)籌發(fā)展和安全，強(qiáng)調(diào)通過(guò)標(biāo)準(zhǔn)化手段提升應(yīng)急管理、公共安全、生態(tài)環(huán)保等領(lǐng)域的治理能力，有效防范和化解各類(lèi)風(fēng)險(xiǎn)挑戰(zhàn)。

談及當(dāng)今世界的發(fā)展趨勢(shì)，汪義舟指出，新一輪科技革命和產(chǎn)業(yè)變革風(fēng)起云涌，工業(yè)互聯(lián)網(wǎng)作為第四次工業(yè)革命的關(guān)鍵支撐和發(fā)展新質(zhì)生產(chǎn)力的重要陣地，正以前所未有的廣度和深度，推動(dòng)著全球工業(yè)體系的數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型。從智能制造的車(chē)間到智慧城市的脈搏，從國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行到億萬(wàn)家庭的能源供給，工業(yè)互聯(lián)網(wǎng)已然成為支撐現(xiàn)代社會(huì)運(yùn)轉(zhuǎn)的“數(shù)字底座”。

“然而，機(jī)遇與挑戰(zhàn)并存?！蓖袅x舟強(qiáng)調(diào)，在這個(gè)萬(wàn)物互聯(lián)的時(shí)代，網(wǎng)絡(luò)攻擊的觸角也從傳統(tǒng)的IT（信息技術(shù)）領(lǐng)域，加速延伸至事關(guān)國(guó)計(jì)民生的OT（運(yùn)營(yíng)技術(shù)）領(lǐng)域。工業(yè)控制系統(tǒng)一旦遭受攻擊，其后果可能不再是數(shù)據(jù)的泄漏或服務(wù)的癱瘓，而是生產(chǎn)的中斷、環(huán)境的污染，甚至是物理世界的重大安全事故。

在此背景下他認(rèn)為，為這片廣闊而復(fù)雜的數(shù)字疆域建立起一套行之有效的“游戲規(guī)則”與“防御工事”——即構(gòu)建完善的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系——其重要性被提升至前所未有的國(guó)家戰(zhàn)略高度。

據(jù)介紹，長(zhǎng)揚(yáng)科技（北京）股份有限公司（以下簡(jiǎn)稱(chēng)“長(zhǎng)揚(yáng)科技”）作為中國(guó)工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的領(lǐng)軍企業(yè)，深刻學(xué)習(xí)并積極踐行黨中央國(guó)務(wù)院關(guān)于標(biāo)準(zhǔn)化工作的指示精神。公司自成立之初，便將標(biāo)準(zhǔn)化工作視為企業(yè)核心戰(zhàn)略的有機(jī)組成部分，以高度的責(zé)任感、使命感和深厚的技術(shù)積淀，深度參與并引領(lǐng)了多項(xiàng)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及團(tuán)體標(biāo)準(zhǔn)的研制工作，將自身在實(shí)踐中千錘百煉的技術(shù)理念與創(chuàng)新成果，升華為驅(qū)動(dòng)整個(gè)網(wǎng)絡(luò)安全行業(yè)健康、有序發(fā)展的“最大公約數(shù)”。這不僅是企業(yè)自身發(fā)展的內(nèi)在要求，更是響應(yīng)國(guó)家號(hào)召、貫徹落實(shí)《中華人民共和國(guó)標(biāo)準(zhǔn)化法》（以下簡(jiǎn)稱(chēng)《標(biāo)準(zhǔn)化法》）《中華人民共和國(guó)產(chǎn)品質(zhì)量法》（以下簡(jiǎn)稱(chēng)《產(chǎn)品質(zhì)量法》），以高標(biāo)準(zhǔn)助力高質(zhì)量發(fā)展的生動(dòng)實(shí)踐。

長(zhǎng)揚(yáng)科技將國(guó)家戰(zhàn)略融入企業(yè)血脈，近年來(lái)從技術(shù)創(chuàng)新走向標(biāo)準(zhǔn)引領(lǐng)，在標(biāo)準(zhǔn)化領(lǐng)域所取得的豐碩成果，為我國(guó)工業(yè)互聯(lián)網(wǎng)安全體系的構(gòu)建，注入源源不斷的“長(zhǎng)揚(yáng)智慧”與“長(zhǎng)揚(yáng)力量”。

