位：天津轨道交通集团有限公司 北京城建设计发展集团股份有限公司 本 标 准 参编 单 位：天津轨道交通运营集团有限公司 中国铁道科学研究院集团有限公司电子 计算技术研究所 北京经纬信息技术有限公司 天津市天科数创科技股份有限公司 北明软件有限公司 城轨创新网络中心有限公司 深信服科技股份有限公司 天津城市轨道咨询有限公司 天津轨道交通线网管理有限公司 天津一号线轨道交通运营有限公司 台资源，并统一由云管理平台进行管理。 2.1.5 大数据平台 Big Data Platform 实现安全生产网网域内部的数据采集、交换和共享，以及与内 部管理网、外部服务网跨网域之间的数据交换和共享；并在共享数 据的基础上提供大数据分析功能，实现对各类业务应用系统大数据 分析应用技术支撑的平台。 2.1.6 数据采集平台 Data Acquisition Platform 用于采集线路信号、通信、综合监控、自动售检票、车辆监测 与应急、公安等外部单位系统互联， 20 推送公共安全相关数据信息，接受外部单位系统推送的事件信息， 实现联勤联动处置。 7.4.3 线网 ISP 与外部单位直联时，应设置网络边界隔离，采用数 据摆渡技术进行强隔离。 21 8 信息编播中心系统 8.1 一般规定 8.1.1 城市轨道交通应按照终端设备、车站/列车、线路、线网四 个层级进行级联构建乘客信息系统。

本文件主要起草人：陈荣波、熊力、张涵、梁威、李炉锋、汪阳、郭诚朴、冀昊、陈大勇、张凯华、 杨芝雄、张文、张云龙、朱子钊、王杰、郭珍妮、贾向春、涂伟伟、段超月、冯任卿、索志刚、范茜勉、 张立伟、廖佳思、康慨、唐畅、郑开琦、罗咏、张云龙、缪翼军、韩雨彤、银坚、齐本亮、洪扬、刘伟 庆、于明辉、戴月涛、祝贺强、华志鹏、殷仁豪、王强杰、王伊晓、陈云辉、陈波波、宾雪、朱朱、赖 小垚、张家杭、刘宇恒、王薇

ICS 35.040 CCS L80 GB/T 28450—XXXX/ISO/IEC 27007:2020 代替 GB/T 28450—2020 ` 中 华 人 民 共 和 国 国 家 标 准 网络安全技术 信息安全管理体系审核指南 Cybersecurity technology—Guidelines for information security management systems 启明星辰信息技术集团股份有限公司、三六零数字安全科技集团有限公司、瀚高基础软件股份有限公 司、长扬科技（北京）股份有限公司、岚图汽车科技有限公司、天翼安全科技有限公司、北京源堡科 技有限公司、罗克佳华科技集团股份有限公司、中标华信（北京）认证中心有限公司、浪潮软件集团 有限公司、陕西省网络与信息安全测评中心、浙江省发展信息安全测评技术有限公司、杭州高新区 （滨江）区块链与数据安全研究院、中移动信息技术有限公司、中检集团天帷网络安全技术（合肥） 络安全技术（合肥） 有限公司。 本文件主要起草人：王新杰、王连强、杨玉忠、付志高、程瑜琦、王姣、王寒生、翟亚红、魏立 茹、孙镇、赵捷、陈艳、鲁立、潘文博、崔牧凡、宋首友、刘盈颖、赵丽华、张睿、杨天识、张靖琦、 冯明冉、张亚京、徐晓琳、方宇、梁露露、李玮、刘伯钊、孟建、马卓元、陈恩惠、魏遵博、高运霞、 王璞。 本文件及其所代替文件的历次版本发布情况为： ——2012 年首次发布 GB/T 28450—2012；

ICS35. 240 CCSL67 中 华 人 民 共 和 国 国 家 标 准 GB/T45341—2025 数字化转型管理 参考架构 Digitaltransformationmanagement—Referencearchitecture 2025-02-28发布 2025-06-01实施 国 家 市 场 监 督 管 理 总 局 国 家 标 准 化 管 理 委 员 会 发 布 公司、美的集团股份有限公司、三一集团有限公司、上海质量管理科学研究院有限公司、石化盈科信息技 术有限责任公司、金蝶软件(中国)有限公司、卡奥斯工业智能研究院(青岛)有限公司、广联达科技股份 有限公司、美云智数科技有限公司、成都数据集团股份有限公司、上海国际投资咨询有限公司、中汽研汽 车工业工程(天津)有限公司、华润三九医药股份有限公司、北京铁路信号有限公司、昆船智能技术股份 有限公司、中移数智科技有限 咨询(上海)有限公司、武汉卓尔信息 科技有限公司、浙江华创视讯科技有限公司、广东省电信规划设计院有限公司、太原市京丰铁路电务器 材制造有限公司、桐昆集团股份有限公司、航天开元科技有限公司、深圳市华成工业控制股份有限公司、 八亿橡胶有限责任公司、广东安达智能装备股份有限公司、宁波伟立机器人科技股份有限公司、青岛创 新奇智科技集团股份有限公司、深圳市六度人和科技有限公司、深圳市携客互联科技有限公司、烟台国

