長揚科技汪義舟：以標準化創新之力護航國家工業互聯網行穩致遠

當前，隨著工業互聯網在各行各業的深度融合應用，其安全問題已成為關乎國家安全和經濟社會穩定的重要議題。在數字化、網絡化、智能化加速推進的背景下，構建完善的工業互聯網安全標準體系顯得尤為迫切。標準作為技術發展的重要基礎和產業升級的關鍵支撐，不僅關乎企業競爭力，更關系到國家在全球數字經濟格局中的地位。為此，數說安全獨家專訪了長揚科技副總裁汪義舟，就工業互聯網安全標準化建設進行深入探討。

汪義舟，長揚科技(北京)股份有限公司副總裁，北京理工大學碩士；2014年至今從事工控和工業互聯網網絡、數據安全方向研究，參與承擔多項國家、省部級網絡安全研究和產業化項目，完成科技成果2項，先后主導和參與多項工控、工業互聯網安全領域相關的國、行、地團體標準的制定工作；任中國電子學會網絡安全專委會委員，關基聯盟標準委員會委員，是工業控制網絡安全聯盟的智庫成員。

引言：新時代的強國之基與“度量衡”

10月15日，國務院以“強化標準引領保障作用，以標準升級促進經濟高質量發展”為主題，進行第十六次專題學習。國務院總理李強在主持學習時強調，要深入學習貫徹重要指示精神和黨中央有關決策部署，加快推進標準化工作改革創新，促進實體經濟提質升級，持續增強高質量發展內生動力。李強總理深刻闡述了標準化在推進經濟社會高質量發展中的基礎性、引領性作用，強調“標準化是國家核心競爭力的基本要素，是推動國家治理體系和治理能力現代化的重要技術支撐”。這為新時代背景下各行各業的標準化工作，指明了前進方向，提供了根本遵循。

10月20日至23日，二十屆四中全會審議通過了《中共中央關于制定國民經濟和社會發展第十五個五年規劃的建議》（以下簡稱“十五五”規劃建議），其中對標準化工作做出重要部署。汪義舟認為，部署主要體現在以下幾個方面：

1. 推動高質量發展，提升標準體系的支撐力

發展新質生產力：標準化將成為支持新質生產力發展的關鍵。例如，通過制定新興產業技術標準，促進科技成果轉化，規范產業發展，并提升產業鏈供應鏈的穩定性和競爭力。

提升產品和服務質量：繼續強調“高標準才有高質量”的理念。規劃將提出更具體的目標，通過標準化手段全面提升中國產品和服務的質量，增強中國品牌的國際競爭力。

2. 促進高水平對外開放，推動標準國際化

對接高標準國際經貿規則：規劃將進一步深化規則、規制、管理、標準等制度型開放。這包括主動對標國際高水平標準，積極參與國際標準制定，提升中國在全球經濟治理中的話語權。

服務“一帶一路”建設：繼續強調標準化在“一帶一路”共建國家中的基礎設施“硬聯通”和規則標準“軟聯通”中的關鍵作用。

3. 加快建設全國統一大市場，破除標準壁壘

統一國內標準：“十五五”規劃建議將突出標準化在構建全國統一大市場中的基礎性作用。重點是破除地方保護和市場分割，消除標準不統一、不銜接的障礙，促進商品、要素和資源在全國范圍內的自由流動。

規范市場秩序：通過健全市場標準體系，加強標準監督，打擊假冒偽劣，維護公平競爭的市場環境，保障消費者權益。

4. 優化標準供給，強化標準實施

改革標準化工作：規劃將深化標準化改革創新，優化標準供給結構，加強關鍵核心技術、戰略性新興產業等領域的標準研制。

加強標準實施：強調標準制定與實施并重，建立健全標準實施的激勵和監督機制，確保高水平標準得到有效執行，發揮其對經濟社會發展的引領作用。

5. 應對風險挑戰，提升國家治理水平

強化底線思維：“十五五”規劃建議將統籌發展和安全，強調通過標準化手段提升應急管理、公共安全、生態環保等領域的治理能力，有效防范和化解各類風險挑戰。

談及當今世界的發展趨勢，汪義舟指出，新一輪科技革命和產業變革風起云涌，工業互聯網作為第四次工業革命的關鍵支撐和發展新質生產力的重要陣地，正以前所未有的廣度和深度，推動著全球工業體系的數字化、網絡化、智能化轉型。從智能制造的車間到智慧城市的脈搏，從國家關鍵信息基礎設施的穩定運行到億萬家庭的能源供給，工業互聯網已然成為支撐現代社會運轉的“數字底座”。

