T/CPUMT 020-2024 工业互联网平台 总体技术要求 ,该文件为pdf格式 ,请用户放心下载!
尊敬的用户你们好，你们的支持是我们前进的动力，网站收集的文件并免费分享都是不容易，如果你觉得本站不错的话，可以收藏并分享给你周围的朋友。
如果你觉得网站不错，找不到本网站，可以百度、360搜搜，搜狗, 神马搜索关键词“文档天下”，就可以找到本网站。也可以保存到浏览器书签里。
收费文件即表明收集不易，也是你们支持，信任本网站的理由！真心非常感谢大家一直以来的理解和支持！
具备自动宕机迁移、自动快照备份能力。
7.1.6 其他性能
工业互联网平台其他性能符合下列要求：
a)
应具备强大的连接能力，支持多种设备数量、异构通信协议的接入；
b)
应支持海量边端数据存储，并进行本地计算、处理和分析；
c)
应支持可扩展的容器节点用于功能服务、中间件和应用，应用秒级调度、部署、运行，支持服务的高并发访问的接入与负载均衡；
d)
应支持可扩展的集群数据服务器节点用于数据存储、交换、治理与服务；
e)
宜支持快速地扩展计算、存储和网络资源，以支持更大规模的模型训练和推理；
f)
宜具备高带宽、低时延的数据传输和处理能力。
7.2 边缘层要求
边缘层作为连接工业互联网和底层物理设备的桥梁，起着承上启下的作用，下行（南向接口）主要是通过工业协议与生产设备连接对数据进行采集，上行（北向接口）主要通过通信协议与PaaS平台连接，将处理后的数据上传PaaS平台并与平台交互。边缘层主要提供海量工业设备接入、边缘数据处理与计算分析、云边协同和节点管理等功能，技术要求应符合T/CPUMT 021的要求。
7.3 PaaS层要求
7.3.1 通用PaaS平台
7.3.1.1 云基础设施
云基础设施包括虚拟化的计算、存储和网络资源，以及消息系统等支撑能力，工业互联网平台及平台用户、工业互联网应用可调用这些资源和支撑能力。
云基础设施应符合下列要求：
a)
支持公有云、私有云、混合云的部署；
b)
支持对不同云基础设施的兼容、管理与集成；
c)
用于支撑工业互联网平台的云基础设施服务应符合GB/T 36326要求。
7.3.1.2 资源、应用和运行环境管理
资源、应用和运行环境管理应符合下列要求：
a)
具备应用的持续集成与部署能力,支持提供建、测试、部署等任务；
b)
具备容器化环境,提供运行时环境、数据库、文件存储、中间件等镜像存储；
c)
具备微服务管理,包括微服务列表、配置中心、注册中心微服务网关管理；
T/CPUMT 020—2024
7
d)
具有用户及权限管理机制，满足不同业务应用按需共享或独享同一平台内的相关资源，应支持用户按需使用不同模型算法分析处理所属范围的数据，同时支持细粒度授权方式的数据共享；
e)
具备多租户管理能力，根据租户需求动态划分硬件、网络和计算资源启闭服务和软件功能；应对不同租户的应用程序运行环境和数据资源进行有效隔离，保证应用程序互不干扰、用户数据安全不泄密；能对各租户使用的资源量、服务调用次数进行记录统计和计费；支持应用的可视化安装、运准、部署；
f)
具备智能运维能力，提供自动作业、监控告警等运维服务；
g)
支持应用热更新、灰度更新等更新方式；
h)
具备弹性伸缩能力,支持根据应用访问情况调整应用的节点数。
7.3.1.3 云边协同
通用PaaS平台的云边协同应支持与边缘层进行云边协同，支持平台侧与边缘侧的数据、算法、应用协同与配置协同。
7.3.2 工业数据治理与服务
工业数据治理与服务是在通用PaaS平台层之上，集中对外提供数据相关的服务。通用PaaS平台的资源管理、运维管理和开发环境等为数据治理及服务提供支撑，工业应用开发环境能通过工业数据治理及服务对数据进行相关调用，同时工业数据治理及服务能与工业模型开发及服务进行交互。工业数据治理及服务可发布数据服务，通过工业统一服务及管理，提供给应用和外部使用。技术要求应符合T/CPUMT 022的要求。
7.3.3 工业模型开发与服务
