ICS25.040 CCSN10 中华人民共和国国家标准 GB/T47683—2026 工业互联网 危险分析和风险评估规范 Industrialinternet—Specificationforhazardanalysisandriskassessment 2026-05-25发布 2026-12-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 3 …………………………………………………………………………………………………… 5 通则 3 ……………………………………………………………………………………………………… 5.1 分析和风险评估的范围 3 …………………………………………………………………………… 5.2 工业互联网各层级安全风险分析与评估原则 4 …………………………………………………… 6 总体要求 4 ………………………………………………………………………………………………… 6.1 评估时机 4 …………………………………………………………………………………………… 6.2 人员要求 4 …………………………………………………………………………………………… 6.3 管理要求 5 …………………………………………………………………………………………… 6.4 程序要求 5 …………………………………………………………………………………………… 6.5 文档要求 7 …………………………………………………………………………………………… 7 安全目标的确定 7 ………………………………………………………………………………………… 7.1 通用要求 7 …………………………………………………………………………………………… 7.2 确定适用的风险矩阵 7 ……………………………………………………………………………… 7.3 确定可容忍风险 9 …………………………………………………………………………………… 8 风险要素识别及分析 10 …………………………………………………………………………………… 8.1 工业现场传统风险要素识别与分析 10 ……………………………………………………………… 8.2 信息安全风险要素识别与分析 10 …………………………………………………………………… 9 边缘层危险分析和风险评估 11 …………………………………………………………………………… 9.1 对象 11 ………………………………………………………………………………………………… 9.2 内容和要求 11 ………………………………………………………………………………………… 10 网络层危险分析和风险评估 13 ………………………………………………………………………… 10.1 对象 13 ……………………………………………………………………………………………… 10.2 内容和要求 13 ……………………………………………………………………………………… 11 平台层危险分析和风险评估 13 ………………………………………………………………………… 11.1 对象 13 ……………………………………………………………………………………………… 11.2 内容和要求 13 ……………………………………………………………………………………… 12 工业应用层危险分析和风险评估 14 …………………………………………………………………… 12.1 对象 14 ……………………………………………………………………………………………… 12.2 内容和要求 14 ……………………………………………………………………………………… 参考文献 15 …………………………………………………………………………………………………… ⅠGB/T47683—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国机械工业联合会提出。 本文件由全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)归口。 本文件起草单位:机械工业仪器仪表综合技术经济研究所、中国石油天然气股份有限公司西南油气 田数字智能技术分公司、国家工业信息安全发展研究中心、工业和信息化部产业发展促进中心、重庆工 业智能技术研究院、河北中车数智科技有限公司、国家管网集团联合管道有限责任公司西气东输分公 司、卡奥斯物联科技股份有限公司、北京理工大学、北京交通大学、广东利元亨智能装备股份有限公司、 成都秦川物联网科技股份有限公司、中科合成油工程有限公司、中国昆仑工程有限公司、工业和信息化 部电子第五研究所。 本文件主要起草人:刘瑶、王震林、邹光国、王冲华、帅冰、朱明露、郇鑫焘、周围、杨振发、周俊雄、 王继军、张淆雨、王麟琨、徐德腾、郝天旭、钟为华、梁怿、梁永增、范咏峰、包伟华、罗馨豫、邓子杰、李艳、 钱方、朱镜灵、李文宇、张磊、邹大均、孙爱、郭苗、王洲、赵剑明、乔靖玉、顾峥、于敏、褚卫中、吕峰、曹洋、 杨智、冯志华、王志武、赵慧奇、沈万江、张文辉、郭东栋、杜文博、韦彦、金渊、马欣欣、陈子桥、靳江红、 刘天、李洋、姜涛、魏光村、李铁成、杨红亮、朱国良、魏振强、廖华、王秋石、田雨聪、刘明雷、熊文泽、施隋靖、 朱弘毅、曾文静、刘培智、杨柳、刘万里、汪阳。 ⅢGB/T47683—2026工业互联网 危险分析和风险评估规范 1 范围 本文件规定了工业互联网危险分析和风险评估的范围、工业互联网各层级安全风险分析与评估原 则、总体要求、安全目标的确定、风险要素识别及分析,以及边缘层、网络层、平台层、工业应用层的危险 分析和风险评估技术要求。 本文件适用于基于工业互联网的工业系统设计、实施、运行、变更、废弃等生命周期各阶段开展的危 险分析和风险评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T20984 信息安全技术 信息安全风险评估方法 GB/T20986 信息安全技术 网络安全事件分类分级指南 GB/T35320 危险与可操作性分析(HAZOP分析)应用指南 3 术语和定义 下列术语和定义适用于本文件。 3.1 安全 safety 不存在不可容忍的风险。 [来源:GB/T21109.1—2022,3.2.64] 3.2 安全功能 safetyfunction 针对特定的危险事件,为达到或保持过程的安全状态,由一个或多个保护层实现的功能。 [来源:GB/T21109.1—2022,3.2.65] 3.3 残余风险 residualrisk 采取防护措施以后仍存在的风险。 [来源:GB/T20438.4—2017,3.1.8] 3.4 风险 risk 伤害发生可能性与该伤害严重性的组合。 注:发生可能性包括暴露于危险情况的概率、危险事件的发生概率和避免或限制伤害的可能性。 [来源:GB/T21109.1—2022,3.2.61] 1GB/T47683—20263.5 工业系统 industrialsystem 由各种相互关联的元素组成,用以生产和提供产品或服务的复杂系统。 注:包括人力资源、物资、设备、技术和环境等多个方面。 3.6 工业互联网 industrialinternet 新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态,通过对人、机、 物、系统等的全面连接,构建起覆盖全产业链、全价值链的全新制造和服务体系。 [来源:GB/T42021—2022,3.1] 3.7 后果 consequence 某一特定事件的结果。 注:通常包括人员伤亡、财产损失、环境污染、声誉影响等。 [来源:GB/T32857—2025,3.3] 3.8 可容忍风险 torlerablerisk 根据当前社会发展水平,在给定的范围内能够接受的风险。 [来源:GB/T20438.4—2017,3.1.7] 3.9 危险分析和风险评估 hazardanalysisandriskassessment 系统地开展风险要素识别、可能性分析及后果严重性分析,确定原始风险,根据风险降低措施情况 和可容忍风险评估残余风险水平。 3.10 危险事件 hazardousevent 可能导致伤害的事件。 注:危险事件是否导致伤害取决于人、财产或环境是否遭受危险情况的后果,以及事件发生后,如果会对人产生伤 害,人是否能避免该事件的后果。 [来源:GB/T20438.4—2017,3.1.4] 3.11 威胁 threat 可能对资产或组织造成损害的潜在原因。 注:威胁通过威胁主体、资源、动机、途径等多种属性来刻画。 [来源:GB/T26333—2010,3.13,有修改] 3.12 信息安全 security 对信息的可用性、保密性和完