天津市天科数创科技股份有限公司 北明软件有限公司 城轨创新网络中心有限公司 深信服科技股份有限公司 天津城市轨道咨询有限公司 天津轨道交通线网管理有限公司 天津一号线轨道交通运营有限公司 神铁二号线（天津）轨道交通运营有限公 司 天津三号线轨道交通运营有限公司 天津泰达城市轨道投资发展有限公司 天津滨海新区建投轨道交通建设有限公 司 中铁（天津）轨道交通投资建设有限公司 本标准主要起草人：王清永 孟宇坤 朱宏飞 付 伟 常 利 曾小旭 王会发 郭咏松 温兆鹏 白 丽 高 凡 王 硕 程 鑫 蔡宇晶 杨振宁 张洪树 康文正 郭正阳 杜 烨 葛党朝 尹晓宏 赵伟慧 宗慧曦 贾晓菲 韩圣章 宋著坚 姜 磊 朱晓军 秦 杨 高 航 赵 凯 胡佳乐 李 晔 吉祥雨 马红军 张成龙 边庆鑫 石 林 本标准主要审查人：蒋先国 PCC 系统应实现城市轨道交通线网层级面向乘客的统一信 息编播与发布、集中设备监视与管理功能。 8.1.3 各层级乘客信息系统信息发布应坚持运营优先、统一管理、 统一发布的原则，信息显示应遵循高优先级覆盖低优先级、同级别 信息后发覆盖先发的规则，信息解除应遵循“谁发布谁解除”的原 则。 8.1.4 各层级乘客信息系统设置应符合现行国家标准《城市轨道交 通运营管理规范》GB/T 30012、《城市轨道交通客运服务规范》

内部和外部客户 参与度、忠诚度、 服务交付和效率 （1）企业实现以 数据沉淀和业务 效率提升为导向 的业务流程优化 与重构，重点对在 线无法取得数据 沉淀的关键节点 进行优化，实现业 务流程全链路高 效在线 （2）企业应用新 一代信息技术和 信息化系统，实现 核心业务的设计 与制造协同、资源 动态协调组织、过 程管理与优化、绩 效分析、异常管理 等智能化和可控 性功能 7.2.2 流程设计 字化供应链网络， 制定初步规划 组织对试点业务 构建数字化供应 链网络 组织的数字化供 应链网络覆盖部 分业务应用 （1）组织的数字 化供应链网络覆 盖全部业务 （2）组织通过数 字化平台，打造高 效流畅的运营体 系，促使内部供应 链与生态价值链 高度协作 （1）组织全面应 用数字化供应链 网络，记录和分析 从采购、生产到交 付的端到端数据 信息，全面实现基 于生产数据的闭 环反馈（即从运营 化技术实现风险 防控 组织计划采用数 字化技术进行风 险防控 组织对部分业务 采用数字化技术 进行风险防控，提 升管理效率，局部 应用取得成效 组织对全部业务 采用数字化技术 进行风险防控，提 高管理精准性，全 局推广应用 组织采用数字化 技术建立风险识 别、防控和处理机 制，抵御市场影响 和突发事件，实现 企业的安全运行 （1）组织基于供 应链特性和市场 环境的影响，建立 企业经营风险识