“然而，機遇與挑戰并存?！蓖袅x舟強調，在這個萬物互聯的時代，網絡攻擊的觸角也從傳統的IT（信息技術）領域，加速延伸至事關國計民生的OT（運營技術）領域。工業控制系統一旦遭受攻擊，其后果可能不再是數據的泄漏或服務的癱瘓，而是生產的中斷、環境的污染，甚至是物理世界的重大安全事故。

在此背景下他認為，為這片廣闊而復雜的數字疆域建立起一套行之有效的“游戲規則”與“防御工事”——即構建完善的工業互聯網安全標準體系——其重要性被提升至前所未有的國家戰略高度。

據介紹，長揚科技（北京）股份有限公司（以下簡稱“長揚科技”）作為中國工業互聯網安全領域的領軍企業，深刻學習并積極踐行黨中央國務院關于標準化工作的指示精神。公司自成立之初，便將標準化工作視為企業核心戰略的有機組成部分，以高度的責任感、使命感和深厚的技術積淀，深度參與并引領了多項網絡安全國家標準、行業標準及團體標準的研制工作，將自身在實踐中千錘百煉的技術理念與創新成果，升華為驅動整個網絡安全行業健康、有序發展的“最大公約數”。這不僅是企業自身發展的內在要求，更是響應國家號召、貫徹落實《中華人民共和國標準化法》（以下簡稱《標準化法》）《中華人民共和國產品質量法》（以下簡稱《產品質量法》），以高標準助力高質量發展的生動實踐。

長揚科技將國家戰略融入企業血脈，近年來從技術創新走向標準引領，在標準化領域所取得的豐碩成果，為我國工業互聯網安全體系的構建，注入源源不斷的“長揚智慧”與“長揚力量”。

（一）高瞻遠矚——貫徹國家意志，夯實企業戰略基石

對于任何一家有遠大抱負的科技企業而言，參與標準化工作絕非簡單的“錦上添花”，而是一項關乎長遠發展的戰略抉擇。汪義舟表示，長揚科技對標準化的投入，源于其對產業發展的深刻理解，更源于其作為行業頭部企業，貫徹國家意志、履行社會責任的堅定決心。

一、貫徹法律精神，響應國家戰略

《標準化法》明確指出，制定標準旨在“保障人身健康和生命財產安全，維護國家安全、生態環境安全，滿足經濟社會發展的需要”。這為標準化工作確立了根本的法律定位。李強總理在講話中進一步強調，要“加快推進重點領域標準體系建設”。工業互聯網安全，正是這樣一個直接關系到國家安全、經濟命脈和社會穩定的關鍵領域。

“長揚科技深知，保障工業互聯網安全，不僅是企業發展的機遇，更是時代賦予的使命?！蓖袅x舟介紹，公司積極響應“網絡強國”、“制造強國”等國家戰略，將《標準化法》的要求和黨中央國務院的指示精神內化于心、外化于行。通過牽頭或參與制定國家標準、行業標準，長揚科技能夠將自身在電力、石油石化、軌道交通、智能制造等關鍵行業的網絡安全防護經驗，系統化、規范化地融入國家頂層設計，為國家構建自主可控、安全可靠的工業互聯網安全保障體系提供堅實的技術支撐。這正是以實際行動，將“高標準”轉化為保障“高質量發展”和“高水平安全”的強大動能。

