标准号T/ZISIA 0001-2026状态
发布日期：2026-07-02
实施日期：2026-07-02
工业领域数据流转异常行为监测技术要求基本信息
标准号：T/ZISIA 0001—2026
英文标题：Technical requirements for anomalous behavior monitoring of data flow in Industrial field
国际标准分类号：35信息技术、办公机械
国民经济分类：I 信息传输、软件和信息技术服务业
起草人：李江力、张镇勇、董悦、邹冬、朱伟光、苏凯旋、韩剑飞、刁婉睿、宋小茜、安高峰、杨兴城、宋乐、张瑜、吴诗雨、何昀峰、涂哲、周磊、王自强、王智民、王昱波、王海龙、白俊娟、成进幸、唐建航、李世正、夏文新
起草单位：中国信息通信研究院、中关村网络安全与信息化产业联盟、北京六方云信息技术有限公司、贵州大学、中国兵器工业信息中心、北京天地和兴科技股份有限公司、北京安帝科技有限公司、鞍钢数智科技(辽宁)有限公司、大庆油田有限责任公司数智技术公司、北京天融信网络安全技术有限公司、北京工业大学、广东工业大学、中远海运科技股份有限公司
适用范围：本文件规定了工业领域数据流转过程中异常行为监测的技术要求，包括监测数据采集、异常行为数据处理、异常行为分析、异常行为告警与响应等内容。本文件适用于工业企业在数据流转过程中的异常行为识别、违规判定及应对处理。
内容概括：本标准的主要章节为：第6章、第7章、第8章和第9章。1）第6章本章给出了工业领域数据流转异常行为监测的技术框架。2）第7章本章给出了工业领域数据流转锅铲中的数据采集技术要求。3）第8章本章给出了针对采集后的数据进行预处理技术要求，包括协议解析、协议解析后的文件识别、敏感数据处理、数据清洗与过滤、以及数据格式等等。4）第9章本章给出了针对采集的数据进行多种方式的异常行为分析的技术要求,包括规则匹配方式的异常行为分析、基于智能建模的异常行为分析以及综合关联分析等等。……