点稳步推进、特定场景自动驾驶持续探索”的发展格局。监管体系也 由前期测试示范逐步转向产品准入、上路通行、运营管理和数据治 理并重。 从产品部署看，L2 和 L2+功能已在量产车型中广泛应用，智能 驾驶与高精地图、云平台、OTA、车路协同等能力的耦合程度不断 提高，安全问题已由传统车载电子安全扩展为跨车端、通信链路、 云端平台和运营服务的系统性问题。 从制度演进看，我国已围绕整车信息安全、软件升级、汽车数 、虚拟化环境 和容器化服务时，系统安全便成为保障智能驾驶功能稳定运行的核 心问题。与传统车载信息娱乐系统不同，智能驾驶对操作系统和运 行环境的要求不仅包括一般的信息安全要求，还包括高实时性、高 可靠性、高隔离性和可恢复性等要求。 系统安全风险主要体现在：一是系统权限边界不清、账户控制 薄弱、服务暴露过多，导致关键服务可能被非法访问；二是调度机 制、资源隔离和任务优先级管理不当，可能影响感知、融合、规划、 下发、伪造的远程指令和篡改的协同消息，都可能在系统内部被当 作合法输入处理，进而影响车辆行为。因此，网络安全应与功能安 全、运行边界管理和远程操作控制要求一体考虑。 4.1.7. 云端安全 智能驾驶通常依赖云平台提供高精地图服务、OTA 升级、模型 训练与发布、车队运营管理、远程诊断、日志分析、运营调度和车 路协同支撑能力。云端平台已成为智能驾驶生态的重要组成部分， 其安全状态直接关系到单车能力稳定性以及规模化运营安全。

本文件由全国网络安全标准化技术委员会（SAC/TC 260）提出并归口。 本文件起草单位：中国合格评定国家认可中心、中国电子技术标准化研究院、中国网络安全审 查认证和市场监管大数据中心等。 本文件主要起草人：付志高、张强、许玉娜、翟亚红、黄俊梅、陈艳、方洁、魏立茹、王秉政 等。 本文件所代替标准的历次版本发布情况为: ——2010 年首次发布为 GB/T 25067—2010，2016 年第一次修订，2020 可 识 别 信 息 、 保 险、银行），或可用性 要求高； ——很多关键资产； ——超过 2 个复杂的过程， 这些过程的接口和涉及 的业务单元很多。 22 GB/T 25067－202X/ISO/IEC 27006-1:2024 b）ISMS 范围内所开展 业务的类型 ——低风险的业务，没有法 规要求。 ——法规要求高。 ——高风险的业务，有（仅 有）有限的法规要求。 c）以往已证实的 ——高标准化、低多样性的 环境（例如，很少的 IT 平台、服务器、操作系 统 、 数 据 库 、 网 络 等）。 ——标准化且多样性的 IT 平台、服务器、操作 系 统 、 数 据 库 和 网 络。 ——高多样性或复杂的 IT 环 境（例如，很多不同的 网段、服务器或数据库 的类型、关键应用的数 量）。 23 GB/T 25067－202X/ISO/IEC 27006-1:2024 表 D

7.6.5.2 应利用智慧工地信息化平台，根据设计图纸和钢筋规格尺寸，科学制定钢筋 27 建设功能 加工方案，最大限度减少钢筋加工余废料。 7.6.5.3 宜推广使用自动化程度高、生产效率高、加工精度高的数控机床等先进智能 制造设备。 7.6.6 智慧预制厂 7.6.6.1 智慧预制厂包含预制件生产台座、液压模板、智能养护控制、智能张拉控制、 智能压浆控制、视频监控、环境监测等的智慧化管理，应具备移动端、PC a）路基工程智慧管理主要包括路基压实、沉降监测等。 b）应及时采集路基压实、路基弯沉试验、路基沉降监测数据并上传至智慧工地 信息化平台，并具备统计分析功能。 c）路基压实宜使用路基压实实时监测技术。 d）应对软土路基、高填方等重点路基段的沉降进行连续监测。 7.7.2.5 路面工程 a）路面工程智慧管理主要包括面层智能摊铺监控、智能压实监控等。 b）应对碾压速度、碾压轨迹、碾压遍数、压路机振动参数、碾压质量等进行监 技术进行设计，供建设及运维阶段应用。 7.11.2 项目建设准备阶段 7.11.2.1 项目建设准备阶段 BIM 应用主要包含深化设计、施工模拟等。 7.11.2.2 深化设计包含桥梁深化设计、隧道深化设计、高边坡深化设计、机电深化设 计等。 7.11.2.3 施工模拟分为施工组织设计模拟和施工工艺模拟等，具体包含场地总体布置 优化、施工现场布置、施工方案模拟、进度模拟、构件预制加工模拟、管线碰撞等

