《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）是2021年6月1日實施的一項中華人民共和國國家標準，歸口於全國自動化系統與集成標準化技術委員會。
《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）規定了雲製造服務平台安全防護體系中資源層、IAAS層、PAAS層及SAAS層安全防護管理要求。該標準適用於雲製造服務平台安全防護體系管理。
基本介紹
- 中文名：雲製造服務平台安全防護管理要求
- 外文名：Security protection management requirements of cloud manufacturing service platform
- 標準號：GB/T 39403-2020
- 標準類別：管理
- 發布日期：2020-11-19
- 實施日期：2021-06-01
- 中國標準分類號：J07
- 國際標準分類號：35.240.50
- 歸口單位：全國自動化系統與集成標準化技術委員會
- 執行單位：全國自動化系統與集成標準化技術委員會體系結構、通信和集成框架分會
- 主管部門：中國機械工業聯合會
- 性質：推薦性國家標準
- 狀態：現行
制定過程,制定背景,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,意義價值,
制定過程
制定背景
隨著信息化與工業化的深度融合，中國製造業信息化的水平顯著提升，同時伴隨技術及產業發展，數位化、網路化、智慧型化成為製造業發展的新趨勢。2105年以來，國家密集出台了“中國製造2025”，“網際網路+”，“智慧型製造”等國家戰略發展計畫，作為“網際網路+智慧型製造”的落地模式，雲製造帶來了製造業的重大變革。
雲製造理念由中國航天科工集團於2009年首次提出，雲製造是一種互聯化、服務化、個性化（定製化）、社會化的智慧型製造新模式和新手段。它將將各類製造資源與能力構成服務雲（網），使用戶通過終端及雲製造服務平台便能隨時隨地按需獲取製造資源與能力, 對製造全系統、全生命周期活動（產業鏈）中的人、機、物、環境、信息進行智慧地感知、互聯、協同、學習、分析、預測、決策、控制與執行。
雲製造的提出，使得製造信息和製造資源的獲取、存儲、傳輸和處理方式等發生了巨大變化，網路資源、計算資源、製造資源、用戶身份資源等海量資源共享，一旦遭受攻擊或非法使用，將導致用戶身份盜用、數據和隱私泄露、服務癱瘓等安全問題，雲製造服務平台對現有的安全防護體系造成多方面的衝擊和挑戰。
傳統的安全解決方案難以適應雲製造這種新的套用和運營模式，因此需要重新思考和定位雲製造安全問題，構建完善的雲製造安全保障體系。基於以上問題，傳統的安全解決方案難以適應雲製造服務平台。因此，制定了國家標準《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）。
編制進程
- 標準計畫
2018年1月9日，國家標準計畫《雲製造服務平台安全防護管理要求》（20173696-T-604）下達，項目周期24個月，由中國機械工業聯合會提出，由TC159（全國自動化系統與集成標準化技術委員會）歸口上報，TC159SC5（全國自動化系統與集成標準化技術委員會體系結構、通信和集成框架分會）執行，主管部門為中國機械工業聯合會。
- 發布實施
2020年11月19日，國家標準《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）由中華人民共和國國家市場監督管理總局、中華人民共和國國家標準化管理委員會發布。
2021年6月1日，國家標準《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）實施。
制定依據
國家標準《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫》（GB/T 1.1-2009）規則起草。
起草工作
主要起草單位：北京航天智造科技發展有限公司、貴州航天雲網科技有限公司、航天雲網數據研究院（廣東）有限公司、航天雲網科技發展有限責任公司、四川中英智慧質量工程技術研究院有限公司、北京電子工程總體研究所、北京機械工業自動化研究所有限公司、北京航空航天大學、北京航天紫光科技有限公司、工業雲製造（四川）創新中心有限公司、清華大學、西門子（中國）有限公司。
主要起草人：柴旭東、鄒萍、黎曉東、於文濤、侯寶存、王琳、楊靈運、何昊、郜菁、周邯、王玫、王海丹、張霖、李雲鵬、金鑫、劉剛、劉波濤、許培炎、俞堅華、劉魁。
標準目次
前言 | Ⅲ |
|---|---|
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4縮略語 | 2 |
5總體概述 | 2 |
6資源層安全防護要求 | 3 |
7雲平台層安全防護要求 | 4 |
參考資料：
內容範圍
《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）規定了雲製造服務平台安全防護體系中資源層、IAAS層、PAAS層及SAAS層安全防護管理要求。該標準適用於雲製造服務平台安全防護體系管理。
引用檔案
GB 50174-2017 數據中心設計規範 |
參考資料：
意義價值
《雲製造服務平台安全防護管理要求》（GB/T 39403-2020）是基於雲製造服務平台信息安全防護體系契合安全需求制定的，有效支撐了雲製造服務平台的安全、穩定運行。
