工业和信息化部电子第五研究所 商用密码应用安全性评估 李 丹 中国赛宝实验室 工业和信息化部电子第五研究所 工业和信息化部电子第五研究所 （中国赛宝实验室） 目录 应 用 安 全 性 评 估 商 用 密 码 密评简介 1 2 政策法规 3 密评内容 4 密评实施 5 机构简介 工业和信息化部电子第五研究所 （中国赛宝实验室） 1.1 密码释 义 《密码法》第二条给出密码定义： 商用密码用于保护不属于国家秘密的信息。 公民、法人和其他组织可以依法使用商用密码保护网络 与信息安全。 《中华人民共和国密码法》 工业和信息化部电子第五研究所 （中国赛宝实验室） 1.2 密评释 义 商用密码应用安全性评估（简称“密评” ) ，指在采用商用密码技术、产品和服务 集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。 合规性 指密码算法、密码协议、密钥管 理、密码产品和服务使用合规。 求使用商用密码进行保护的关键信息基础设施， 其运营者应当使用商用密码进行保护，自行或者 委托商用密码检测机构开展商用密码应用安全性 评估。 第三十七条 关键信息基础设施的运营者违反本 法第二十七条第一款规定，未按照要求使用商用 密码，或者未按照要求开展商用密码应用安全性 评估的，由密码管理部门责令改正，给予警告； 拒不改正或者导致危害网络安全等后果的，处十 万元以上一百万元以下罚款，对直接负责的主管

6 月 1 日 中华人民共和国 国家标准 GB/T 39786-2021 《信息安全技术 信息系统 密码应用基本要求》 2021 年 10 月 1 日 “ 密评”全称：商用密码应用安全性评估 对采用商用密码技术、产品和服务集成建设的网络和信息系统 密码应用的合规性、正确性、有效性进行评估 密码应用相关国家法律、法规及政策 1999.10.7 2014.2.4 国务院办公厅印发 《信息安全技术信息 系统密码应用基本要 求》 (GB/T 39786- 2021) 正式实施 商用密码应用安全性评估的实施范围  涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位（以下简称责任单位）应当健全密码 保障体系，实施商用密码应用安全性评估。重要领域网络和信息系统包括：基础信息网络、涉及国计民生和基础信息资 源的重要信息系统、重要工业控制系统、 社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第 三级及以上信息系统。  第三条规定范围之外的其他网络和信息系统，其责任单位可以参考本办法自愿开展商用密码应用安全性评估。 《商用密码应用安全性评估管理办法（试行）》第三条、第二十条 核设施、航空航天、先进 制造、石油石化、油气管 网、电力系统、交通运 输、水利枢纽、城市设施 重要工业控制系统 电信网 广播电视网 互联网

五个等级：由低到高分为一到五级， 三 级最为常见  2. 主管单位：国家密码管理部门负责监督、 检 查、指导。（密评报告需双备案）  3. 监管力度：三级系统至少每年测评一 次 基本概念 关注要点 商用密码应用安全性评估（以下简称 “密评”）是指对采用商用密码技术、产品 和 服务集成建设的网络和信息系统中，对其 密码应用的合规性、正确性、有效性进行评 估。 等保定级 定级 系统被破坏时所侵害的客体 密码 《网络安全等级保护 测评要求》将密码测 评结果列为等保测评 通过的必要条件 相 互 衔 接 相 辅 相 成 为什么要做密评 国家对关键信息基础设施的密码应用 安全性进行分类分级评估，按照国家安 全审查的要求对影响或者可能影响国家 安全的密码产品、密码相关功能和密码 保障系统进行安全审查。 密码法 关键信息基础设施应当依照法律、法 规的规定和密码相关国家标准的强制性 对其主管人员和其他直接责任人员依法给予 处分。 1 2 3 4 5 第三级以上网络运营者应在网络规划、建设和运行阶段，按照密 码应用安全性评估管理办法和相关标准，委托密码应用安全性测评机 构开展密码应用安全性评估。网络通过评估后，方可上线运行，并在 投入运行后，每年至少组织一次评估。密码应用安全性评估结果应当 报受理备案的公安机关和所在地设区市的密码管理部门备案。 网络安全等级保护条例 非涉密网络应