（一）高瞻遠(yuǎn)矚——貫徹國(guó)家意志，夯實(shí)企業(yè)戰(zhàn)略基石

對(duì)于任何一家有遠(yuǎn)大抱負(fù)的科技企業(yè)而言，參與標(biāo)準(zhǔn)化工作絕非簡(jiǎn)單的“錦上添花”，而是一項(xiàng)關(guān)乎長(zhǎng)遠(yuǎn)發(fā)展的戰(zhàn)略抉擇。汪義舟表示，長(zhǎng)揚(yáng)科技對(duì)標(biāo)準(zhǔn)化的投入，源于其對(duì)產(chǎn)業(yè)發(fā)展的深刻理解，更源于其作為行業(yè)頭部企業(yè)，貫徹國(guó)家意志、履行社會(huì)責(zé)任的堅(jiān)定決心。

一、貫徹法律精神，響應(yīng)國(guó)家戰(zhàn)略

《標(biāo)準(zhǔn)化法》明確指出，制定標(biāo)準(zhǔn)旨在“保障人身健康和生命財(cái)產(chǎn)安全，維護(hù)國(guó)家安全、生態(tài)環(huán)境安全，滿(mǎn)足經(jīng)濟(jì)社會(huì)發(fā)展的需要”。這為標(biāo)準(zhǔn)化工作確立了根本的法律定位。李強(qiáng)總理在講話(huà)中進(jìn)一步強(qiáng)調(diào)，要“加快推進(jìn)重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)體系建設(shè)”。工業(yè)互聯(lián)網(wǎng)安全，正是這樣一個(gè)直接關(guān)系到國(guó)家安全、經(jīng)濟(jì)命脈和社會(huì)穩(wěn)定的關(guān)鍵領(lǐng)域。

“長(zhǎng)揚(yáng)科技深知，保障工業(yè)互聯(lián)網(wǎng)安全，不僅是企業(yè)發(fā)展的機(jī)遇，更是時(shí)代賦予的使命。”汪義舟介紹，公司積極響應(yīng)“網(wǎng)絡(luò)強(qiáng)國(guó)”、“制造強(qiáng)國(guó)”等國(guó)家戰(zhàn)略，將《標(biāo)準(zhǔn)化法》的要求和黨中央國(guó)務(wù)院的指示精神內(nèi)化于心、外化于行。通過(guò)牽頭或參與制定國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，長(zhǎng)揚(yáng)科技能夠?qū)⒆陨碓陔娏?、石油石化、軌道交通、智能制造等關(guān)鍵行業(yè)的網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)，系統(tǒng)化、規(guī)范化地融入國(guó)家頂層設(shè)計(jì)，為國(guó)家構(gòu)建自主可控、安全可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系提供堅(jiān)實(shí)的技術(shù)支撐。這正是以實(shí)際行動(dòng)，將“高標(biāo)準(zhǔn)”轉(zhuǎn)化為保障“高質(zhì)量發(fā)展”和“高水平安全”的強(qiáng)大動(dòng)能。

二、引領(lǐng)技術(shù)創(chuàng)新，樹(shù)立行業(yè)標(biāo)桿

李強(qiáng)總理指出，要“強(qiáng)化關(guān)鍵技術(shù)領(lǐng)域標(biāo)準(zhǔn)研制，以科技創(chuàng)新和標(biāo)準(zhǔn)升級(jí)協(xié)同促進(jìn)產(chǎn)業(yè)創(chuàng)新”。標(biāo)準(zhǔn)是技術(shù)創(chuàng)新的“方向盤(pán)”。一個(gè)新技術(shù)的出現(xiàn)，往往伴隨著標(biāo)準(zhǔn)的空白與爭(zhēng)議。長(zhǎng)揚(yáng)科技始終堅(jiān)持以技術(shù)創(chuàng)新為核心驅(qū)動(dòng)力，在工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知、入侵檢測(cè)與防護(hù)、主動(dòng)防御、威脅情報(bào)、工控漏洞管理、數(shù)據(jù)安全、零信任、網(wǎng)絡(luò)安全仿真等前沿領(lǐng)域持續(xù)投入研發(fā)。

通過(guò)參與標(biāo)準(zhǔn)化工作，長(zhǎng)揚(yáng)科技得以將這些前瞻性的技術(shù)理念和創(chuàng)新成果，如“端、邊、管、云”協(xié)同的縱深防御體系、“白名單+”主動(dòng)防御機(jī)制、“網(wǎng)絡(luò)安全互聯(lián)互通”等，率先引入標(biāo)準(zhǔn)草案，經(jīng)過(guò)與行業(yè)專(zhuān)家的反復(fù)研討與驗(yàn)證，最終固化為行業(yè)共識(shí)。汪義舟強(qiáng)調(diào)，這一過(guò)程不僅檢驗(yàn)和提升了長(zhǎng)揚(yáng)自身的技術(shù)實(shí)力，更重要的是，它為整個(gè)行業(yè)的技術(shù)演進(jìn)指明了方向，避免了低水平重復(fù)建設(shè)和技術(shù)路線的“碎片化”，實(shí)現(xiàn)了以標(biāo)準(zhǔn)升級(jí)引領(lǐng)產(chǎn)業(yè)升級(jí)的戰(zhàn)略目標(biāo)。

