T-SIA 024.1-2021 工业互联网标识解析企业节点服务能力成熟度 第1部分：模型

T/SIA

—

T/SIA

—______________________________________________________________________________________________

Service

Enterprise

node

of

and

system

—

2021-5-11

T/SIA

024.1—2021 前言.............................................................................................................................................................. II1

32

规范性引用文件 33

术语、定义 34

缩略语 45

能力成熟度模型 46

能力成熟度等级 57

能力成熟度等级标准 77.1

能力成熟度第一级（初始级） 77.2

能力成熟度第二级（受管理级） 87.3

能力成熟度第三级（稳健级） 107.4

能力成熟度第四级（量化管理级） 127.5

能力成熟度第五级（优化级） 14参考文献 17T/SIA

024.1—2021 本文件按照

GB/T

1.1-2020《标准化工作导则第

1

部分：标准化文件的结构和起草规则》的规定起草。本文件由中国软件行业协会提出并归口。所、北京软件产品质量检测检验中心、上海帆一尚行科技有限公司。原、芮建武、于红云、王威、孔昊、钱照峰、孙连珏。IIT/SIA

024.1—2021工业互联网标识解析企业节点服务能力成熟度第11

范围本文件规定了工业互联网标识解析企业节点解析能力成熟度不同等级评测要求。建设，为企业高质量发展注入新动能。2

规范性引用文件有的修改单）适用于本文件。GB/T

信息安全技术

网络安全等级保护基本要求AII

/003-2018

工业互联网

安全总体要求。3

术语、定义下列术语和定义适用本文件。3.1业务能力 business

capability量监测、数据资源管理等。3.2数据应用能力 data

capability节点所具备的海量数据资源存储与管理能力，以及提供的工业数据存储、编目、索引、清洗、合并及质量评估等能力。3.3标识解析企业节点 Enterprise

node

of

identification

and

resolution3.4运营能力 operational

capability节点维护系统正常运行的能力,

包括节点的经营机构是否具备充足的研发和维护人员及软硬件基础设施运营能力。T/SIA

024.1—20213.5安全能力 safety

导致的信息安全能力。3.6服务提供能力 service

delivery

通等能力。4

缩略语下列缩略语适用于本文件。DDoS：分布式拒绝服务攻击(Distributed

Denial

Service)DoS：拒绝服务（Denial

Service）Ecode：物联网标识体系物品编码（Entity

Code

IOT）GS1:全球统一标识系统（Globe

standard

1）Handle：全球标识解析系统（Handle

System）IDS：入侵检测系统（Intrusion

Detection

System）IPS：入侵防御系统(

Intrusion

Prevention

NIOT：国家物联网标识管理公共服务平台（China

Internet

of

Things

Names

ServicePlatform）OID:

对象标识符(Object

Identifier)5

能力成熟度模型五级，衡量各个节点的能力成熟度，如图1所示：务业力能T/SIA

024.1—2021务业力能安全能力安全能

力能务服

企业节点

运营

能力

能力成熟度模型图

1 企业节点能力成熟度等级a)

式和不同设备的兼容能力进行评价；b)

运营能力等级主要是针对能够面向特定企业提供标识编码注册和标识解析服务能行评价；c)

统的登录认证、身份认证及数据安全能力进行评价；d)

的数据同步能力，具有异构数据的管理能力等方面进行评价；e)

评价。6

能力成熟度等级量，共划分为五级。a) 流程；b) 进行初步管理；T/SIA

024.1—2021c) 层面制定了系列的标准化管理流程，促进标识解析的规范化；d) 析能力可以分析和监控；e) 能实时优化，能在行业内进行最佳实践分享。T/SIA

024.1—20217

能力成熟度等级标准7.1

能力成熟度第一级（初始级）7.1.1

业务能力业务能力包括但不限于：a) 反馈、生命周期管理、标识有效性管理、数据统计分析等能力；b) 提供标识注册、标识解析服务、标识数据服务；c) 编码协议符合工业互联网标识编码规范系列标准。7.1.2

运营能力运营能力包括但不限于：a) 企业规模以及资源情况基本满足企业节点的基本特征；b) 能够面向特定企业提供标识编码注册和标识解析服务；c) 具备标识备案等管理能力；d) 服务目录；e) 配备相应的研发环境及团队，能够制定相应的研发计划；f) 服务满意样本占总样本(含70%)；g) 建立有服务目录文档，并应用于实际服务过程中；h) 运行状态和安全状态信息上报时间间隔应不超过5分钟；i) 开放解析IP与端口，可接受二级节点检测请求，并可对请求作出实时响应；j) 企业节点企业信息或配置信息变更时，及时同步信息到二级节点；k) 在客户服务、产品运营、研发实力、资源管理等方面，具备基本的管理机制；l)数据以及解析路由等解析记录数据。7.1.3

