YD_T 4977-2024 工业应用程序（工业APP）通用安全检测方法.pdf

ICS35.020

CCSM10

YD

中华人民共和国通信行业标准

YD/TXXXX-XXXX

工业应用程序（工业APP）通用安全检测

方法

GeneralsecuritytestingmethodsforIndustrialInternet

applicationsoftware

（报批稿）

20XX-XX-XX发布20XX-XX-XX实施

中华人民共和国工业和信息化部发布

YD/TXXXX-XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5安全检测要求2

5.1检测对象2

5.2检测要素2

5.3工业互联网平台APP安全检测要求2

5.3.1安全功能要求检测2

5.3.2安全保障要求检测5

5.3.3数据安全检测6

5.3.4数据销毁安全7

5.3.5个人信息安全检测8

5.4工业计算机应用软件安全检测要求8

5.5工业互联网移动APP安全检测要求8

5.5.1通用安全要求检测8

5.5.2数据安全增强要求检测8

参考文献9

I

YD/TXXXX-XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、中国电子信息产业集团有限公司第六研究所、国网河南省

电力公司、北京东方通网信科技有限公司、长扬科技（北京）股份有限公司、北京梆梆安全科技有限公

司、郑州信大捷安信息技术股份有限公司、中能融合智慧科技有限公司、西安热工研究院有限公司、南

京中新赛克科技有限责任公司。

本文件主要起草人：董耀聪、李宝强、汪义舟、李艺、董悦、田慧蓉、柯皓仁、霍朝宾、党芳芳、

杨莹、闫丽景、张亚京、赵华、崔婷婷、赵永杰、陈乔、周紫晗、刘献伦、刘为华、周开宇、方宁，秦

泗强，焦姣、邓楠轶、杨东、王文庆、糜靖峰、顾欢欢、魏远。

II

YD/TXXXX-XXXX

工业应用程序（工业APP）通用安全检测方法

1范围

本文件规定了对工业APP的通用安全检测方法，分别针对工业互联网平台APP、工业计算机应用软

件、工业互联网移动APP提出了检测要求。

本文件适用于指导软件开发商、各类工业企业、主管机构、第三方评估机构等单位开展工业APP的

安全检测工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T28452信息安全技术应用软件系统通用安全技术要求

GB/T34975信息安全技