三、賦能產(chǎn)業(yè)生態(tài)，實(shí)現(xiàn)合作共贏

工業(yè)互聯(lián)網(wǎng)安全是一個(gè)復(fù)雜的系統(tǒng)工程，需要產(chǎn)業(yè)鏈上下游的協(xié)同合作。標(biāo)準(zhǔn)為這種合作提供了統(tǒng)一的“接口”和“協(xié)議”。長(zhǎng)揚(yáng)科技通過(guò)主導(dǎo)和參與標(biāo)準(zhǔn)制定，為設(shè)備制造商、系統(tǒng)集成商、資產(chǎn)所有者、安全服務(wù)商、用戶(hù)等生態(tài)伙伴，提供了一套清晰、可操作的技術(shù)規(guī)范與評(píng)估準(zhǔn)則。

這使得不同廠商的網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)能夠更好地兼容與聯(lián)動(dòng)，構(gòu)建起“聯(lián)防聯(lián)控、縱深防御”的立體化安全生態(tài)。例如，統(tǒng)一的漏洞定級(jí)與報(bào)告標(biāo)準(zhǔn)，能夠加速漏洞信息的共享與修復(fù)；統(tǒng)一的態(tài)勢(shì)感知數(shù)據(jù)接口標(biāo)準(zhǔn)，能夠?qū)崿F(xiàn)跨區(qū)域、跨行業(yè)威脅情報(bào)的匯聚與分析。汪義舟指出，長(zhǎng)揚(yáng)科技通過(guò)標(biāo)準(zhǔn)化工作，正在扮演著產(chǎn)業(yè)生態(tài)“賦能者”和“粘合劑”的角色，推動(dòng)整個(gè)產(chǎn)業(yè)從單打獨(dú)斗走向協(xié)同共治。

（二）碩果累累——從國(guó)家標(biāo)準(zhǔn)到行業(yè)規(guī)范，鐫刻長(zhǎng)揚(yáng)印記

據(jù)了解，多年來(lái)，長(zhǎng)揚(yáng)科技的標(biāo)準(zhǔn)化工作足跡遍布了從國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)到地方標(biāo)準(zhǔn)、團(tuán)體標(biāo)準(zhǔn)及企業(yè)標(biāo)準(zhǔn)的各個(gè)層面，內(nèi)容涵蓋了工業(yè)互聯(lián)網(wǎng)安全的方方面面。汪義舟在總結(jié)這一歷程時(shí)表示：“這些標(biāo)準(zhǔn)成果，如同一塊塊堅(jiān)實(shí)的基石，共同構(gòu)筑起我國(guó)工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系的大廈?！?/p>

一、深耕國(guó)家標(biāo)準(zhǔn)，貢獻(xiàn)頂層設(shè)計(jì)

國(guó)家標(biāo)準(zhǔn)（GB/T）是我國(guó)標(biāo)準(zhǔn)體系的最高層級(jí)，具有權(quán)威性和廣泛的指導(dǎo)意義。長(zhǎng)揚(yáng)科技標(biāo)準(zhǔn)專(zhuān)家憑借其卓越的技術(shù)實(shí)力和行業(yè)影響力，深度參與了多項(xiàng)網(wǎng)絡(luò)安全技術(shù)、工業(yè)控制系統(tǒng)領(lǐng)域國(guó)家標(biāo)準(zhǔn)的研制工作，成為核心起草單位之一。

在基礎(chǔ)共性標(biāo)準(zhǔn)方面，長(zhǎng)揚(yáng)科技深度參與并已經(jīng)發(fā)布或即將發(fā)布的國(guó)家標(biāo)準(zhǔn)包括：

GB/T 22081-2024 網(wǎng)絡(luò)安全技術(shù) 信息安全控制

GB/T 29244-2024 網(wǎng)絡(luò)安全技術(shù) 辦公設(shè)備安全規(guī)范

GB/T 29240-2024 網(wǎng)絡(luò)安全技術(shù) 終端計(jì)算機(jī)通用安全技術(shù)規(guī)范

GB/T 30278-2024 網(wǎng)絡(luò)安全技術(shù) 政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

GB/T 44462.2-2024 工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第2部分：平臺(tái)企業(yè)防護(hù)要求

