ICS35.080 CCS L77 团 体 标 准 T/QGCML 3373—2024 设备生产过程数据分析软件 Equipment production process data analysis software 2024-03-15发布 2024-03-30实施 全国城市工业品贸易中心联合会 发布 T/QGCML3373—2024 目 次 前言. II 1范围. 2规范性引用文件1 3术语和定义1 4软件要求..... 5软件安全.. 2 6模块功能. 3 7测试与维护........ . . . . 5 I T/QGCML3373—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定 起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由全国城市工业品贸易中心联合会提出并归口. 本文件起草单位:武汉卓喻创新科技有限公司、武汉泰达光电科技有限公司、湖北弘泽盛世电力设 备有限公司. 本文件主要起草人:杨志刚、孙杰瑞、李艳萍、张文燕、宋信强、汪颖. II T/QGCML3373—2024 设备生产过程数据分析软件 1范围 本文件规定了设备生产过程数据分析软件的术语和定义、软件要求、软件安全、模块功能、测试与 维护. 本文件适用于设备生产过程数据分析软件的设计及应用. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中,注日期的引用文件, 仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括的修改单)适用于本 文件. GB/T20270信息安全技术网络基础安全技术要求 GB/T20988信息安全技术信息系统灾难恢复规范 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T25000.10系统与软件工程系统与软件质量要求和评价(SQuaRE)第10部分:系统与软件质 量模型 GB/T25000.51系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件 产品(RUSP)的质量要求和测试细则 3术语和定义 下列术语和定义适用于本文件. 3.1 设备生产过程数据分析软件equipment production process data analysis software 是一款工业设备生产过程中数据采集分析的软件系统,同各种设备控制器建立通信、协议解析、边 缘计算、数据采集分析、统一数据格式、转发存储. 3.2 软件安全software security 为工业应用类软件采取的安全保护措施,防止计算机硬件、软件、网络、数据因偶然或恶意的原因 而遭到存取、使用、修改、毁坏或泄露. 3.3 软件测试software testing 根据特定的规程来判定或验证规定的软件(单元、软部件、配置项等)的一个或多个特性的技术操作. 4软件要求 4.1设计要求 4.1.1应易于操作、界面美观、方便用户进行浏览、搜索和交互. 4.1.2应利用大数据分析技术、对数据进行统计、分析和预测. 4.1.3数据传输应满足实时性、可靠性、准确性、规范性及保密性要求,软件中不应存在恶意代码及 内存泄露等重要代码缺陷. 4.1.4应具备控制命令传输的全过程安全认证及安全审计机制,控制命令在传输过程中的安全认证应 涵盖控制命令执行的全过程,包括人机界面、监控应用、数据采集模块以及传输通道等环节. 4.1.5应具备独立的开发、运行、维护及离线测试环境. 1 T/QGCML3373—2024 4.1.6应采用安全可控的服务器、操作系统、数据库等. 4.1.7应具备安全可信计算功能,实现系统主动安全免疫. 4.1.8软件的功能、性能等质量属性应满足安全运行要求,在软件开发过程及投运前,对控制环节所 涉及的控制操作功能,应综合采用黑盒、白盒、灰盒测试方法验证其功能安全. 4.2软件性能 一一自主知识产权为工业互联而生,具备边缘计算能力; 一一内置多种驱动,解析80%以上工业设备的通信协议; 一一接入设备数量不限制,毫秒级大容量并发采集: 一一提供多种数据接口,满足各系统集成; 一一具备数据对比、分组、时频域分析功能,助力设备智能化; 一一云版本、MQTT服务器,让采集数据更简单. 4.3数据传输 一一应具备纵向传输的数据加密功能: 一一应支持数据传输的机密性和完整性保护: 一一应具备双向身份认证功能; 一一应支持监控信息的唯一性控制与可追湖机制; 一一应在监控信息规定的数据范围内采集数据; 一一应具备数据传输通道状态校验功能; 一一应具备数据传输通道被非法入侵或专线通道串线造成误控的判定功能. 5...