GB/T 47683-2026 工业互联网 危险分析和风险评估规范

ICS25040

CCSN.10

中华人民共和国国家标准

GB/T47683—2026

工业互联网危险分析和风险评估规范

Industrialinternet—Specificationforhazardanalysisandriskassessment

2026-05-25发布2026-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T47683—2026

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………3

通则

5………………………3

分析和风险评估的范围

5.1……………3

工业互联网各层级安全风险分析与评估原则

5.2……………………4

总体要求

6…………………4

评估时机

6.1……………4

人员要求

6.2……………4

管理要求

6.3……………5

程序要求

6.4……………5

文档要求

6.5……………7

安全目标的确定

7…………………………7

通用要求

7.1……………7

确定适用的风险矩阵

7.2………………7

确定可容忍风险

7.3……………………9

风险要素识别及分析

8……………………10

工业现场传统风险要素识别与分析

8.1………………10

信息安全风险要素识别与分析

8.2……………………10

边缘层危险分析和风险评估

9……………11

对象

9.1…………………11

内容和要求

9.2…………………………11

网络层危险分析和风险评估

10…………13

对象

10.1………………13

内容和要求

10.2………………………13

平台层危险分析和风险评估

11…………13

对象

11.1………………13

内容和要求

11.2………………………13

工业应用层危险分析和风险评估

12……………………14

对象

12.1………………14

内容和要求

12.2………………………14

参考文献

……………………15

Ⅰ

GB/T47683—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国机械工业联合会提出

。

本文件由全国工业过程测量控制和自动化标准化技术委员会归口

(SAC/TC124)。

本文件起草单位机械工业仪器仪表综合技术经济研究所中国石油天然气股份有限公司西南油气

:、

田数字智能技术分公司国家工业信息安全发展研究中心工业和信息化部产业发展促进中心重庆工

、、、

业智能技术研究院河北中车数智科技有限公司国家管网集团联合管道有限责任公司西气东输分公

、、

司卡奥斯物联科技股份有限公司北京理工大学北京交通大学广东利元亨智能装备股份有限公司

、、、、、

成都秦川物联网科技股份有限公司中科合成油工程有限公司中国昆仑工程有限公司工业和信息化

、、、

部电子第五研究所

。

本文件主要起草人刘瑶王震林邹光国王冲华帅冰朱明露郇鑫焘周围杨振发周俊雄

:、、、、、、、、、、

王继军张淆雨王麟琨徐德腾郝天旭钟为华梁怿梁永增范咏峰包伟华罗馨豫邓子杰李艳

、、、、、、、、、、、、、

钱方朱镜灵李文宇张磊邹大均孙爱郭苗王洲赵剑明乔靖玉顾峥于敏褚卫中吕峰曹洋

、、、、、、、、、、、、、、、

杨智冯志华王志武赵慧奇沈万江张文辉郭东栋杜文博韦彦金渊马欣欣陈子桥靳江红

、、、、、、、、、、、、、

刘天李洋姜涛魏光村李铁成杨红亮朱国良魏振强廖华王秋石田雨聪刘明雷熊文泽施隋靖

、、、、、、、、、、、、、、

朱弘毅曾文静刘培智杨柳刘万里汪阳

、、、、、。

Ⅲ

GB/T47683—2026

工业互联网危险分析和风险评估规范

1范围

本文件规定了工业互联网危险分析和风险评估的范围工业互联网各层级安全风险分析与评估原

、

则总体要求安全目标的确定风险要素识别及分析以及边缘层网络层平台层工业应用层的危险

、、、,、、、

分析和风险评估技术要求

。

本文件适用于基于工业互联网的工业系统设计实施运行变更废弃等生命周期各阶段开展的危

、、、、

险分析和风险评估

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术信息安全风险评估方法

GB/T20984

信息安全技术网络安全事件分类分级指南

GB/T20986

危险与可操作性分析分析应用指南

GB/T35320(HAZOP)

3术语和定义

下列术语和定义适用于本文件

。

31

.

安全safety

不存在不可容忍的风险

。

来源

[:GB/T21109.1—2022,3.2.64]

32

.

安全功能safetyfunction

针对特定的危险事件为达到或保持过程的安全状态由一个或多个保护层实现的功能

,,。

来源

[:GB/T21109.1—2022,3.2.65]

33

.

残余风险residualrisk

采取防护措施以后仍存在的风险

。

来源

[:GB/T20438.4—2017,3.1.8]

34

.

风险risk

伤害发生可能性与该伤害严重性的组合

。

注发生可能性包括暴露于危险情况的概率危险事件的发生概率和避免或限制伤害的可能性

:、。

来源

[:GB/T21109.1—2022,3.2.61]

1