GB/T 44462.3-2024工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第3部分：標(biāo)識(shí)解析企業(yè)防護(hù)要求

GB/T 35274-2023 數(shù)據(jù)安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求

GB/T 43739-2024 數(shù)據(jù)安全技術(shù) 應(yīng)用商店的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息處理規(guī)范性審核與管理指南

20214469-T-339 工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第4部分：數(shù)據(jù)防護(hù)要求（正在報(bào)準(zhǔn)）

GB/T 45576-2025 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用指南

這些基礎(chǔ)共性標(biāo)準(zhǔn)構(gòu)成了網(wǎng)絡(luò)安全基礎(chǔ)共性的堅(jiān)實(shí)基礎(chǔ)。

在關(guān)鍵技術(shù)標(biāo)準(zhǔn)方面，面對(duì)日益復(fù)雜的攻擊手段，長(zhǎng)揚(yáng)科技深度參與并已發(fā)布或即將發(fā)布的標(biāo)準(zhǔn)包括：

GB/T 33563-2024 網(wǎng)絡(luò)安全技術(shù) 無(wú)線局域網(wǎng)客戶(hù)端安全技術(shù)要求

GB/T 33565-2024 網(wǎng)絡(luò)安全技術(shù) 無(wú)線局域網(wǎng)接入系統(tǒng)安全技術(shù)要求

GB/T 42453-2023 信息安全技術(shù) 網(wǎng)絡(luò)安全態(tài)勢(shì)感知通用技術(shù)要求

GB/T 20945-2023 信息安全技術(shù) 網(wǎng)絡(luò)安全審計(jì)產(chǎn)品技術(shù)規(guī)范

GB/T 20279-2024 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)和終端隔離產(chǎn)品技術(shù)規(guī)范

GB/T 45409-2025 網(wǎng)絡(luò)安全技術(shù) 運(yùn)維安全管理產(chǎn)品技術(shù)規(guī)范

GB/T 15843.2-2024 網(wǎng)絡(luò)安全技術(shù) 實(shí)體鑒別 第2部分：采用鑒別式加密的機(jī)制

GB/T 15852.2-2024 網(wǎng)絡(luò)安全技術(shù) 消息鑒別碼 第2部分：采用專(zhuān)門(mén)設(shè)計(jì)的雜湊函數(shù)的機(jī)制

GB/T 19714-2025 網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 證書(shū)管理協(xié)議

GB/T 19771-2025 網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 PKI組件最小互操作規(guī)范

GB/T 20520-2025 網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 時(shí)間戳規(guī)范

20241505-T-469 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 第3部分：告警信息格式（正在批準(zhǔn)）

20241504-T-469 網(wǎng)絡(luò)安全技術(shù) 統(tǒng)一威脅管理產(chǎn)品（UTM）技術(shù)規(guī)范（正在征求意見(jiàn)）

GB/T 45230-2025 數(shù)據(jù)安全技術(shù) 機(jī)密計(jì)算通用框架

汪義舟指出，在這些標(biāo)準(zhǔn)中，我們貢獻(xiàn)了其在有線及無(wú)線網(wǎng)絡(luò)邊界防護(hù)、終端安全、流量監(jiān)測(cè)分析、數(shù)據(jù)安全檢監(jiān)測(cè)、異常行為分析、態(tài)勢(shì)感知、威脅溯源等領(lǐng)域以及公鑰基礎(chǔ)設(shè)施、機(jī)密計(jì)算等關(guān)鍵核心技術(shù)領(lǐng)域的積累，推動(dòng)了我國(guó)網(wǎng)絡(luò)安全防護(hù)、監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)能力的標(biāo)準(zhǔn)化建設(shè)。

在安全評(píng)估與測(cè)試標(biāo)準(zhǔn)方面，長(zhǎng)揚(yáng)科技深度參與的國(guó)家標(biāo)準(zhǔn)包括：

GB/T 42446-2023 信息安全技術(shù) 網(wǎng)絡(luò)安全從業(yè)人員能力基本要求

GB/T 32916-2023 信息安全技術(shù) 信息安全控制評(píng)估指南

GB/T 44862-2024 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)彈性評(píng)價(jià)準(zhǔn)則

GB/T 43848-2024 網(wǎng)絡(luò)安全技術(shù) 軟件產(chǎn)品開(kāi)源代碼安全評(píng)價(jià)方法

GB/T 31497-2024 網(wǎng)絡(luò)安全技術(shù) 信息安全管理 監(jiān)視、測(cè)量、分析和評(píng)價(jià)

GB/T 18336.1-2024 網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第1部分：簡(jiǎn)介和一般模型