二、引領技術創新，樹立行業標桿

李強總理指出，要“強化關鍵技術領域標準研制，以科技創新和標準升級協同促進產業創新”。標準是技術創新的“方向盤”。一個新技術的出現，往往伴隨著標準的空白與爭議。長揚科技始終堅持以技術創新為核心驅動力，在工業互聯網安全態勢感知、入侵檢測與防護、主動防御、威脅情報、工控漏洞管理、數據安全、零信任、網絡安全仿真等前沿領域持續投入研發。

通過參與標準化工作，長揚科技得以將這些前瞻性的技術理念和創新成果，如“端、邊、管、云”協同的縱深防御體系、“白名單+”主動防御機制、“網絡安全互聯互通”等，率先引入標準草案，經過與行業專家的反復研討與驗證，最終固化為行業共識。汪義舟強調，這一過程不僅檢驗和提升了長揚自身的技術實力，更重要的是，它為整個行業的技術演進指明了方向，避免了低水平重復建設和技術路線的“碎片化”，實現了以標準升級引領產業升級的戰略目標。

三、賦能產業生態，實現合作共贏

工業互聯網安全是一個復雜的系統工程，需要產業鏈上下游的協同合作。標準為這種合作提供了統一的“接口”和“協議”。長揚科技通過主導和參與標準制定，為設備制造商、系統集成商、資產所有者、安全服務商、用戶等生態伙伴，提供了一套清晰、可操作的技術規范與評估準則。

這使得不同廠商的網絡安全產品與服務能夠更好地兼容與聯動，構建起“聯防聯控、縱深防御”的立體化安全生態。例如，統一的漏洞定級與報告標準，能夠加速漏洞信息的共享與修復；統一的態勢感知數據接口標準，能夠實現跨區域、跨行業威脅情報的匯聚與分析。汪義舟指出，長揚科技通過標準化工作，正在扮演著產業生態“賦能者”和“粘合劑”的角色，推動整個產業從單打獨斗走向協同共治。

（二）碩果累累——從國家標準到行業規范，鐫刻長揚印記

據了解，多年來，長揚科技的標準化工作足跡遍布了從國家標準、行業標準到地方標準、團體標準及企業標準的各個層面，內容涵蓋了工業互聯網安全的方方面面。汪義舟在總結這一歷程時表示：“這些標準成果，如同一塊塊堅實的基石，共同構筑起我國工業互聯網安全標準體系的大廈?！?/p>

一、深耕國家標準，貢獻頂層設計

國家標準（GB/T）是我國標準體系的最高層級，具有權威性和廣泛的指導意義。長揚科技標準專家憑借其卓越的技術實力和行業影響力，深度參與了多項網絡安全技術、工業控制系統領域國家標準的研制工作，成為核心起草單位之一。