工业模型开发与服务应支持与工业数据治理及服务进行交互，并对数据样本进行训练，利用数据接口进行数据交互。工业应用开发环境应能为工业模型开发及服务提供支撑，包括建模与组态的支持。工业模型开发及服务可发布模型服务，通过工业统一服务及管理，提供给应用和外部使用。技术要求应符合T/CPUMT 023的要求。
7.3.4 开发与运行环境
开发与运行环境提供工业互联网平台的整体开发环境、工业微服务的开发要求、工业互联网开发管理平台。为开发者提供线上开发界面和运行环境，为工业微服务的工作设计提供操作窗口和开发运行调试环境为开发者提供线上开发界面和运行环境，为工业模型的工作设计提供操作窗口和工业模型开发运行调试环境，进行工业模型线上调试、运行、发布等操作。技术要求应符合T/CPUMT 026的要求。
7.3.5 工业统一服务与管理
工业统一服务与管理，适用于工业互联网平台中服务的提供、安全与运行管理。
工业数据治理及服务和工业模型开发及服务可发布数据及模型服务，并通过工业统一服务及管理提供给外部调用。技术要求应符合T/CPUMT 025的要求。
7.4 应用层要求
7.4.1 传统APP云化改造
平台对传统APP云化改造应符合下列要求：
a)
技术兼容性：传统APP云化改造应确保传统工业APP能平稳过渡到工业互联网平台，并与之兼容。改造过程中应充分考虑平台的技术架构、接口规范、数据格式等因素，确保APP能顺利接入并稳定运行；
b)
功能优化：充分利用云计算、大数据、人工智能等先进技术，对APP进行深度改造，提升其性能、可靠性和易用性；
T/CPUMT 020—2024
8
c)
数据安全与隐私保护：在云化改造过程中，应高度重视数据安全和隐私保护。应采用先进的安全技术和加密算法，确保工业APP在云平台上运行时的数据安全；同时，应建立严格的权限管理和访问控制机制，防止数据泄露和非法访问；
d)
服务连续性：工业互联网平台应保证服务的连续性，确保在云化改造过程中不会出现服务中断或数据丢失等问题。在改造前应制定详细的计划和应急预案，确保改造过程中的稳定性和可靠性；
e)
可扩展性和可维护性：支持大规模的设备接入和数据处理，传统工业APP在云化改造后应具备良好的可扩展性和可维护性。应采用模块化、组件化的设计思想，便于后续的升级和维护；
f)
用户体验：云化改造应充分考虑用户的使用习惯和需求，优化界面设计、操作流程等方面，提升用户的满意度和忠诚度。
7.4.2 工业APP
应基于生命周期提供工业互联网平台工业APP的开发，包括分类方法、通用的开发方法和过程、开发和建模语言选型要求、业务模型设计技术要求、工业APP的接口分类及定义、工业APP集成的方式及各方式的技术要求、组件封装的基本技术要求）、应用（工业APP应用的基本模式及满足的通用场景）等要求。
工业APP可调用PaaS层的服务，PaaS层的工业应用开发工具可为工业APP的开发提供支撑。技术要求应符合T/CPUMT 024的要求。
7.4.3 应用中心
应用中心符合下列要求：
a)
应支持多种开发语言和框架，确保各种工业应用可顺利上传、测试和部署；
b)
应提供直观、易用的界面，使用户能方便地搜索、浏览、下载和管理工业应用；
c)
应对上传的应用进行严格的安全性检测，确保应用没有恶意代码、漏洞或安全隐患；
d)
应能对应用的使用数据进行收集、分析和可视化展示，以便用户了解应用的运行状况和用户行为；
e)
应具备可扩展性，以便随着业务的发展不断添加新的功能和服务；
f)
应具备良好的可维护性，以便在出现问题时能迅速定位和解决问题；
g)
宜提供完善的用户支持服务，包括应用咨询、技术支持和售后服务等。
7.4.4 开发者社区
开发者社区符合下列要求：
a)
应提供相应的开发工具、软件开发工具包（SDK）和API，确保开发者能基于统一的接口和标准进行应用开发；
b)
应具备良好的用户交互体验，包括清晰的文档、示例代码、论坛和在线支持等，以便开发者能快速上手并解决开发中遇到的问题；
c)
应保障开发者的知识产权和隐私安全，防止数据泄露和非法访问；
d)
应具备可扩展性，以便随着业务的发展不断迭代新的功能和服务；
e)
应具备良好的可维护性，以便在出现问题时能迅速定位和解决问题；
f)
