包括数字化建模与仿真优化、智能化研发管理等; c) 生产(建设)数字化、网络化、智能化,包括生产/服务现场生产(建设)活动的数字化、智能化管 7 GB/T45341—2025 控,以及生产(建设)资源精准配置和动态调整优化等; d) 用户服务数字化、网络化、智能化,包括以用户为中心的服务全过程动态管控,以及服务资源按 需供给和动态优化配置等; e) 经营管理数字化、网络化、智能化,包括基于数字化模型的管理活动精准管控、动态优化和智能 应用数字化手段开展业务流程的运行状态跟踪、过程管控和动态优化等。 5. 6. 5 组织 组织要素主要涉及新型能力建设运行相关的职能职责调整、人员角色变动以及岗位匹配等内容,包 括但不限于: a) 根据业务流程优化要求确立业务流程职责,匹配调整有关的合作伙伴关系、部门职责、岗位职 责等; b) 按照调整后的职能职责和岗位胜任要求,开展员工岗位胜任力分析,人员能力培养、按需调岗 等,不断提升人员优化配置水平。 6 GB/T45341—2025 图 4 数字化转型过程联动方法体系 6. 2 发展战略过程联动方法 6. 2. 1 通则 企业应建立完善发展战略过程联动方法,对战略的分析制定、落地实施、动态调整和反馈改进等全 过程进行柔性管控、迭代优化,如图5所示。 图 5 发展战略过程联动方法包含的主要过程 6. 2. 2 以数字化转型为核心内容的发展战略制定 企业应采用适宜的方法和工具,对影响

相比，主要技术变化如下： ——规范性引用文件中删除了 ISO/IEC 27000（见第 2 章）； ——增加“控制”、“外部环境”、“信息安全”等术语（见第 3 章）； ——调整审核员的工作经历、培训经历和审核经历要求（见 7.2.2.2）； ——调整技术专家的工作经历要求（见 7.2.2.3）； ——修改远程审核的相关要求（见 8.2.2、9.1.3.3、9.4.3.2、C.3.2）； ——新增认证文件中引用其他标准的要求（见 在实现客户信息安全方针的目标方面的有效性； b）相关信息安全法律法规合规性的定期评价和评审规程的运行情况； c） 所确定的控制的变更，及其引起的适用性声明变更； d）审核方案中所述控制的实现和有效性。 9.6.2.4 认证机构应能调整监督方案，以反映与风险相关的信息安全问题及其对客户的影响，并说 明监督方案的合理性。 监督审核可以与其他管理体系审核相结合。报告应清晰地指出与每个管理体系相关的方面。 在监督审核过程中，认 核 时间。在审核策划阶段，使用本附录能确保采用一致的方法来确定适当的审核时间。此外，可以根 据审核过程（尤其是第一阶段）的发现（例如，ISMS 范围的复杂度的不同评价结果，或范围中增 加的场所）来调整审核时间。 本附录阐述了： ——审核时间计算所用的概念（见 C.2）； ——确定初次审核不同阶段所需时间的程序的要求（见 C.3）； ——监督审核和再认证审核的审核时间要求（见 C.4、C.5）；

智能预警 SZSD 0040—2025 6 应满足但不限于： —— 动态阈值管理：实时检索标准库及历史案例库，支持根据养殖品种、生长阶段自动生成参数 阈值建议，支持人工修正并记录调整轨迹； —— 增强型报警推送：在短信、邮件、声光及平台消息等基础报警通道上，新增自动关联病害图 谱和应急操作视频的多媒体指引功能，并实现结构化存储报警信息，保持原始数据与增强内 容的关联关系； 应满足但不限于： —— 设备联动：基于水产养殖数据与分级预警规则，联动增氧机、投饲机等设备，根据环境参数 （如溶氧＜4mg/L 时自动启动增氧机）与预设养殖策略（如投饲量=鱼体重×3%）动态调整设 备运行状态，实现“环境数据—设备控制”的业务闭环； —— 远程控制：用户可通过渔业物联网平台移动端（APP）或 PC 端，远程查看设备实时状态（如 增氧机转速、投饲机剩余饲料量），并下发控制指令（如“投饲机 4.3.5 生产管理 应满足但不限于： —— 生产计划制定：基于历史生产溯源数据（含投饲记录、消杀记录、捕捞数据）与生长预测模 型，系统提供生产计划建议方案，涵盖投饲计划、换水计划等，支持人工调整并留存计划变 更日志； —— 生产记录管理：宜采用区块链技术存证关键生产操作，记录投饲量等可自动化采集数据，同 时支持人工录入渔药使用信息（含种类、剂量、休药期）及捕捞时间等生产数据，形成结构