以及針對(duì)特定組件安全測(cè)試評(píng)估規(guī)范的制定工作。這些標(biāo)準(zhǔn)為用戶(hù)、第三方測(cè)評(píng)機(jī)構(gòu)、資產(chǎn)所有者提供了明確的評(píng)估依據(jù)，確保了工控系統(tǒng)及產(chǎn)品的“出廠”安全，從源頭上提升了供應(yīng)鏈的安全性。

二、聚焦行業(yè)標(biāo)準(zhǔn)，解決場(chǎng)景痛點(diǎn)

相較于國(guó)家標(biāo)準(zhǔn)的普適性，行業(yè)標(biāo)準(zhǔn)更側(cè)重于解決特定領(lǐng)域的具體問(wèn)題。汪義舟從實(shí)踐角度出發(fā)，闡述了長(zhǎng)揚(yáng)科技在行業(yè)標(biāo)準(zhǔn)方面的工作：“我們依托在電力、石油石化、軌道交通、煙草、水務(wù)等行業(yè)的深厚積累，將通用安全技術(shù)與行業(yè)特定工藝流程、業(yè)務(wù)場(chǎng)景緊密結(jié)合，參與制定了一系列具有重要影響力的行業(yè)標(biāo)準(zhǔn)。”其中包括：

YD/T 3865-2021 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)要求

YD/T 4574-2023 零信任安全技術(shù)參考框架

YD/T 4584-2023 電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力成熟度評(píng)價(jià)模型

YD/T 4585-2023 電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力成熟度評(píng)價(jià)方法

YD/T 4586-2023 網(wǎng)絡(luò)安全態(tài)勢(shì)感知 數(shù)據(jù)采集要求

YD/T 4981-2024 工業(yè)領(lǐng)域重要數(shù)據(jù)識(shí)別指南

YD/T 4982-2024 工業(yè)企業(yè)數(shù)據(jù)安全防護(hù)要求

YD/T 4989-2024 車(chē)聯(lián)網(wǎng)基礎(chǔ)電信網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)采集技術(shù)要求及測(cè)試方法

YD/T 6017.1-2024 網(wǎng)絡(luò)安全產(chǎn)品能力評(píng)價(jià)體系 第1部分：概念和模型

YD/T 6017.2-2024 網(wǎng)絡(luò)安全產(chǎn)品能力評(píng)價(jià)體系 第2部分：指標(biāo)要求

YD/T 6017.3-2024 網(wǎng)絡(luò)安全產(chǎn)品能力評(píng)價(jià)體系 第3部分：評(píng)價(jià)方法

YD/T 6024-2024 基于區(qū)塊鏈的惡意號(hào)碼庫(kù)構(gòu)建及共享技術(shù)要求

YD/T 4975-2024 工業(yè)互聯(lián)網(wǎng)安全隔離與信息交換系統(tǒng)技術(shù)要求

YD/T 4716-2024 網(wǎng)絡(luò)流量分析與檢測(cè)響應(yīng)產(chǎn)品技術(shù)規(guī)范 通信

YD/T 4979-2024 工業(yè)互聯(lián)網(wǎng) 時(shí)序數(shù)據(jù)安全網(wǎng)關(guān)技術(shù)要求

YD/T 6490-2025 大氣激光通信的安全隔離設(shè)備技術(shù)要求 通信

YD/T 6415-2025 工業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估規(guī)范

電力行業(yè)是國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重中之重。長(zhǎng)揚(yáng)科技作為電力行業(yè)網(wǎng)絡(luò)安全的重要服務(wù)商，積極參與了發(fā)電企業(yè)多項(xiàng)電力監(jiān)控系統(tǒng)安全防護(hù)相關(guān)標(biāo)準(zhǔn)的制定工作，在標(biāo)準(zhǔn)中貢獻(xiàn)了專(zhuān)業(yè)力量，為保障“發(fā)、輸、變、配、用”各環(huán)節(jié)的網(wǎng)絡(luò)安全提供了標(biāo)準(zhǔn)化指導(dǎo)。

在石油石化行業(yè)，長(zhǎng)揚(yáng)科技深度參與了國(guó)家管網(wǎng)等央國(guó)企網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定。汪義舟補(bǔ)充道：“我們針對(duì)石化行業(yè)常見(jiàn)的DCS、SIS、SCADA等系統(tǒng)，提出了符合其工藝特點(diǎn)和安防需求的安全解決方案，將‘安全生產(chǎn)’與‘信息安全’進(jìn)行了深度融合?！?/p>