能源电池制造过程中的全流程数字化智能制造技术 范 龙，张 研 （黄河水利职业技术学院机械工程学院，河南 开封 475004） 摘 要：全流程数字化智能制造技术是能源电池制造过程中极为关键的技术手段，其安全性越高，能源电池所能 存储能量信号的质量水平就越高。为促进能源电池对能量信号的高质量存储，针对能源电池制造过程中的全流 程数字化智能制造技术展开研究。分析能源电池生产工艺的具体实施流程，并以此为基础，设计核心储能部件， manufacturing; production process; energy storage components 随着能源结构的转型，能源电池制造行业正在 面临着前所未有的挑战和机遇。为了满足能源市场 对高安全性、高性能水平、低生产成本电池元件的 需求，全流程数字化智能制造技术成为了生产与制 造过程中的关键因素。未来光伏、风电等新能源装 机占比将快速提升，可再生能源的消纳问题亟待解 决 [1]。在能源电池制造过程中，全流程数字化智能 资源的快速转化，突出能源电池的实际应用优势。 （3）安全性提升。整个能源转化过程中，极有 可能发生漏电或泄电行为，无论哪一种情况都会影 响能源电池的储能情况。特别是从电源、电网等单 一主体的角度出发，难以适应共享模式下的多主体 多目标需求，因此亟需研究兼顾多方利益诉求的数 字化储能协同规划方法 [4]。在全流程数字化智能制 造技术的支持下，电池元件的安全性水平大幅提 升，各类能源信号能够在能源电池中长期存储，这

成都福立盟科技有限公司，成都 610052) 摘要：针对火炸药生产制造过程中的安全性与突发事故处置，应用信息化软件设计一种应急管理系统平台。通 过使用工业大数据信息化的手段，使用数据跨网传输、3 维数字孪生、应急通信融合等技术，建设完备的事故应急 管理系统。结果表明：该系统在保证信息安全性的前提下，能实现应急管理信息的快速传递，提高火炸药生产过程 中的安全性以及对事故的反应处理能力。 关键词：应急管控系统；事故应急管理；工业大数据；跨网传输 随着现代信息技术的高速发展，大数据、云计 算、人工智能等技术的日益成熟[2]，积极进行信息 化转型，实现产业的优化升级，模式的创新与改革， 将是火炸药企业升级转型的发展趋势。 针对火炸药生产过程中安全性和突发事故处置 问题，基于工业大数据设计了应急管理系统平台[3]， 包括网络硬件环境、基础数据管理系统、软件系统 和关键技术等建设内容。 1 总体方案 平台主要围绕火炸药行业应急管理事前、事发、

AIoT 系统的原生能力。这一转变标志着感知技术从单一维度向立体化、从被动采集向主动 理解、从数据负担向数据资产的根本性跃迁。多模态融合不再是技术上的锦上添花， 而是在复杂场景下确保系统可靠性和安全性的必要条件。 · 4 传感数据资产化的理念在 2026 年将得到广泛认同和实践。企业开始意识到，每一个 传感器采集的数据都是潜在的价值来源。通过建立完善的数据治理体系，包括数据标 准化、质 方向发展， 推动了触觉感知、力反馈控制等新应用的出现。 2.4 应变与形变测量 应变测量是结构健康监测、材料测试、生物力学研究的基础技术。应变定义为材料在 应力作用下的相对变形，是评估结构安全性和预测失效的关键参数。MEMS 应变传感 器相比传统应变片具有更高的灵敏度、更好的温度稳定性、更易于集成等优势。同时， 光纤传感等新技术的发展为分布式、长距离应变监测提供了新的解决方案。 2.5 机接口等前沿技术的发展，智能系统的能力边界将不断扩展。从辅助决策到自主决策， 从被动响应到主动预测，从单点智能到群体智能，AIoT 正在构建一个万物智联的新世 界。在这个过程中，如何确保技术发展的可持续性、安全性和普惠性，如何处理好效 率与公平、创新与监管、发展与安全的关系，将是整个产业需要共同面对的挑战。 考虑到智能板块的技术特征和快速迭代特性，智次方研究院将其划分为以下四个子版 块： 1、边缘计算