（1）组织对部分 产品进行业务计 划编制与执行 （2）组织部分产 品的业务计划可 动态优化 （1）组织所有产 品的业务计划通 过系统自动编制 与执行 （2）组织的业务 计划可实现动态 优化调整 组织业务计划系 统高度集成，持续 优化创新，形成业 务生态 7.1.2 核心业务数字化 核心业务数字化能力指标包括核心业务系统1个评估维度。 表 11 核心业务数字化能力发展等级要求 组织对试点业务 进行柔性运营机 制试运行 组织对部分业务 实现柔性运营，初 见成效，局部推广 组织的所有核心 业务实现柔性运 营，全局优化 组织的柔性运营 机制可基于业务 需求、数字系统要 求持续优化调整， 实现灵活高效协 作 7.1.4 运行优化 运行优化能力指标包括数字化运营、数字化运营应用情况2个评估维度。 表 13 运行优化能力发展等级要求 评估维度 问题 能力发展等级要求 建立跨生态伙伴 的渠道合作共创 和利益分配机制 T/CAICI XXXX—XXXX 22 基于实时 业务的渠 道风险管 理 能否基于数 字化平台实 时评估渠道 风险，并进 行快速业务 调整？ （1）基于个人经 验进行风险识别 和分析 （2）通过 EXCEL、 WORD等方式收集、 整理和分析数据 （1）设定基本的 阈值来进行预警， 或者通过各类经 营分析数据触发 预警 （2）具有简单的

云平台构建应充分利用既有业务应用系统资源，实现与既有 系统互联互通、信息共享；应具备支持既有系统平滑迁移至云平台 的能力。 4.1.3 云平台构建应符合业务应用系统的承载需求，适应相关业务 应用调整、扩展及新增功能业务的需求，与运营管理模式相适应。 4.1.4 云平台构建应遵循国家信息技术应用创新产品相关要求，遵 循“系统自保、平台统保、边界防护、等保达标、安全确保”的策 略，以网络安全等 系统与乘客信息系 统直联，并非通过 DAP 来实现。以上系统具体连接方式应以各 NOCC 系统具体要求为准。 2 随着城市轨道交通行业的不断发展，线网指挥中心功能及相 应生产系统可能会有一些调整或增加。 3 线路 OCC 系统为逻辑系统划分或专业划分，因线路设置方 式的差异，图中该部分内容并不表示线路运营控制中心配置要求和 系统之间的功能关系，如：个别线路并没有设置车辆监测系统，而

部分：标准化文件的结构和起草规则》的规 定起草。 本文件代替 GB/T 28450—2020《信息技术 安全技术 信息安全管理体系审核指南》，与 GB/T 28450—2020 相比，除结构调整和编辑性改动外，主要技术变化如下： a) 删除第 5 章“审核方案的管理”第 5.1 节“总则”的所有内容（见 2020 年版的第 5 章）； b) 删除第 5 章“审核方案的管理”第 5.2 节“确立审核方案的目标”中第 27007:2020《信息安全 网络安全和隐私保护 信息安全管理体系审核指 南》，沿用其整体结构框架和主要内容，并考虑所引用标准的更新情况、审核实践等要素，对部分标 准版本、条款及注解等内容进行了适当的更新和调整。 请注意本文件的部分内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位：北京时代新威信息技术有限