合规不是一次性过审，而是一套持续满足的约束。工业平台在这套约束下有一个特殊之处：通用信息系统的合规逻辑强调保密性与完整性，工业系统却把可用性排在最前——因合规动作导致产线停摆，本身就是事故。
等保2.0的等级划分
网络安全等级保护制度把信息系统按受侵害后的危害程度划分为五级，通常由低到高。等级决定所需的安全措施强度与测评频率。
等级 | 受侵害影响 | 典型对象 |
第一级 | 公民法人权益 | 一般内部系统 |
第二级 | 社会秩序、公共利益 | 一般企业系统 |
第三级 | 社会秩序、公共利益严重损害 | 多数工业平台 |
第四级 | 特别严重损害 | 关键行业核心系统 |
第五级 | 国家安全 | 极端重要系统 |
工业现场的生产控制系统与平台多定级为第三级，涉及关键行业的可能更高。定级不是自选结果，需经专家评审与主管部门审核。
等保2.0相比旧标准，把云计算、移动互联、物联网、工业控制纳入扩展要求。工业控制系统有专门的扩展要求章节，针对其实时性与可用性做了适配。
技术要求与管理要求
等保要求分为技术要求与管理要求两大块。技术要求覆盖物理、网络、主机、应用、数据五个层面；管理要求覆盖制度、机构、人员、建设、运维五个方面。
维度 | 要求要点 |
安全物理 | 机房环境、门禁、防雷防火 |
安全网络 | 区域划分、边界防护、访问控制 |
安全主机 | 身份鉴别、访问控制、入侵防范 |
安全应用 | 通信加密、会话管理、审计 |
安全数据 | 完整性、保密性、备份恢复 |
工业场景在”安全网络”这一维度的难点是区域划分。OT 与 IT 网络的隔离是基本要求，但生产数据的价值又要求两者有限互通。可行的做法是在两层之间部署工业防火墙做协议级过滤，只放行必要的数据流向，而非整体打通。
关键信息基础设施保护
关键信息基础设施保护条例在等保之上加了一层要求。被认定为关基的运营者，需承担更严格的义务：设立专门安全管理机构、开展年度检测评估、重大事件报告、以及供应链安全审查。
关基认定的触发条件是”一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益”。能源、交通、水利、制造中的关键环节都可能落入范围。
对平台供应商而言，关基要求意味着需要配合客户完成安全审查，且产品自身的供应链（组件来源、第三方库）也在审查范围内。这一点常被忽视，组件合规的成本需要在项目早期就纳入评估。
工业控制系统的等保特殊性
工业控制系统的等保实施有一条贯穿始终的原则：可用性优先。
通用 IT 系统的安全加固动作——打补丁、改配置、重启服务——在工业现场可能直接导致停机。因此工业系统的等保往往是”补偿性措施”组合：无法打补丁的老旧系统，通过边界隔离与流量白名单降低暴露面；无法加装客户端的安全软件的控制设备，通过旁路监测实现审计。
测评中对这类补偿措施的认可，取决于措施是否实际降低了风险。形式上”不符合但已隔离”的做法，需要提供可验证的证据。
数据安全法与个人信息保护
数据安全法确立了数据分类分级保护的要求。工业数据中的工艺配方、生产参数属于重要数据，需明确保护责任与管理措施。个人信息保护法则约束了员工与客户信息的处理，工业平台上的人员操作记录、人脸识别门禁数据都在其范围内。
合规落地时最实际的步骤是数据分类分级台账：逐类明确数据的重要性等级、存储位置、访问权限、留存期限。没有台账的合规声明缺乏依据。
密评与密码应用
商用密码应用安全性评估（密评）针对系统中密码使用的合规性、正确性与有效性。等保2.0要求第三级及以上系统使用密码技术保护关键数据，密评是对该要求的技术验证。
工业平台的密评要点集中在数据传输加密、存储加密、身份鉴别所用的密码算法是否符合国家规范。测评不合格通常源于算法选型不合规或密钥管理不健全，而非技术能力不足。
合规实施路径
合规工作适合分阶段推进，而非在项目末期集中补救。
阶段 | 主要工作 |
定级备案 | 确定等级、专家评审、备案 |
差距分析 | 对照要求盘点现状 |
整改建设 | 补齐技术与管理措施 |
测评验收 | 第三方测评、出具报告 |
持续运维 | 年度测评、动态整改 |
发现规律是：技术措施整改较快，管理措施（制度、流程、人员）的落地最慢，也最容易在复测中失分。
供应链安全审查
平台自身的供应链同样在合规范围内。关基相关项目常要求提供组件清单，说明所依赖的第三方库、开源组件的来源与版本，并评估其已知漏洞。这项工作在开发阶段就应纳入，而非验收前临时整理。
组件清单的价值在于一旦某个广泛使用的组件爆出漏洞，能快速判断自身是否受影响。缺少清单的企业只能事后逐个排查，耗时且容易遗漏。组件来源的可信度也需要评估，来自不受控渠道的组件可能被植入恶意代码，应限定从官方仓库获取并校验签名。
开源许可证的合规常被忽视。不同许可证对商用与分发的限制不同，用在商业产品中可能触发法律义务。工业平台涉及长期运行与大规模部署，许可证问题一旦暴露，影响范围大、整改成本高。审查应与开发流程绑定，新增依赖时同步完成评估，而非独立成一道周期性工序。
结语
合规的走向是从”过审”转向”持续运营”。等保2.0要求定期测评，关基要求年度评估，都在把合规变成常态动作。对平台建设而言，把合规要求前置到架构设计阶段，比事后加装安全组件更经济。数据底座在设计上若能原生满足传输加密、访问审计与数据分级要求，可省去大量后期补丁，TDengine 作为 AI原生工业数据平台即具备这类基础能力，替代传统工业互联网平台时能同步降低合规改造工作量，整体价格也更低。