安全能力安全能力包括但不限于：a) 符合GB/T

中安全通用要求；b) 符合GB/T

中工业控制系统安全扩展要求；c) 控制；d) 控制协议有完整性保证机制，使指令不被非法篡改和破坏；e) 输有密码技术支持的数据保密机制；f) 验其完整性；g) 数据迁移过程中对重要数据要有完整性保证机制；h) 应提供数据销毁机制并明确销毁方式和销毁要求；i) 或上下游合作单位进行开放。T/SIA

024.1—20217.1.4

数据应用能力数据应用能力包括但不限于：a) 在项目层面开展常规数据分析、数据资源管理及数据接口开发；b) 满足工业互联网标识解析服务的数据使用需求；c) 支持企业信息及状态数据审核、历史数据审核及分析；d) 支持与二级节点的数据同步；e) 具备海量工业数据资源的存储能力，标识存储容量达到5亿个以上；f) 支持10类以上结构化、非结构化数据管理；g) 储备份机制、场地及设备。7.1.5

服务提供能力服务提供能力包括但不限于：a) 支持基于Handle等标识解析中的1类解析服务；b) 标识采集有效性达到99%；c) 标识编码标准符合性达到；d) 能够支持企业级ERP、TMS、MES等系统中的1e) 在项目层面开展基本服务监控及响应管理，有基础能力对标识解析服务进行支撑。7.2

能力成熟度第二级（受管理级）7.2.1

业务能力业务能力包括但不限于：a) 反馈、生命周期管理、标识有效性管理、数据统计分析等能力；b) 提供标识注册、标识解析服务、标识数据服务；c) 编码协议符合工业互联网标识编码规范系列标准；d)满足未来3年业务运行的性能需求。7.2.2

运营能力运营能力包括但不限于：a) 企业规模以及资源情况基本满足企业节点的基本特征；b) 能够面向特定企业提供标识编码注册和标识解析服务；c) 具备标识备案等管理能力；d) 服务目录；e) 配备相应的研发环境及团队，能够制定相应的研发计划；f)服务满意样本占总样本(含70%)；g) 建立有服务目录文档，并应用于实际服务过程中；h) 运行状态和安全状态信息上报时间间隔应不超过5分钟；i) 开放解析IP与端口，可接受二级节点检测请求，并可对请求作出实时响应；j) 企业节点企业信息或配置信息变更时，及时同步信息到二级节点；T/SIA

024.1—2021k)管理要求执行；l) 建立有服务过程追溯机制。m) 数据以及解析路由等解析记录数据；7.2.3

安全能力安全能力包括但不限于：a)符合GB/T

中安全通用要求；b)符合GB/T

中工业控制系统安全扩展要求；c) 控制；d) 控制协议有完整性保证机制，使指令不被非法篡改和破坏；e) 网络数据传输有密码技术支持的数据保密机制和完整性校验机制；f)验其完整性；g)数据迁移过程中对重要数据要有完整性保证机制；杜绝数据残留；h)应提供数据销毁机制并明确销毁方式和销毁要求；i) 或上下游合作单位进行开放；j) 低到规定的最小值时报警；k) 对网络设备运行情况、网络流量、用户行为进行监测，发生异常时报警；l) 对无线网络的攻击进行风险分析，屏蔽受攻击设备的进出信息；m)运维地点设在中国境内，在境外运维应遵循国家相关规定；运维的各项数据信息、用户的各项数据信息存储于中国境内；如需出境遵循相关规定；n) 发生故障时实时启动灾备中心业务，保证节点标识解析工作正常开展。7.2.4

数据应用能力数据应用能力包括但不限于：a) 应用能力建设；b) 满足工业互联网标识解析服务的数据使用需求；c) 支持企业信息及状态数据审核、历史数据审核及分析；d) 具备海量工业数据资源的存储能力，标识存储容量达到5亿个以上；e)支持20类以上结构化、非结构化数据管理；f) 支持与二级节点的数据同步；g) 采用点对点的方式处理数据应用过程中跨部门的数据应用需求；h) 在组织内部具有基本数据备份方案和管理办法，具备同城异地数据存储备份机制，恢复运作所需的场所。T/SIA

024.1—20217.2.5

服务提供能力服务提供能力包括但不限于：a)支持基于Handle等标识解析中的2类解析服务；b) 标识采集有效性达到99.9%；c) 标识编码标准符合性达到；d) 能够支持企业级ERP、TMS、MES等系统中的2e) 程化管理方式对服务能力进行有效支撑；f) 理、容量管理、服务连续性管理等，尚未形成数据服务统一规范。7.3