第一阶段组织数字化能力较弱，仍以机械化活动或者初级信息工作为主。 5.1.2 S2 数智化探索者 第二阶段组织基于现有业务模式，利用数字化技术，进行运营优化和技术创新，价值创造和传递活 动主要集中在企业内部，实现降低成本、优化效率、提升质量。 5.1.3 S3 数智化运营者 第三阶段组织已系统部署数字化能力，推动价值创造和传递活动沿着产品/服务链延长，基于数智 化能力实现产品创新、服务拓展、业务领域延伸。 5 5.1.4 S4 生态缔造者 第四阶段组织完全由数智化能力驱动，构建了生态体系，并拥有明显竞争优势。 能力评价指标体系 数字化转型成熟度评估模型覆盖组织数字化转型的 8 项能力类，每项能力类下设能力集、能力指 标、评估维度，构成四级指标体系。其中，包括 33 项能力集，91 项能力指标、200 项评估维度。 表1 能力评价指标体系 能力类 能力集 能力指标 T/CAICI 数据生命周期 数据模型 数据分布 数据集成与共享 数据价值 数据应用 数据资产变现 数据保障 数据安全策略 数据质量管控 技术基础能力类 数字技术 云原生 数智技术 专业技术 基础设施 基础资源 资源管理 组件服务 组件产品 组件平台 运营赋能 运营体系 敏捷开发 支持赋能 模块协同 服务治理 运维&安全 自动化运维

ICS 35.240 CCS L 67 SZSD 数 字 山 东 工 程 标 准 SZSD01 0012—2024 智能交通大数据底座数据采集规范 Intelligent transportation big data base data acquisition specification 2024 - 04 - 电子站牌数据、轨道站点数据、轨道闸机数据、铁路客运枢纽数据、民航客运机场数 据、停车场数据、停车位数据、港口数据、航道数据、行政许可数据等； 2) 从业人员数据，包括出租车驾驶员数据、公交驾驶数据员、客运驾驶员数据、货运驾 驶员数据、停车收费人员数据、教练员数据、驾驶学员数据、水路运输从业人员数 据等； 3) 经营业户数据，包括出租车企业数据、公交公司数据、共享单车企业数据、货运企业数 据、货运业户数据、车辆维修企业数据 共享单车业务数据，包括卫星定位数据、车辆运行数据等； 12) 长途客运业务数据，包括客车运行数据、省际班车信息数据、省际包车信息数据、市 际班车信息数据、市际包车信息数据、网络订票数据、班次信息数据、检票信息数 据等； 13) 道路货运业务数据，包括货车运行数据、运单信息数据、车辆预警报警数据、违规信 息数据、卫星定位数据等； 14) 停车业务数据，包括进出车辆数据、停车时长数据、剩余车位数据等；

智能驾驶网络和数据安全标准化研究对于促进我国智能网联汽 车产业安全、有序、高质量发展具有重要意义。 保障产业安全与用户安全：通过构建系统化的安全标准体系， 明确各环节安全要求与防护机制，可有效防范车辆被远程攻击、数 据泄露、控制劫持等风险，保障驾驶安全与用户隐私。 推动标准体系完善与技术创新：研究成果将填补现有标准体系 在智能驾驶安全领域的空白，推动形成覆盖“端—网—云”全流程的 技术标准，为算法可信性验证、V2X 驾驶与高精地图、云平台、OTA、车路协同等能力的耦合程度不断 提高，安全问题已由传统车载电子安全扩展为跨车端、通信链路、 云端平台和运营服务的系统性问题。 从制度演进看，我国已围绕整车信息安全、软件升级、汽车数 据处理、准入试点和车路云一体化应用形成较完整的政策基础，但 针对智能驾驶特有的环境感知安全、算法与模型管理、协同消息可 信、运营服务安全和业务逻辑安全，仍缺乏足够细化的标准支撑。 这意味着后 错误决策、异常控制或规模化运营风险。 图 4- 1 智能驾驶网络安全风险 结合智能驾驶架构和标准化需求，本文将风险重点归纳为硬件、 固件、系统、总线、无线电、网络通信、云端、传感器、算法、数 据及业务逻辑等类别。各类风险虽表现形式不同，但其共同特点是 能够直接影响车辆对环境的判断、对控制命令的执行以及对运行边 界的维持。 4.1.1. 硬件安全 智能驾驶依赖大量硬件板卡、域控制器、传感器控制单元、执