能实现稳定控制、异常警报与可视化监控, 便于与 DCS 系统融合. ABB AbilityTM (ABB) [24]: ABB Ability 提供先进过程控制解决方案, 搭载高可靠性通信系统与 算法模块, 特别强调控制安全性与操作稳定性, 广泛应用于石化、电力与制药等自动化场景. Cyb-IDPC (中智达科技) [15]: Cyb-IDPC 是中智达针对流程工业开发的自主 APC 平台, 采用多变 量协同与模型预测控制技术 确保长期稳定运行. 2.4 智能控制 —— 控制系统性能评估和诊断软件 随着工业自动化和智能制造的发展, 控制系统评估与诊断软件应运而生, 广泛应用于能源、化工 等行业, 用于提升系统效率、可靠性和安全性. 该类软件结合控制理论、信号处理、人工智能等技术, 实时监测设备状态、诊断故障并提供优化建议, 助力企业实现数字化管理. 系统采用分层架构, 包括数据采集、管理、分析与用户交互等模块, 具备实时监测、故障诊断、趋 公共能力层需与底层模型保持高频交互, 尤其在应对大量并发业务请 求时, 对数据安全提出了更高要求. 因此, 在数据上下传过程中, 需采取包括数据加密、访问控制、脱 敏处理等多重机制, 以确保智能工厂业务数据的合规性与安全性. 在此基础上, 公共能力层通过统一、 抽象化的服务接口, 为上层各类工业智能体提供灵活可复用的底层支撑, 赋能其完成智能问答、场景 认知、过程决策与终端控制、内容生成等复杂任务. 例如, 智能问答由图表、分析、诊断等智能体实现

通过分析实时数据检测 设备状态、预防设备故 障、优化生产过程 历史数据分析 常用数据分析服务 3. 大数据应用 - 数据分析服务  满足企业互联网端对端的安全需求  建立企业互联网应用，安全性问题关键依赖授权和身份验证两个环节。 主要目标： 1. 租户管理 2. 用户账户和身份验证 为租户提供特定服务实体及注册 表，完成租户和服务实体间的完 美映射，在确保客户数据信息安 全的基础上，实现服务生命周期

状态，提前识别潜在风险，辅助或自动完成决策。充 分挖掘物理运行过程产生的数据，并结合 AI的模式识 别和推理能力，实现对运行状况的智慧解析，为优化 决策提供支持。利用智能化决策牵引优化作业流程， 显著提高业务运行的安全性和可靠性 ［8］。 c）预测性管理。通过对历史数据和实时数据进 行机器学习，数字孪生模型可以提前预测未来趋势和 潜在问题，实现预测性维护和主动干预。例如某企业 在数字化质量系统中引入 AI

网络的组网方案具有超带宽(本地服务,不受 核心网带宽限制)、低时延( 本地处理,适合工业自动 化等重要通信应用)、大连接(本地计算,内容汇整增 强,减少传输负荷)、高可靠性(企业业务在本地处理, 具有更高的安全性)的特点,可为移动终端提供更好的 业务体验。 针对专网用户鉴权原理和实现方式,为确保只有 企业内的特定用户才能使用专网业务,MEC 提供了对 用户的多重鉴权方式。 专网用户只能通过专属 PLMN