能力成熟度第三级（稳健级）7.3.1

业务能力业务能力包括但不限于：a) 反馈、生命周期管理、标识有效性管理、数据统计分析等能力；b) 提供标识注册、标识解析服务、标识数据服务；c) 编码协议符合工业互联网标识编码规范系列标准；d) 满足未来3年业务运行的性能需求；e) f) 系统各种信息可辨识、易学习；g) 软件操作简便，可降低用户差错，用户界面使用舒适，易访问。7.3.2

运营能力运营能力包括但不限于：a) 企业规模以及资源情况基本满足企业节点的基本特征；b)能够面向特定企业提供标识编码注册和标识解析服务；c) 具备标识备案等管理能力；d) 服务目录；e) 执行；f) 服务满意样本占总样本(含80%)；g) 建立有服务目录文档，并应用于实际服务过程中；h) 运行状态和安全状态信息上报时间间隔应不超过5分钟；i) 开放解析IP与端口，可接受二级节点检测请求，并可对请求作出实时响应；j) 企业节点企业信息或配置信息变更时，及时同步信息到二级节点；k) 建立有服务过程追溯机制。l) 数据以及解析路由等解析记录数据；m) 在客户服务、产品运营、研发实力、资源管理等方面，具备完善的管理机制,能够严格依据管理要求执行；n) 有完善的管理规范与制度，有部分操作记录；10T/SIA

024.1—2021o) 有服务实施与服务管理的相关记录与实施结果或交付物的记录；p) 建立有完备的服务过程追溯机制，有完整的纸质/电子记录，实施人员清楚相关服务内容。7.3.3

安全能力安全能力包括但不限于：a) 符合GB/T

中安全通用要求；b) 符合GB/T

中工业控制系统安全扩展要求；c) 控制；d) e) 留；f) 应提供基于数据分类分级的数据销毁机制并明确销毁方式和销毁要求；g) 或上下游合作单位进行开放；h) 低到规定的最小值时报警；i) 对网络设备运行情况、网络流量、用户行为进行监测，发生异常时报警；j) 对无线网络的攻击进行风险分析，屏蔽受攻击设备的进出信息；k) 运维地点设在中国境内，在境外运维应遵循国家相关规定；运维的各项数据信息、用户的各项数据信息存储于中国境内；如需出境遵循相关规定；l) 发生故障时实时启动灾备中心业务，保证节点标识解析工作正常开展；；m)在关键网络节点部署网络控制设备，启用访问控制；n) 不同的审计数据隔离存放；o) 边界防护：对只存在单向数据传输的，采用单向的技术隔离手段；p) 段限制终端设备输出重要数据；防止未授权的数据分析；q) 审计要求；采用技术手段保证溯源数据真实性和保密性。7.3.4

数据应用能力数据应用能力包括但不限于：a) 报告等功能，满足工业互联网标识解析服务的数据使用需求；b) 支持企业信息及状态数据审核、历史数据审核及分析；c) 门级以及跨部门的常规数据分析和数据接口开发；d) 一规范；e) 能遵循统一的数据溯源方式进行数据资源协调；11T/SIA

024.1—2021f)

支持与二级节点的数据同步；g)

具备专门的数据应用分析团队，对各部门数据应用进行有效支撑；h)

具备海量工业数据资源的存储能力，标识存储容量达到10亿个以上；i)

支持30类以上结构化、非结构化数据管理；j)

据定时、批量地传送到备用场地。7.3.5

服务提供能力服务提供能力包括但不限于：a) 支持基于Handle等标识解析中的2类解析服务；b) 标识采集有效性达到；c) 标识编码标准符合性达到99.9%；d) 能够支持企业级ERP、TMS、MES等系统中的2e) 已形成统一规范体系；f) 理提供满足质量要求的标识解析服务。7.4

能力成熟度第四级（量化管理级）7.4.1

业务能力业务能力包括但不限于：a) 反馈、生命周期管理、标识有效性管理、数据统计分析等能力；b) 提供标识注册、标识解析服务、标识数据服务；c) 编码协议符合工业互联网标识编码规范系列标准；d) 满足未来3年业务运行的性能需求；e) f) 系统各种信息可辨识、易学习；g) 软件操作简便，可降低用户差错，用户界面使用舒适，易访问；h) 支持与其他应用共存，支持不同型号的设备，支持不同格式的数据交换；i) 系统的设置进行改变，易测试。7.4.2

运营能力运营能力包括但不限于：a) 企业规模以及资源情况基本满足企业节点的基本特征；b) 能够面向特定企业提供标识编码注册和标识解析服务；c) 具备标识备案等管理能力；d) 服务目录；e) 执行；12T/SIA