在基礎共性標準方面，長揚科技深度參與并已經發布或即將發布的國家標準包括：

GB/T 22081-2024 網絡安全技術 信息安全控制

GB/T 29244-2024 網絡安全技術 辦公設備安全規范

GB/T 29240-2024 網絡安全技術 終端計算機通用安全技術規范

GB/T 30278-2024 網絡安全技術 政務計算機終端核心配置規范

GB/T 44462.2-2024 工業互聯網企業網絡安全 第2部分：平臺企業防護要求

GB/T 44462.3-2024工業互聯網企業網絡安全 第3部分：標識解析企業防護要求

GB/T 35274-2023 數據安全技術 大數據服務安全能力要求

GB/T 43739-2024 數據安全技術 應用商店的移動互聯網應用程序（App）個人信息處理規范性審核與管理指南

20214469-T-339 工業互聯網企業網絡安全 第4部分：數據防護要求（正在報準）

GB/T 45576-2025 網絡安全技術 網絡安全保險應用指南

這些基礎共性標準構成了網絡安全基礎共性的堅實基礎。

在關鍵技術標準方面，面對日益復雜的攻擊手段，長揚科技深度參與并已發布或即將發布的標準包括：

GB/T 33563-2024 網絡安全技術 無線局域網客戶端安全技術要求

GB/T 33565-2024 網絡安全技術 無線局域網接入系統安全技術要求

GB/T 42453-2023 信息安全技術 網絡安全態勢感知通用技術要求

GB/T 20945-2023 信息安全技術 網絡安全審計產品技術規范

GB/T 20279-2024 網絡安全技術 網絡和終端隔離產品技術規范

GB/T 45409-2025 網絡安全技術 運維安全管理產品技術規范

GB/T 15843.2-2024 網絡安全技術 實體鑒別 第2部分：采用鑒別式加密的機制

GB/T 15852.2-2024 網絡安全技術 消息鑒別碼 第2部分：采用專門設計的雜湊函數的機制

GB/T 19714-2025 網絡安全技術 公鑰基礎設施 證書管理協議

GB/T 19771-2025 網絡安全技術 公鑰基礎設施 PKI組件最小互操作規范

GB/T 20520-2025 網絡安全技術 公鑰基礎設施 時間戳規范

20241505-T-469 網絡安全技術 網絡安全產品互聯互通 第3部分：告警信息格式（正在批準）

20241504-T-469 網絡安全技術 統一威脅管理產品（UTM）技術規范（正在征求意見）

GB/T 45230-2025 數據安全技術 機密計算通用框架

汪義舟指出，在這些標準中，我們貢獻了其在有線及無線網絡邊界防護、終端安全、流量監測分析、數據安全檢監測、異常行為分析、態勢感知、威脅溯源等領域以及公鑰基礎設施、機密計算等關鍵核心技術領域的積累，推動了我國網絡安全防護、監測預警與應急響應能力的標準化建設。

在安全評估與測試標準方面，長揚科技深度參與的國家標準包括：

GB/T 42446-2023 信息安全技術 網絡安全從業人員能力基本要求

GB/T 32916-2023 信息安全技術 信息安全控制評估指南

GB/T 44862-2024 網絡安全技術 網絡彈性評價準則

GB/T 43848-2024 網絡安全技術 軟件產品開源代碼安全評價方法

GB/T 31497-2024 網絡安全技術 信息安全管理 監視、測量、分析和評價

GB/T 18336.1-2024 網絡安全技術 信息技術安全評估準則 第1部分：簡介和一般模型

以及針對特定組件安全測試評估規范的制定工作。這些標準為用戶、第三方測評機構、資產所有者提供了明確的評估依據，確保了工控系統及產品的“出廠”安全，從源頭上提升了供應鏈的安全性。

二、聚焦行業標準，解決場景痛點

相較于國家標準的普適性，行業標準更側重于解決特定領域的具體問題。汪義舟從實踐角度出發，闡述了長揚科技在行業標準方面的工作：“我們依托在電力、石油石化、軌道交通、煙草、水務等行業的深厚積累，將通用安全技術與行業特定工藝流程、業務場景緊密結合，參與制定了一系列具有重要影響力的行業標準?！逼渲邪ǎ?/p>

YD/T 3865-2021 工業互聯網數據安全保護要求

YD/T 4574-2023 零信任安全技術參考框架

YD/T 4584-2023 電信網和互聯網網絡安全能力成熟度評價模型

YD/T 4585-2023 電信網和互聯網網絡安全能力成熟度評價方法

YD/T 4586-2023 網絡安全態勢感知 數據采集要求

YD/T 4981-2024 工業領域重要數據識別指南

YD/T 4982-2024 工業企業數據安全防護要求

YD/T 4989-2024 車聯網基礎電信網絡安全監測數據采集技術要求及測試方法

YD/T 6017.1-2024 網絡安全產品能力評價體系 第1部分：概念和模型

YD/T 6017.2-2024 網絡安全產品能力評價體系 第2部分：指標要求

YD/T 6017.3-2024 網絡安全產品能力評價體系 第3部分：評價方法

YD/T 6024-2024 基于區塊鏈的惡意號碼庫構建及共享技術要求

YD/T 4975-2024 工業互聯網安全隔離與信息交換系統技術要求

YD/T 4716-2024 網絡流量分析與檢測響應產品技術規范 通信

YD/T 4979-2024 工業互聯網 時序數據安全網關技術要求

YD/T 6490-2025 大氣激光通信的安全隔離設備技術要求 通信

YD/T 6415-2025 工業領域數據安全風險評估規范

電力行業是國家關鍵信息基礎設施的重中之重。長揚科技作為電力行業網絡安全的重要服務商，積極參與了發電企業多項電力監控系統安全防護相關標準的制定工作，在標準中貢獻了專業力量，為保障“發、輸、變、配、用”各環節的網絡安全提供了標準化指導。