在智能制造領(lǐng)域，圍繞“中國(guó)制造2025”戰(zhàn)略，長(zhǎng)揚(yáng)科技積極投身于相關(guān)安全標(biāo)準(zhǔn)研制，為制造業(yè)的數(shù)字化轉(zhuǎn)型保駕護(hù)航。

三、引領(lǐng)團(tuán)體標(biāo)準(zhǔn)，探索技術(shù)前沿

團(tuán)體標(biāo)準(zhǔn)反應(yīng)快速、機(jī)制靈活，是國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)的有益補(bǔ)充，常常扮演著新技術(shù)標(biāo)準(zhǔn)化“試驗(yàn)田”的角色。長(zhǎng)揚(yáng)科技依托工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（AII）、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）等平臺(tái)，在多個(gè)前沿領(lǐng)域率先布局，牽頭或參與了大量團(tuán)體標(biāo)準(zhǔn)的制定。汪義舟表示，這些標(biāo)準(zhǔn)填補(bǔ)了國(guó)內(nèi)在相關(guān)領(lǐng)域的空白，為新興業(yè)態(tài)的健康發(fā)展提供了及時(shí)的規(guī)范和引導(dǎo)。

隨著汽車(chē)“新四化”的推進(jìn)，車(chē)聯(lián)網(wǎng)安全問(wèn)題日益凸顯。據(jù)介紹，長(zhǎng)揚(yáng)科技正在積極布局車(chē)聯(lián)網(wǎng)安全領(lǐng)域，并參與車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全團(tuán)體標(biāo)準(zhǔn)的制定，將其在工控網(wǎng)絡(luò)安全方面的能力，成功延伸至智能網(wǎng)聯(lián)汽車(chē)這一新賽道。

（三）知行合一——以標(biāo)準(zhǔn)指導(dǎo)產(chǎn)品，以實(shí)踐反哺標(biāo)準(zhǔn)

談及標(biāo)準(zhǔn)與實(shí)踐的融合，汪義舟指出，長(zhǎng)揚(yáng)科技的標(biāo)準(zhǔn)化工作并非停留在紙面上的文本，而是與其產(chǎn)品研發(fā)、解決方案和市場(chǎng)服務(wù)形成了緊密的閉環(huán)，實(shí)現(xiàn)了“理論與實(shí)踐”的知行合一。

一、以標(biāo)準(zhǔn)為準(zhǔn)繩，打造合規(guī)化、體系化的產(chǎn)品矩陣

"在我們的產(chǎn)品理念中，標(biāo)準(zhǔn)始終是首要遵循的準(zhǔn)則。"汪義舟詳細(xì)闡釋道，長(zhǎng)揚(yáng)科技的全系列產(chǎn)品，從工業(yè)防火墻、工控網(wǎng)絡(luò)監(jiān)測(cè)與審計(jì)系統(tǒng)、統(tǒng)一安全管理平臺(tái)，到工控主機(jī)衛(wèi)士、工控網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、工業(yè)安全交換機(jī)等，其設(shè)計(jì)、研發(fā)、測(cè)試的每一個(gè)環(huán)節(jié)，都嚴(yán)格遵循相關(guān)的國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

例如，工業(yè)防火墻（IFW）嚴(yán)格依據(jù)GB 42250-2022《信息安全技術(shù) 網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全技術(shù)要求》、GB/T 20281-2020《信息安全技術(shù) 防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》、GB/T 37933-2019《信息安全技術(shù) 工業(yè)控制系統(tǒng)專(zhuān)用防火墻技術(shù)要求》等標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，不僅具備傳統(tǒng)防火墻的功能，更內(nèi)置了對(duì)Modbus/TCP、OPC、S7等上百種工業(yè)協(xié)議的深度解析與精細(xì)化訪問(wèn)控制能力，確保了產(chǎn)品在功能性與合規(guī)性上的雙重領(lǐng)先。工控網(wǎng)絡(luò)監(jiān)測(cè)與審計(jì)系統(tǒng)（INA）則對(duì)標(biāo)GB 42250-2022《信息安全技術(shù) 網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全技術(shù)要求》、GB/T 20945-2023《信息安全技術(shù) 網(wǎng)絡(luò)安全審計(jì)產(chǎn)品技術(shù)規(guī)范》、GB/T 37941-2019《信息安全技術(shù) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)審計(jì)產(chǎn)品安全技術(shù)要求》，通過(guò)對(duì)工業(yè)網(wǎng)絡(luò)流量的“全息”捕獲與深度分析，能夠精準(zhǔn)識(shí)別違規(guī)操作、非法訪問(wèn)及潛在攻擊行為。