宜支持积极营造开放、合作、创新的社区文化，鼓励开发者之间进行交流和合作；
g)
宜支持为开发者提供全方位的服务支持，如文档支持、在线帮助和社区论坛等；
h)
宜支持收集和分析开发者的行为数据，以便了解开发者的需求和痛点，优化社区功能和服务。
7.5 安全防护要求
7.5.1 系统与通信保护
工业互联网平台系统与通信安全应符合GB/T 31168—2023中第7章的要求。
7.5.2 访问控制
工业互联网平台访问控制应符合GB/T 31168—2023中第8章的要求。
T/CPUMT 020—2024
9
7.5.3 数据安全
工业互联网平台数据安全应符合下列要求：
a)
支持采用加密技术对数据进行加密存储和传输，以防止数据泄漏和被篡改；
b)
支持对数据进行分类和标记，以明确数据的敏感程度和保护级别；
c)
符合GB/T 31168—2023中第9章的要求。
7.5.4 应用安全
工业互联网平台应用安全应符合下列要求：
a)
工业APP与外部资源通过接口交互的信息应具备相关安全措施，完成信息交互并充分利用日志系统、健全的备份和恢复策略增强系统安全性；
b)
应确保平台上运行的应用程序安全，防止恶意代码执行和应用程序漏洞被利用，并能定期对应用进行安全测试和评估。
7.5.5 边缘层安全
工业互联网平台边缘层安全应符合GB/T 42564—2023中第6章的要求。
7.5.6 物理与设备安全
工业互联网平台物流设备安全应符合下列要求：
a)
物理安全应得到充分保障，以防止未经授权的人员和设备进入；
b)
保护连接到平台的设备免受恶意软件和攻击，包括固件安全、设备认证和设备监控。
7.5.7 审计安全
工业互联网平台审计安全应符合GB/T 31168—2023中第13章的规定；
7.5.8 安全事件处置
工业互联网平台安全事件处置应符合下列要求：
a)
符合GB/T 31168—2023中12.1、12.2、12.2、12.3、12.4、12.6的一般要求；
b)
建立应急响应机制，制定应急预案并进行演练，以应对可能发生的安全事件，并定期对应急响应机制进行评估和更新。
7.5.9 等保要求
应按照建设单位对等保备案的定级要求确定等级保护级别，并按照相应级别要求进行安全防护和管理。
7.6 运维要求
7.6.1 资源运维与性能优化
资源运维与性能优化符合下列要求：
a)
应具备多租户管理功能，对于不同的租户提供资源配额，为租户提供用户功能资源权限、数据权限控制；
b)
应支持创建和管理系统中管理员帐号、管理员所承担的角色和管理员管理区域，实现系统的分权分域功能；支持对用户进行访问控制，支持用户组、分权、分域、密码管理，便于维护团队内分职责共同有序地维护系统；
c)
应能为组件、模型、应用的运行请求调度资源；
d)
应能基于业务变化要求进行水平扩缩容；
e)
应能支撑应用基于访问量和资源需求进行自动弹性伸缩；
f)
应向租户提供资源使用统计功能；
g)
应提供能集成第三方服务的开放接口，能支持用户基于统一接口对平台功能进行扩展；
h)
应兼容主流服务器硬件，对部署的硬件没有特殊要求；
i)
应兼容不同厂商的IaaS服务；
T/CPUMT 020—2024
10
j)
性能优化：应对平台进行性能优化，提高平台的处理能力、吞吐量和响应速度等；通过调整和优化平台的资源配置，满足不断增长的业务需求；通过自动化扩容和资源调度，提高平台的可扩展性和可用性；
k)
资产管理：应支持对平台相关的软硬件信息资产信息的全面管理，应具备对资产信息进行实时监控变更等功能，满足企业对资产管理的需要；
l)
拓扑管理：宜支持提供可视化界面，呈现全系统的资源信息；支持常用设备自动发现和识别，能兼容不同网络类型，支持发现虚拟专用网络(VPN)、虚拟局域网（VLAN）网络拓扑，并按照规则识别不同的设备类型（如三层交换机），方便更准确的呈现拓扑。
7.6.2 监控与故障诊断
监控与故障诊断符合下列要求：
a)
应对平台的各种资源进行实时监控，包括硬件设备、软件应用、网络连接等，及时发现和定位故障，确保平台的稳定运行；
b)
应支持系统故障预防设计、故障检测和处理等，应支持邮件、即时消息等告警的通知；