在石油石化行業，長揚科技深度參與了國家管網等央國企網絡安全標準的制定。汪義舟補充道：“我們針對石化行業常見的DCS、SIS、SCADA等系統，提出了符合其工藝特點和安防需求的安全解決方案，將‘安全生產’與‘信息安全’進行了深度融合?！?/p>

在智能制造領域，圍繞“中國制造2025”戰略，長揚科技積極投身于相關安全標準研制，為制造業的數字化轉型保駕護航。

三、引領團體標準，探索技術前沿

團體標準反應快速、機制靈活，是國家標準和行業標準的有益補充，常常扮演著新技術標準化“試驗田”的角色。長揚科技依托工業互聯網產業聯盟（AII）、中國網絡安全產業聯盟（CCIA）等平臺，在多個前沿領域率先布局，牽頭或參與了大量團體標準的制定。汪義舟表示，這些標準填補了國內在相關領域的空白，為新興業態的健康發展提供了及時的規范和引導。

隨著汽車“新四化”的推進，車聯網安全問題日益凸顯。據介紹，長揚科技正在積極布局車聯網安全領域，并參與車聯網網絡安全團體標準的制定，將其在工控網絡安全方面的能力，成功延伸至智能網聯汽車這一新賽道。

（三）知行合一——以標準指導產品，以實踐反哺標準

談及標準與實踐的融合，汪義舟指出，長揚科技的標準化工作并非停留在紙面上的文本，而是與其產品研發、解決方案和市場服務形成了緊密的閉環，實現了“理論與實踐”的知行合一。

一、以標準為準繩，打造合規化、體系化的產品矩陣

"在我們的產品理念中，標準始終是首要遵循的準則。"汪義舟詳細闡釋道，長揚科技的全系列產品，從工業防火墻、工控網絡監測與審計系統、統一安全管理平臺，到工控主機衛士、工控網絡入侵檢測系統、工業安全交換機等，其設計、研發、測試的每一個環節，都嚴格遵循相關的國家標準和行業標準。

例如，工業防火墻（IFW）嚴格依據GB 42250-2022《信息安全技術 網絡安全專用產品安全技術要求》、GB/T 20281-2020《信息安全技術 防火墻安全技術要求和測試評價方法》、GB/T 37933-2019《信息安全技術 工業控制系統專用防火墻技術要求》等標準進行設計，不僅具備傳統防火墻的功能，更內置了對Modbus/TCP、OPC、S7等上百種工業協議的深度解析與精細化訪問控制能力，確保了產品在功能性與合規性上的雙重領先。工控網絡監測與審計系統（INA）則對標GB 42250-2022《信息安全技術 網絡安全專用產品安全技術要求》、GB/T 20945-2023《信息安全技術 網絡安全審計產品技術規范》、GB/T 37941-2019《信息安全技術 工業控制系統網絡審計產品安全技術要求》，通過對工業網絡流量的“全息”捕獲與深度分析，能夠精準識別違規操作、非法訪問及潛在攻擊行為。

這種“生于標準、用于實踐”的產品理念，使得客戶在選擇長揚科技的產品時，不僅僅是購買了一個硬件設備或一套軟件系統，更是獲得了一套天然滿足合規要求、經過體系化驗證的解決方案，極大地降低了客戶的安全建設成本與合規風險。