這種“生于標(biāo)準(zhǔn)、用于實(shí)踐”的產(chǎn)品理念，使得客戶(hù)在選擇長(zhǎng)揚(yáng)科技的產(chǎn)品時(shí)，不僅僅是購(gòu)買(mǎi)了一個(gè)硬件設(shè)備或一套軟件系統(tǒng)，更是獲得了一套天然滿(mǎn)足合規(guī)要求、經(jīng)過(guò)體系化驗(yàn)證的解決方案，極大地降低了客戶(hù)的安全建設(shè)成本與合規(guī)風(fēng)險(xiǎn)。

二、以實(shí)踐為源泉，持續(xù)推動(dòng)標(biāo)準(zhǔn)的迭代與完善

汪義舟介紹，在服務(wù)全國(guó)數(shù)千家工業(yè)企業(yè)的過(guò)程中，長(zhǎng)揚(yáng)科技積累了海量的真實(shí)攻防案例和一線安全運(yùn)維經(jīng)驗(yàn)。這些寶貴的實(shí)踐數(shù)據(jù)，成為其反哺標(biāo)準(zhǔn)化工作的“活水之源”。

當(dāng)在實(shí)際項(xiàng)目中發(fā)現(xiàn)某個(gè)現(xiàn)有標(biāo)準(zhǔn)無(wú)法完全覆蓋新出現(xiàn)的攻擊向量，或某個(gè)技術(shù)要求在特定場(chǎng)景下難以落地時(shí)，長(zhǎng)揚(yáng)科技的專(zhuān)家團(tuán)隊(duì)會(huì)系統(tǒng)性地整理這些問(wèn)題，形成專(zhuān)業(yè)的分析報(bào)告和標(biāo)準(zhǔn)修訂建議，通過(guò)正式渠道向標(biāo)準(zhǔn)化技術(shù)委員會(huì)（如TC260）、行業(yè)協(xié)會(huì)等機(jī)構(gòu)反饋。這種從實(shí)踐中來(lái)、到實(shí)踐中去，不斷迭代、持續(xù)優(yōu)化的閉環(huán)，確保了長(zhǎng)揚(yáng)科技參與制定的標(biāo)準(zhǔn)始終保持著先進(jìn)性、科學(xué)性和實(shí)用性，真正做到了為行業(yè)“立規(guī)矩、解難題”。

（四）繼往開(kāi)來(lái)——領(lǐng)航新賽道，服務(wù)高水平開(kāi)放

展望未來(lái)工業(yè)互聯(lián)網(wǎng)安全的發(fā)展趨勢(shì)，汪義舟談到，當(dāng)今，技術(shù)變革日新月異，工業(yè)互聯(lián)網(wǎng)安全也正迎來(lái)新的挑戰(zhàn)與機(jī)遇。數(shù)據(jù)安全、人工智能安全、5G+工業(yè)互聯(lián)網(wǎng)安全、供應(yīng)鏈安全等新興領(lǐng)域，正成為標(biāo)準(zhǔn)化工作的新戰(zhàn)場(chǎng)。面對(duì)未來(lái)，長(zhǎng)揚(yáng)科技將繼續(xù)以中央領(lǐng)導(dǎo)的指示精神為指引，在前瞻性、引領(lǐng)性標(biāo)準(zhǔn)化工作上持續(xù)發(fā)力。

一、布局?jǐn)?shù)據(jù)安全，護(hù)航核心資產(chǎn)

工業(yè)數(shù)據(jù)是企業(yè)的核心資產(chǎn)，也是驅(qū)動(dòng)智能制造的“血液”。長(zhǎng)揚(yáng)科技正積極參與《工業(yè)數(shù)據(jù)分類(lèi)分級(jí)》、《工業(yè)數(shù)據(jù)安全防護(hù)》等相關(guān)標(biāo)準(zhǔn)的研制，致力于構(gòu)建一套覆蓋工業(yè)數(shù)據(jù)全生命周期的安全防護(hù)標(biāo)準(zhǔn)體系，確保數(shù)據(jù)在采集、傳輸、存儲(chǔ)、處理、共享等各個(gè)環(huán)節(jié)的機(jī)密性、完整性和可用性。

二、探索“AI+安全”，賦能智能防御

長(zhǎng)揚(yáng)科技正在將人工智能技術(shù)深度應(yīng)用于安全產(chǎn)品中，提升威脅檢測(cè)的準(zhǔn)確性和響應(yīng)的自動(dòng)化水平。同時(shí)，公司也前瞻性地參與到AI自身安全性、AI在工業(yè)場(chǎng)景應(yīng)用的安全規(guī)范等標(biāo)準(zhǔn)化工作中，旨在為更加智能化的工業(yè)世界構(gòu)建可信、可靠的安全基座。