c)
可按照故障级别、事件类别出具故障的分析报表，便于改善服务。
7.6.3 自动化运维
应支持通过自动化工具和流程，降低运维成本，提高运维效率。包括自动化部署、配置管理、软件升级、安全防护等。
7.6.4 运维流程管理
运维流程管理应符合下列要求：
a)
建立和维护有效的运维流程，确保平台的高效运维，包括问题管理、变更管理和服务台管理；
b)
具备工单管理功能，支持创建工单的流转流程；
c)
支持手工创建工单和在告警响应动作中创建工单；支持以工单方式实现对告警事件的应急响应、工作任务分配、工作任务管理，可进行流程定制和流程查看，工作流可跨多个中心进行联动。
7.6.5 安全管理
应支持对数据、账号等IT资源采取全面保护，使其免受犯罪分子和恶意程序的侵害，并保证云基础设施及其提供的资源能被合法地访问和使用。
7.6.6 软件管理
应具备云操作系统软件预安装和预置、软件自动化批量安装、软件升级和补丁更新等功能。
7.6.7 可靠性保障
应保证平台的可靠性和稳定性，确保服务的连续性；采取多种容错和灾备措施，降低故障对业务的影响。应具备系统数据多副本保存或其他冗余备份机制。
7.6.8 日志管理
日志管理包括日志记录、查看、审计；具备记录运维相关的操作日志且存档期不应少于6个月。
7.6.9 知识管理
应积累和分享运维经验，提高运维团队的能力和效率，建立知识库，提供在线学习和帮助文档服务。
7.6.10 运维工具开发
应根据业务需求和实际情况，开发适合的运维工具和系统，提高运维效率和便利性，包括自动化脚本、运维平台、监控系统等。
T/CPUMT 020—2024
11
7.6.11 用户支持与培训
应为用户提供技术支持和培训服务，帮助用户更好地使用平台，建立有效的用户支持体系，及时响应用户问题和需求。
T/CPUMT 020—2024
12
参考文献
[1]
GB/T 32919—2016 信息安全技术 工业控制系统安全控制应用指南
[2]
GB/T 35295—2017 信息技术大数据 术语
[3]
GB/T 42021—2022 工业互联网 总体网络架构
[4]
GB/T 42562—2023 工业互联网平台选型要求
[5]
GB/T 42568—2023 工业互联网平台 微服务参考框架
[6]
AII-2020 工业互联网体系架构（2.0版）
7.1.6 其他性能
工业互联网平台其他性能符合下列要求：
a)
应具备强大的连接能力，支持多种设备数量、异构通信协议的接入；
b)
应支持海量边端数据存储，并进行本地计算、处理和分析；
c)
应支持可扩展的容器节点用于功能服务、中间件和应用，应用秒级调度、部署、运行，支持服务的高并发访问的接入与负载均衡；
d)
应支持可扩展的集群数据服务器节点用于数据存储、交换、治理与服务；
e)
宜支持快速地扩展计算、存储和网络资源，以支持更大规模的模型训练和推理；
f)
宜具备高带宽、低时延的数据传输和处理能力。
7.2 边缘层要求
边缘层作为连接工业互联网和底层物理设备的桥梁，起着承上启下的作用，下行（南向接口）主要是通过工业协议与生产设备连接对数据进行采集，上行（北向接口）主要通过通信协议与PaaS平台连接，将处理后的数据上传PaaS平台并与平台交互。边缘层主要提供海量工业设备接入、边缘数据处理与计算分析、云边协同和节点管理等功能，技术要求应符合T/CPUMT 021的要求。
7.3 PaaS层要求
7.3.1 通用PaaS平台
7.3.1.1 云基础设施
云基础设施包括虚拟化的计算、存储和网络资源，以及消息系统等支撑能力，工业互联网平台及平台用户、工业互联网应用可调用这些资源和支撑能力。
云基础设施应符合下列要求：
a)
支持公有云、私有云、混合云的部署；
b)
支持对不同云基础设施的兼容、管理与集成；
c)
用于支撑工业互联网平台的云基础设施服务应符合GB/T 36326要求。
7.3.1.2 资源、应用和运行环境管理
资源、应用和运行环境管理应符合下列要求：
a)
具备应用的持续集成与部署能力,支持提供建、测试、部署等任务；
b)
