ICS25040

CCSN.10

中華人民共和國國家標準

GB/T469332—2025

.

智能工廠安全一體化

第2部分風險評估要求

:

Safetyandsecurityintegrationofsmartfactory—

Part2Riskassessmentreuirements

:q

2025-12-31發(fā)布2026-07-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T469332—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

一般要求

5…………………3

評估對象

5.1……………3

評估要求

5.2……………3

風險評估準備活動

6………………………3

確定安全目標和風險可容忍準則

6.1…………………3

確定風險評估范圍

6.2…………………4

組建評估管理與實施工作組

6.3………………………4

評估資料準備

6.4………………………4

選擇評估工具和方法

6.5………………5

制定風險評估計劃

6.6…………………5

風險評估程序

7……………5

風險評估流程

7.1………………………5

節(jié)點劃分

7.2……………6

偏差確定

7.3……………7

危險識別

7.4……………7

威脅和脆弱性識別

7.5…………………8

危險事件分析

7.6………………………9

危險事件發(fā)生可能性分級

7.7…………10

后果分析

7.8……………10

后果嚴重程度分級

7.9…………………10

初始風險評估

7.10……………………11

風險降低措施分析

7.11………………11

保護防護能力評估

7.12/………………11

殘余風險評估

7.13……………………11

意見建議

7.14…………………………11

風險評估文檔記錄

8………………………12

附錄資料性風險評估方法

A()…………13

Ⅰ

GB/T469332—2025

.

附錄資料性威脅示例

B()………………15

附錄資料性危險事件發(fā)生可能性評估示例

C()………16

附錄資料性后果嚴重程度分級示例

D()………………19

附錄資料性風險矩陣示例

E()…………20

參考文獻

……………………21

Ⅱ

GB/T469332—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是智能工廠安全一體化的第部分已經發(fā)布了以下部分

GB/T46933《》2。GB/T46933:

第部分一般要求

———1:;

第部分風險評估要求

———2:;

第部分系統(tǒng)協(xié)同設計要求

———3:;

第部分系統(tǒng)評測要求

———4:。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中國機械工業(yè)聯(lián)合會提出

。

本文件由全國工業(yè)過程測量控制和自動化標準化技術委員會歸口

(SAC/TC124)。

本文件起草單位機械工業(yè)儀器儀表綜合技術經濟研究所中國石油集團安全環(huán)保技術研究院有限

:、

公司國家石油天然氣管網集團有限公司油氣調控中心中控技術股份有限公司上海能源建設工程設

、、、

計研究有限公司上海辰竹儀表有限公司航天智控北京監(jiān)測技術有限公司上海液化天然氣有限責

、、()、

任公司寧波和利時信息安全研究院有限公司中國石化青島煉油化工有限責任公司西電寶雞電氣有

、、、

限公司

。

本文件主要起草人郭苗劉瑤魏振強孫鐵良范詠峰張晉賓馬欣欣熊文澤張鑫梅恪

:、、、、、、、、、、

洪鵬達侯明艷張鋒張凱吳海峰張志強張兆云朱杰孫永康陳小全曾志生羅方偉曹欣宜

、、、、、、、、、、、、、

周力聶中文帥冰施隋靖朱明露任志剛朱旭營王振宇李冠輝劉盈陳鑫高龍波楊柳朱弘毅

、、、、、、、、、、、、、、

劉萬里

。

Ⅲ

GB/T469332—2025

.

引言

傳統(tǒng)工廠一般采用所有部分電氣電子可編程電子安全相關系統(tǒng)的功能安全和

GB/T20438()《//》

應用領域標準如所有部分過程工業(yè)領域安全儀表系統(tǒng)的功能安全所

(GB/T21109()《》、GB/T16855(

有部分機械安全控制系統(tǒng)安全相關部件機械電氣安全安全相關電氣電子和可編

)《》、GB28526《、

程電子控制系統(tǒng)的功能安全來實現(xiàn)功能安全采用工業(yè)通信網絡網絡和系統(tǒng)安全

》),GB/T35673《

系統(tǒng)安全要求和安全等級等標準來實現(xiàn)工控信息安全在技術上一般使用相對獨立的電氣電子可編

》。,

程電子或機械保護系統(tǒng)不同系統(tǒng)間一般是隔離的或有限的連接功能安全系統(tǒng)和信息安全防護之間也

,,

相對獨立設置

。

隨著智能工廠的發(fā)展越來越多的智能化技術信息技術被應用到工業(yè)控制系統(tǒng)中智能工廠的各

,、,

層級內和層級間的設備系統(tǒng)實現(xiàn)了更為深入的互聯(lián)互通這提高了工業(yè)經營者的效率降低了成

/。,

本卻也增加了系統(tǒng)復雜程度在傳統(tǒng)生產運行風險控制方面帶來新挑戰(zhàn)一方面?zhèn)鹘y(tǒng)的功能安全技

,,。,

術措施如安全儀表系統(tǒng)面臨更復雜的應用環(huán)境如黑客攻擊惡意軟件等信息安全威脅人工智能

()(、,

的失控危險等其原本的風險降低能力減弱另一方面外部影響因素增多各單元相關性增強使

AI),;,、,

得原有的風險防護理論的適用性降低最后不同安全防護措施之間交互融合彼此之間潛在的沖突和

;,,

矛盾激增因此智能工廠需要采用安全一體化的方式來實現(xiàn)全生命周期的綜合安全防護

。,。

智能工廠安全一體化旨在指導智能工廠建立安全一體化生命周期并針對風險評

GB/T46933《》,

估系統(tǒng)協(xié)同設計和系統(tǒng)評測提出要求擬由個部分構成

、,4。

第部分一般要求目的在于提出安全一體化生命周期的整體要求以及實現(xiàn)安全一體化的

———1:。,

基本原則

。

第部分風險評估要求目的在于提出開展安全一體化風險評估的流程和要求

———2:。。

第部分系統(tǒng)協(xié)同設計要求目的在于針對智能工廠制造執(zhí)行層過程監(jiān)控層現(xiàn)場控制層

———3:。、、

和現(xiàn)場設備層提出系統(tǒng)協(xié)同設計的要求

。

第部分系統(tǒng)評測要求目的在于提出開展安全一體化完善度評測的方法和要求

———4:。。

本文件結合各領域智能工廠的架構模型以及自身特點綜合考慮智能工廠生產運行傳統(tǒng)風險和由

,

于互聯(lián)互通信息集成而帶來的新風險研究智能工廠生產系統(tǒng)風險評估對象風險評估程序風險評估

、,、、

相關活動風險評估文檔等內容和要求凝練智能工廠安全一體化風險評估要素提出智能工廠安全一

、,,

體化風險評估的統(tǒng)一框架建立起信息安全威脅和生產安全事件間的關聯(lián)關系目標是指導智能工廠將

,,

生產系統(tǒng)運行風險控制在可容忍范圍之內

。

Ⅳ

GB/T469332—2025

.

智能工廠安全一體化

第2部分風險評估要求

:

1范圍

本文件規(guī)定了智能工廠安全一體化風險評估一般要求風險評估準備活動風險評估程序風險評

、、、

估文檔記錄的要求

。

本文件適用于對智能工廠生產系統(tǒng)開展安全一體化風險評估

。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,