三、強(qiáng)化產(chǎn)學(xué)研用，共建標(biāo)準(zhǔn)生態(tài)

標(biāo)準(zhǔn)化是一項(xiàng)需要全社會(huì)共同參與的系統(tǒng)工程。未來(lái)，長(zhǎng)揚(yáng)科技將進(jìn)一步加強(qiáng)與政府主管部門(mén)、科研院所、高等院校、產(chǎn)業(yè)聯(lián)盟及上下游企業(yè)的合作，構(gòu)建更加開(kāi)放、協(xié)同的標(biāo)準(zhǔn)化工作生態(tài)。通過(guò)聯(lián)合建立實(shí)驗(yàn)室、共同申報(bào)科研項(xiàng)目、舉辦標(biāo)準(zhǔn)宣貫會(huì)等多種形式，匯聚各方智慧，共同推動(dòng)我國(guó)工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系的完善。

四、深化國(guó)際合作，貢獻(xiàn)中國(guó)智慧

李強(qiáng)總理強(qiáng)調(diào)，要“在助推高水平對(duì)外開(kāi)放中，讓標(biāo)準(zhǔn)化工作更具前瞻性、引領(lǐng)性、協(xié)同性”。標(biāo)準(zhǔn)是世界的“通用語(yǔ)言”。在經(jīng)濟(jì)全球化的今天，中國(guó)的標(biāo)準(zhǔn)必須與世界接軌，甚至引領(lǐng)世界。為此，長(zhǎng)揚(yáng)科技正積極參推動(dòng)與國(guó)際標(biāo)準(zhǔn)化組織的互動(dòng)，將先進(jìn)的國(guó)際標(biāo)準(zhǔn)引入國(guó)內(nèi)，并在國(guó)際舞臺(tái)上分享中國(guó)的工業(yè)互聯(lián)網(wǎng)安全實(shí)踐經(jīng)驗(yàn)，提出蘊(yùn)含中國(guó)智慧的技術(shù)方案，推動(dòng)我國(guó)優(yōu)勢(shì)技術(shù)向國(guó)際轉(zhuǎn)化。這不僅能提升我國(guó)產(chǎn)業(yè)的國(guó)際競(jìng)爭(zhēng)力，更是建設(shè)開(kāi)放型經(jīng)濟(jì)、推動(dòng)構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體的具體行動(dòng)。

結(jié)語(yǔ)：標(biāo)準(zhǔn)之光，強(qiáng)國(guó)之路

“只有高標(biāo)準(zhǔn)才有高質(zhì)量。"談及這一深刻論斷，汪義舟深有感觸，"這句話(huà)不僅為新時(shí)代的發(fā)展描繪了清晰路徑，更讓我們深刻認(rèn)識(shí)到標(biāo)準(zhǔn)化工作的重大意義。"

在他看來(lái)，標(biāo)準(zhǔn)化工作是一場(chǎng)沒(méi)有終點(diǎn)的馬拉松，是推動(dòng)高質(zhì)量發(fā)展、發(fā)展新質(zhì)生產(chǎn)力的長(zhǎng)久之功。它考驗(yàn)的不僅是企業(yè)的技術(shù)實(shí)力，更是其戰(zhàn)略定力、行業(yè)格局與社會(huì)責(zé)任感。

面向未來(lái)，汪義舟表示，在清晰、科學(xué)、完善的標(biāo)準(zhǔn)體系指引下，我國(guó)的工業(yè)互聯(lián)網(wǎng)必將航行得更穩(wěn)、更遠(yuǎn)。作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的“標(biāo)準(zhǔn)先鋒”，長(zhǎng)揚(yáng)科技將繼續(xù)深入學(xué)習(xí)、堅(jiān)決貫徹中央關(guān)于標(biāo)準(zhǔn)化工作的決策部署，秉持“安全協(xié)同、AI賦能”的理念，以更加積極的姿態(tài)、更加開(kāi)放的胸懷，投身于更高水平的標(biāo)準(zhǔn)化事業(yè)中，并且愿與所有生態(tài)伙伴一道，以標(biāo)準(zhǔn)為基，以安全為石，共同筑牢國(guó)家數(shù)字經(jīng)濟(jì)的堅(jiān)固長(zhǎng)城，為實(shí)現(xiàn)“標(biāo)準(zhǔn)強(qiáng)國(guó)”的宏偉藍(lán)圖，為中國(guó)式現(xiàn)代化建設(shè)貢獻(xiàn)堅(jiān)實(shí)的長(zhǎng)揚(yáng)力量！