二、以實踐為源泉，持續推動標準的迭代與完善

汪義舟介紹，在服務全國數千家工業企業的過程中，長揚科技積累了海量的真實攻防案例和一線安全運維經驗。這些寶貴的實踐數據，成為其反哺標準化工作的“活水之源”。

當在實際項目中發現某個現有標準無法完全覆蓋新出現的攻擊向量，或某個技術要求在特定場景下難以落地時，長揚科技的專家團隊會系統性地整理這些問題，形成專業的分析報告和標準修訂建議，通過正式渠道向標準化技術委員會（如TC260）、行業協會等機構反饋。這種從實踐中來、到實踐中去，不斷迭代、持續優化的閉環，確保了長揚科技參與制定的標準始終保持著先進性、科學性和實用性，真正做到了為行業“立規矩、解難題”。

（四）繼往開來——領航新賽道，服務高水平開放

展望未來工業互聯網安全的發展趨勢，汪義舟談到，當今，技術變革日新月異，工業互聯網安全也正迎來新的挑戰與機遇。數據安全、人工智能安全、5G+工業互聯網安全、供應鏈安全等新興領域，正成為標準化工作的新戰場。面對未來，長揚科技將繼續以中央領導的指示精神為指引，在前瞻性、引領性標準化工作上持續發力。

一、布局數據安全，護航核心資產

工業數據是企業的核心資產，也是驅動智能制造的“血液”。長揚科技正積極參與《工業數據分類分級》、《工業數據安全防護》等相關標準的研制，致力于構建一套覆蓋工業數據全生命周期的安全防護標準體系，確保數據在采集、傳輸、存儲、處理、共享等各個環節的機密性、完整性和可用性。

二、探索“AI+安全”，賦能智能防御

長揚科技正在將人工智能技術深度應用于安全產品中，提升威脅檢測的準確性和響應的自動化水平。同時，公司也前瞻性地參與到AI自身安全性、AI在工業場景應用的安全規范等標準化工作中，旨在為更加智能化的工業世界構建可信、可靠的安全基座。

三、強化產學研用，共建標準生態

標準化是一項需要全社會共同參與的系統工程。未來，長揚科技將進一步加強與政府主管部門、科研院所、高等院校、產業聯盟及上下游企業的合作，構建更加開放、協同的標準化工作生態。通過聯合建立實驗室、共同申報科研項目、舉辦標準宣貫會等多種形式，匯聚各方智慧，共同推動我國工業互聯網安全標準體系的完善。

四、深化國際合作，貢獻中國智慧

李強總理強調，要“在助推高水平對外開放中，讓標準化工作更具前瞻性、引領性、協同性”。標準是世界的“通用語言”。在經濟全球化的今天，中國的標準必須與世界接軌，甚至引領世界。為此，長揚科技正積極參推動與國際標準化組織的互動，將先進的國際標準引入國內，并在國際舞臺上分享中國的工業互聯網安全實踐經驗，提出蘊含中國智慧的技術方案，推動我國優勢技術向國際轉化。這不僅能提升我國產業的國際競爭力，更是建設開放型經濟、推動構建網絡空間命運共同體的具體行動。

結語：標準之光，強國之路

“只有高標準才有高質量。"談及這一深刻論斷，汪義舟深有感觸，"這句話不僅為新時代的發展描繪了清晰路徑，更讓我們深刻認識到標準化工作的重大意義。"

在他看來，標準化工作是一場沒有終點的馬拉松，是推動高質量發展、發展新質生產力的長久之功。它考驗的不僅是企業的技術實力，更是其戰略定力、行業格局與社會責任感。

面向未來，汪義舟表示，在清晰、科學、完善的標準體系指引下，我國的工業互聯網必將航行得更穩、更遠。作為工業互聯網安全領域的“標準先鋒”，長揚科技將繼續深入學習、堅決貫徹中央關于標準化工作的決策部署，秉持“安全協同、AI賦能”的理念，以更加積極的姿態、更加開放的胸懷，投身于更高水平的標準化事業中，并且愿與所有生態伙伴一道，以標準為基，以安全為石，共同筑牢國家數字經濟的堅固長城，為實現“標準強國”的宏偉藍圖，為中國式現代化建設貢獻堅實的長揚力量！