具备容器化环境,提供运行时环境、数据库、文件存储、中间件等镜像存储；
c)
具备微服务管理,包括微服务列表、配置中心、注册中心微服务网关管理；
T/CPUMT 020—2024
7
d)
具有用户及权限管理机制，满足不同业务应用按需共享或独享同一平台内的相关资源，应支持用户按需使用不同模型算法分析处理所属范围的数据，同时支持细粒度授权方式的数据共享；
e)
具备多租户管理能力，根据租户需求动态划分硬件、网络和计算资源启闭服务和软件功能；应对不同租户的应用程序运行环境和数据资源进行有效隔离，保证应用程序互不干扰、用户数据安全不泄密；能对各租户使用的资源量、服务调用次数进行记录统计和计费；支持应用的可视化安装、运准、部署；
f)
具备智能运维能力，提供自动作业、监控告警等运维服务；
g)
支持应用热更新、灰度更新等更新方式；
h)
具备弹性伸缩能力,支持根据应用访问情况调整应用的节点数。
7.3.1.3 云边协同
通用PaaS平台的云边协同应支持与边缘层进行云边协同，支持平台侧与边缘侧的数据、算法、应用协同与配置协同。
7.3.2 工业数据治理与服务
工业数据治理与服务是在通用PaaS平台层之上，集中对外提供数据相关的服务。通用PaaS平台的资源管理、运维管理和开发环境等为数据治理及服务提供支撑，工业应用开发环境能通过工业数据治理及服务对数据进行相关调用，同时工业数据治理及服务能与工业模型开发及服务进行交互。工业数据治理及服务可发布数据服务，通过工业统一服务及管理，提供给应用和外部使用。技术要求应符合T/CPUMT 022的要求。
7.3.3 工业模型开发与服务
工业模型开发与服务应支持与工业数据治理及服务进行交互，并对数据样本进行训练，利用数据接口进行数据交互。工业应用开发环境应能为工业模型开发及服务提供支撑，包括建模与组态的支持。工业模型开发及服务可发布模型服务，通过工业统一服务及管理，提供给应用和外部使用。技术要求应符合T/CPUMT 023的要求。
7.3.4 开发与运行环境
开发与运行环境提供工业互联网平台的整体开发环境、工业微服务的开发要求、工业互联网开发管理平台。为开发者提供线上开发界面和运行环境，为工业微服务的工作设计提供操作窗口和开发运行调试环境为开发者提供线上开发界面和运行环境，为工业模型的工作设计提供操作窗口和工业模型开发运行调试环境，进行工业模型线上调试、运行、发布等操作。技术要求应符合T/CPUMT 026的要求。
7.3.5 工业统一服务与管理
工业统一服务与管理，适用于工业互联网平台中服务的提供、安全与运行管理。
工业数据治理及服务和工业模型开发及服务可发布数据及模型服务，并通过工业统一服务及管理提供给外部调用。技术要求应符合T/CPUMT 025的要求。
7.4 应用层要求
7.4.1 传统APP云化改造
平台对传统APP云化改造应符合下列要求：
a)
技术兼容性：传统APP云化改造应确保传统工业APP能平稳过渡到工业互联网平台，并与之兼容。改造过程中应充分考虑平台的技术架构、接口规范、数据格式等因素，确保APP能顺利接入并稳定运行；
b)
功能优化：充分利用云计算、大数据、人工智能等先进技术，对APP进行深度改造，提升其性能、可靠性和易用性；
T/CPUMT 020—2024
8
c)
数据安全与隐私保护：在云化改造过程中，应高度重视数据安全和隐私保护。应采用先进的安全技术和加密算法，确保工业APP在云平台上运行时的数据安全；同时，应建立严格的权限管理和访问控制机制，防止数据泄露和非法访问；
d)
服务连续性：工业互联网平台应保证服务的连续性，确保在云化改造过程中不会出现服务中断或数据丢失等问题。在改造前应制定详细的计划和应急预案，确保改造过程中的稳定性和可靠性；
e)
可扩展性和可维护性：支持大规模的设备接入和数据处理，传统工业APP在云化改造后应具备良好的可扩展性和可维护性。应采用模块化、组件化的设计思想，便于后续的升级和维护；
f)
用户体验：云化改造应充分考虑用户的使用习惯和需求，优化界面设计、操作流程等方面，提升用户的满意度和忠诚度。
7.4.2 工业APP