ICS 35.240.99 CCS L 70 SZSD 数 字 山 东 技 术 规 范 SZSD 0040—2025 智慧渔业养殖系统建设规范 Construction Specification for Intelligent Fisheries Aquaculture System 2025 - 满足但不限于： —— 供水设备：应接入控制系统，配置纳潮闸、管道压力泵或水泵等，支持供水量自适应调控； —— 排水设备：应接入控制系统，配置排水泵、排水管道及自动排水阀，支持根据水位或水质参 数自动启停排水； —— 增氧设备：应接入控制系统，根据养殖模式配置氧锥、曝气增氧、底增氧、叶轮式、水车式 或浪涌式增氧机械（移动式增氧机需符合 GB/T 35941 要求），同步配套应急增氧设备； 安全检测结果等）、业务重要性（如智能控制指令、生产溯源数据）等因素进行合理定级， 并匹配相应防护级别； —— 数据安全：大数据服务安全能力应符合 GB/T 35274 的要求，确保数据采集（含传感器数 据）、存储（本地化及云端备份）、分析（分析平台模型训练）、共享（跨平台数据交互） 等全流程的安全可控，数据脱敏处理、访问权限最小化管理、安全审计日志留存应不少于 6 个月。 SZSD

。 注：在组织控制下工作的人员包括认证范围内要求按 ISMS 要求工作的所有人员(无论其是否为组织成员)。 在组织控制下工作的兼职人员，按照其工作小时数与在组织控制下工作的全职雇员的工作小时 数的比例，计入在组织控制下工作的人员的数量。具体比例的确定，取决于兼职人员工作小时数与 全职雇员工作小时数的比较。 当在认证范围内、处于组织控制下工作的人员中有很大比例从事某些相同的活动时，允许在使 权限的人员； ——在有严格限制以防信息泄露的场所工作的人员，例如采取措施禁止个人物品和设备进入工 作区域。 在减少从事相同活动的人数时，应基于工作任务相关的活动的风险。对实施每项相同活动的人 数开平方根，然后将其四舍五入取整，得到用于计算审核时间的有效人数。该数值是允许减少到的 最小值。 工作任务的性质、法规要求以及组织人员可访问信息的重要性能限制这种减少。 经由本过程确定的人数是表 C.1 因数 （见 C.3.5） 对审核工作量的影响 减少工作量 正常工作量 增加工作量 a） ISMS 的复杂性： ——信息安全要求[保 密性、完整性和可 用性（CIA）] ——关键资产的数 量 ——过程和服务的 数量 ——只有少量的敏感信息或 保密信息，可用性要求 低； ——很少的关键资产（根据 CIA）； —— 只 有 一 个 关 键 业 务 过 程，该过程的接口和涉

PM2.5、PM10、PM100 等数据。 6.2.7.4 噪声监测设备应能采集 30dB(A)及以上的噪声数据。 6.2.7.5 水质监测设备应能采集 pH 值、氯离子、悬浮物、浊度、石油类污染物等数 17 基础设施 据。 6.2.7.6 有害气体监测设备应能采集甲烷、一氧化碳、硫化氢等有害气体的浓度数据。 6.2.8 驻地信息采集 驻地信息采集设备主要包含智慧试验室、智慧拌和厂、智慧钢筋加工厂、智慧 智慧工地建设宜结合工程项目特点，预留收费、运营、养护等功能模块。 42 数据库及数据接口 8 数据库及数据接口 8.1 数据库管理与备份 8.1.1 数据库包括综合管理数据库、人员管理数据库、设备管理数据库、物料管理数 据库、质量管理数据库、安全管理数据库、环境管理数据库、电子档案数据库等。 8.1.2 数据库存储的数据应符合国家长期保存的相关要求。 8.1.3 数据库备份应满足以下要求： a）应每日执行本地备份，全量备份频率不得低于每周一次。 管理的需要，建设单位、监理单位还可委托设立中心试验或其他技术咨询服务 机构。 B.1.2 根据项目实际情况，施工单位又分总承包部、标段或工区，细分后的最小 单位是数据产生的末端，在数据传递的过程中，不同责任主体又会产生新的数 据，最终都将交汇至智慧工地信息化平台。 B.1.3 项目级数据清单 B.1.3.1 公路工程包括合同段起止桩号、路线长度及宽度数据，桥梁数据（桥梁 长度，特大桥、大桥和中小桥的长度/座，特大桥具体情况）、隧道数据（隧道