网络应急技术处理协调中心、中国网络空间 研究院、国家计算机病毒应急处理中心、北京赛西认证有限责任公司、绿盟科技集团股份有限公司、 启明星辰信息技术集团股份有限公司、三六零数字安全科技集团有限公司、瀚高基础软件股份有限公 司、长扬科技（北京）股份有限公司、岚图汽车科技有限公司、天翼安全科技有限公司、北京源堡科 技有限公司、罗克佳华科技集团股份有限公司、中标华信（北京）认证中心有限公司、浪潮软件集团 集团天帷网络安全技术（合肥） 有限公司。 本文件主要起草人：王新杰、王连强、杨玉忠、付志高、程瑜琦、王姣、王寒生、翟亚红、魏立 茹、孙镇、赵捷、陈艳、鲁立、潘文博、崔牧凡、宋首友、刘盈颖、赵丽华、张睿、杨天识、张靖琦、 冯明冉、张亚京、徐晓琳、方宇、梁露露、李玮、刘伯钊、孟建、马卓元、陈恩惠、魏遵博、高运霞、 王璞。 本文件及其所代替文件的历次版本发布情况为： ——2012 年首次发布 GB/T 考虑了所有内部和外部风险源。因此，组织对相对立的相关方及其 需求的理解具有高度相关性。 表 A.2（续） 审核实践指南 审核员宜确认组织对适用于 ISMS 和 GB/T 22080—XXXX 的相关方的需求和期望有一个高 层次（如战略性）的理解。 审核员宜核实该组织是否已识别出相关方的需求，包括自愿采纳或签订的协议、合同，或 因纳入法律、法规、许可、政府授权或法庭诉讼中所导致的强制性需求和期望。值得注意 的是

本文件由山东省大数据局归口。 本文件起草单位：浪潮（山东）农业互联网有限公司、中国农业大学、山东海洋现代渔业有限公司、 浪潮智慧科技有限公司。 本文件主要起草人：杨小林、张惠潼、刘超、韩磊、高庆雷、张厚森、李光鹏、王涛、赵子璇、丛 鑫、李道亮、陈英义、赵然、孟令寀、宋宸宇。 SZSD 0040—2025 1 智慧渔业养殖系统建设规范 1 范围 本

4265—2026 4 b) 风电规划场址周边的长期测站资料。长期测站资料应包括测站基础数据、气象特征参数、灾害 评估数据，以及近 30 年历年各月平均风速、风向数据等。测站基础数据宜包括测站位置、高 程、周围地形地貌、周边建筑物状况、观测项目及仪器、数据记录方式以及场址变迁情况； c) 风电规划场址周边实地风能资源观测数据及其分析资料，实地测风时间不宜少于一年，数据应 满足 GB/T 18710

李锋、吴凡、赵永宣、司学颖、傅煜、吕冠达、熊建坤、贺君、 夏艺丹、黄威、包彦宇、张兴、展波、刘金柱、赖大进、沈皓玮、周显敬、王克彦、陈晓民、唐军挪、许燕辉、 贾博宇、程国醒、杨震、刘飞、裘洪立、高凌燕、张星亮、张剑峰、柳彦宏、余彦学、李保平、李文军、许先才、 杨松贵、陈国祥、辛朝波、陈毅东、刘璐、浩瀚、王艺澄、吴立忠、王维龙、王霞、亓亮、曹宇、吴佩芳、万铭、 吴启春、王亮忠、张骁、王静衡、 企业应构建和形成的价值模式包括但不限于: a) 构建和形成基于平台级能力的价值网络多样化创新模式,基于平台级能力的赋能作用,提升平 台企业的网络化协同和社会化协作创新发展水平,获取平台运营成本降低、效率提升、质量提 高以及新技术新产品、服务延伸与增值、主营业务增长、用户连接与赋能、数字新业务、绿色可 持续发展等价值效益; 注1:参照 GB/T23011的规定,价值网络多样化创新模式即企业推动能力节点之间构建、运行和自适应优化基于