应基于生命周期提供工业互联网平台工业APP的开发，包括分类方法、通用的开发方法和过程、开发和建模语言选型要求、业务模型设计技术要求、工业APP的接口分类及定义、工业APP集成的方式及各方式的技术要求、组件封装的基本技术要求）、应用（工业APP应用的基本模式及满足的通用场景）等要求。
工业APP可调用PaaS层的服务，PaaS层的工业应用开发工具可为工业APP的开发提供支撑。技术要求应符合T/CPUMT 024的要求。
7.4.3 应用中心
应用中心符合下列要求：
a)
应支持多种开发语言和框架，确保各种工业应用可顺利上传、测试和部署；
b)
应提供直观、易用的界面，使用户能方便地搜索、浏览、下载和管理工业应用；
c)
应对上传的应用进行严格的安全性检测，确保应用没有恶意代码、漏洞或安全隐患；
d)
应能对应用的使用数据进行收集、分析和可视化展示，以便用户了解应用的运行状况和用户行为；
e)
应具备可扩展性，以便随着业务的发展不断添加新的功能和服务；
f)
应具备良好的可维护性，以便在出现问题时能迅速定位和解决问题；
g)
宜提供完善的用户支持服务，包括应用咨询、技术支持和售后服务等。
7.4.4 开发者社区
开发者社区符合下列要求：
a)
应提供相应的开发工具、软件开发工具包（SDK）和API，确保开发者能基于统一的接口和标准进行应用开发；
b)
应具备良好的用户交互体验，包括清晰的文档、示例代码、论坛和在线支持等，以便开发者能快速上手并解决开发中遇到的问题；
c)
应保障开发者的知识产权和隐私安全，防止数据泄露和非法访问；
d)
应具备可扩展性，以便随着业务的发展不断迭代新的功能和服务；
e)
应具备良好的可维护性，以便在出现问题时能迅速定位和解决问题；
f)
宜支持积极营造开放、合作、创新的社区文化，鼓励开发者之间进行交流和合作；
g)
宜支持为开发者提供全方位的服务支持，如文档支持、在线帮助和社区论坛等；
h)
宜支持收集和分析开发者的行为数据，以便了解开发者的需求和痛点，优化社区功能和服务。
7.5 安全防护要求
7.5.1 系统与通信保护
工业互联网平台系统与通信安全应符合GB/T 31168—2023中第7章的要求。
7.5.2 访问控制
工业互联网平台访问控制应符合GB/T 31168—2023中第8章的要求。
T/CPUMT 020—2024
9
7.5.3 数据安全
工业互联网平台数据安全应符合下列要求：
a)
支持采用加密技术对数据进行加密存储和传输，以防止数据泄漏和被篡改；
b)
支持对数据进行分类和标记，以明确数据的敏感程度和保护级别；
c)
符合GB/T 31168—2023中第9章的要求。
7.5.4 应用安全
工业互联网平台应用安全应符合下列要求：
a)
工业APP与外部资源通过接口交互的信息应具备相关安全措施，完成信息交互并充分利用日志系统、健全的备份和恢复策略增强系统安全性；
b)
应确保平台上运行的应用程序安全，防止恶意代码执行和应用程序漏洞被利用，并能定期对应用进行安全测试和评估。
7.5.5 边缘层安全
工业互联网平台边缘层安全应符合GB/T 42564—2023中第6章的要求。
7.5.6 物理与设备安全
工业互联网平台物流设备安全应符合下列要求：
a)
物理安全应得到充分保障，以防止未经授权的人员和设备进入；
b)
保护连接到平台的设备免受恶意软件和攻击，包括固件安全、设备认证和设备监控。
7.5.7 审计安全
工业互联网平台审计安全应符合GB/T 31168—2023中第13章的规定；
7.5.8 安全事件处置
工业互联网平台安全事件处置应符合下列要求：
a)
符合GB/T 31168—2023中12.1、12.2、12.2、12.3、12.4、12.6的一般要求；
b)
建立应急响应机制，制定应急预案并进行演练，以应对可能发生的安全事件，并定期对应急响应机制进行评估和更新。
7.5.9 等保要求
应按照建设单位对等保备案的定级要求确定等级保护级别，并按照相应级别要求进行安全防护和管理。
7.6 运维要求
7.6.1 资源运维与性能优化
资源运维与性能优化符合下列要求：
a)