024.1—2021f)

服务满意样本占总样本(含80%)；g)

建立有服务目录文档，并应用于实际服务过程中；h)

运行状态和安全状态信息上报时间间隔应不超过5分钟；i)

开放解析IP与端口，可接受二级节点检测请求，并可对请求作出实时响应；j)

企业节点企业信息或配置信息变更时，及时同步信息到二级节点；k)

建立有服务过程追溯机制。l)

数据以及解析路由等解析记录数据；m)

在客户服务、产品运营、研发实力、资源管理等方面，具备完善的管理机制,能够严格依据管理要求执行,在标准要求基础上，具有更加完善的增强要求；n)

有完善的管理规范与制度，有部分操作记录；o)

有服务实施与服务管理的相关记录与实施结果或交付物的记录；p)

建立有完备的服务过程追溯机制，有完整的纸质/电子记录，实施人员清楚相关服务内容。7.4.3

安全能力安全能力包括但不限于：a) 符合GB/T

中安全通用要求；b) 符合GB/T

中工业控制系统安全扩展要求；c)控制；d) 控制逻辑有密码技术支持的完整性保证机制，当完整性被破坏时进行恢复；e)留；f) 应提供基于数据分类分级的数据销毁机制并明确销毁方式和销毁要求；g) 或上下游合作单位进行开放；h) 低到规定的最小值时报警；i)对网络设备运行情况、网络流量、用户行为进行监测，发生异常时报警；j) 对无线网络的攻击进行风险分析，屏蔽受攻击设备的进出信息；k)运维地点设在中国境内，在境外运维应遵循国家相关规定；运维的各项数据信息、用户的各项数据信息存储于中国境内；如需出境遵循相关规定；l) 发生故障时实时启动灾备中心业务，保证节点标识解析工作正常开展；m) 在关键网络节点部署网络控制设备，启用访问控制；n) 不同的审计数据隔离存放；o) 边界防护：对只存在单向数据传输的，采用单向的技术隔离手段；p) 段限制终端设备输出重要数据；防止未授权的数据分析；13T/SIA

024.1—2021q) 审计要求；采用技术手段保证溯源数据真实性和保密性；r) 重要操作身份鉴别：用户执行重要操作时再次进行身份鉴别。7.4.4

数据应用能力数据应用能力包括但不限于：a) 满足工业互联网标识解析服务的数据使用需求；b) 支持企业信息及状态数据审核、历史数据审核及分析；c) 服务应用；d) 一规范；e) 能遵循统一的数据溯源方式进行数据资源协调；f)具备专门的数据应用分析团队，对各部门数据应用进行有效支撑；g) 支持与二级节点的数据同步；h) 具备海量工业数据资源的存储能力，标识存储容量达到20亿个以上；i) 支持50类以上结构化、非结构化数据管理；j) 绪状态，系统保证每周七天，每天24小时的运行。7.4.5

服务提供能力服务提供能力包括但不限于：a)支持基于Handle等标识解析中的3类解析服务；b) 标识采集有效性达到；c) 标识编码标准符合性达到99.99%；d) 能够支持企业级ERP、TMS、MES等系统中的3e) 已形成统一规范体系；f) 基于量化数据，引入质量管理体系对服务能力保障实施监测、度量与控制；g) 对标识解析服务的战略发展进行全面支撑。7.5

能力成熟度第五级（优化级）7.5.1

业务能力同7.4.1，业务能力。14T/SIA

024.1—20217.5.2

运营能力运营能力包括但不限于：a) 企业规模以及资源情况基本满足企业节点的基本特征；b) 能够面向特定企业提供标识编码注册和标识解析服务；c)具备标识备案等管理能力；d) 服务目录；e) 执行；f) 服务满意样本占总样本以上(含90%)；g) 建立有服务目录文档，并应用于实际服务过程中；h) 运行状态和安全状态信息上报时间间隔应不超过5分钟；i)开放解析IP与端口，可接受二级节点检测请求，并可对请求作出实时响应；j) 企业节点企业信息或配置信息变更时，及时同步信息到二级节点；k) 建立有服务过程追溯机制。l) 数据以及解析路由等解析记录数据；m) 在客户服务、产品运营、研发实力、资源管理等方面，具备完善的管理机制,能够严格依据管理要求执行,在标准要求基础上，具有更加完善的增强要求；n) 有完善的管理规范与制度，有完整的操作记录；o) 有服务实施与服务管理的相关记录与实施结果或交付物的记录；p) 建立有相关的审核机制并得以应用；q)建立有完备的服务过程追溯机制，有完整的纸质/电子记录，实施人员清楚相关服务内容，且可调阅，记录保存时间满足规定要求。7.5