应具备多租户管理功能，对于不同的租户提供资源配额，为租户提供用户功能资源权限、数据权限控制；
b)
应支持创建和管理系统中管理员帐号、管理员所承担的角色和管理员管理区域，实现系统的分权分域功能；支持对用户进行访问控制，支持用户组、分权、分域、密码管理，便于维护团队内分职责共同有序地维护系统；
c)
应能为组件、模型、应用的运行请求调度资源；
d)
应能基于业务变化要求进行水平扩缩容；
e)
应能支撑应用基于访问量和资源需求进行自动弹性伸缩；
f)
应向租户提供资源使用统计功能；
g)
应提供能集成第三方服务的开放接口，能支持用户基于统一接口对平台功能进行扩展；
h)
应兼容主流服务器硬件，对部署的硬件没有特殊要求；
i)
应兼容不同厂商的IaaS服务；
T/CPUMT 020—2024
10
j)
性能优化：应对平台进行性能优化，提高平台的处理能力、吞吐量和响应速度等；通过调整和优化平台的资源配置，满足不断增长的业务需求；通过自动化扩容和资源调度，提高平台的可扩展性和可用性；
k)
资产管理：应支持对平台相关的软硬件信息资产信息的全面管理，应具备对资产信息进行实时监控变更等功能，满足企业对资产管理的需要；
l)
拓扑管理：宜支持提供可视化界面，呈现全系统的资源信息；支持常用设备自动发现和识别，能兼容不同网络类型，支持发现虚拟专用网络(VPN)、虚拟局域网（VLAN）网络拓扑，并按照规则识别不同的设备类型（如三层交换机），方便更准确的呈现拓扑。
7.6.2 监控与故障诊断
监控与故障诊断符合下列要求：
a)
应对平台的各种资源进行实时监控，包括硬件设备、软件应用、网络连接等，及时发现和定位故障，确保平台的稳定运行；
b)
应支持系统故障预防设计、故障检测和处理等，应支持邮件、即时消息等告警的通知；
c)
可按照故障级别、事件类别出具故障的分析报表，便于改善服务。
7.6.3 自动化运维
应支持通过自动化工具和流程，降低运维成本，提高运维效率。包括自动化部署、配置管理、软件升级、安全防护等。
7.6.4 运维流程管理
运维流程管理应符合下列要求：
a)
建立和维护有效的运维流程，确保平台的高效运维，包括问题管理、变更管理和服务台管理；
b)
具备工单管理功能，支持创建工单的流转流程；
c)
支持手工创建工单和在告警响应动作中创建工单；支持以工单方式实现对告警事件的应急响应、工作任务分配、工作任务管理，可进行流程定制和流程查看，工作流可跨多个中心进行联动。
7.6.5 安全管理
应支持对数据、账号等IT资源采取全面保护，使其免受犯罪分子和恶意程序的侵害，并保证云基础设施及其提供的资源能被合法地访问和使用。
7.6.6 软件管理
应具备云操作系统软件预安装和预置、软件自动化批量安装、软件升级和补丁更新等功能。
7.6.7 可靠性保障
应保证平台的可靠性和稳定性，确保服务的连续性；采取多种容错和灾备措施，降低故障对业务的影响。应具备系统数据多副本保存或其他冗余备份机制。
7.6.8 日志管理
日志管理包括日志记录、查看、审计；具备记录运维相关的操作日志且存档期不应少于6个月。
7.6.9 知识管理
应积累和分享运维经验，提高运维团队的能力和效率，建立知识库，提供在线学习和帮助文档服务。
7.6.10 运维工具开发
应根据业务需求和实际情况，开发适合的运维工具和系统，提高运维效率和便利性，包括自动化脚本、运维平台、监控系统等。
T/CPUMT 020—2024
11
7.6.11 用户支持与培训
应为用户提供技术支持和培训服务，帮助用户更好地使用平台，建立有效的用户支持体系，及时响应用户问题和需求。
T/CPUMT 020—2024
12
参考文献
[1]
GB/T 32919—2016 信息安全技术 工业控制系统安全控制应用指南
[2]
GB/T 35295—2017 信息技术大数据 术语
[3]
GB/T 42021—2022 工业互联网 总体网络架构
[4]
GB/T 42562—2023 工业互联网平台选型要求
[5]
GB/T 42568—2023 工业互联网平台 微服务参考框架
[6]
AII-2020 工业互联网体系架构（2.0版）
评论