近期，工信部与市场监管总局联合发布了新版《工业互联网平台安全防护规范》，对设备接入认证、数据跨境传输及边缘计算节点的加密强度提出了更细化的量化指标。作为深耕工业物联网领域的技术服务商，上海玛涛尔科技有限公司第一时间组织了技术团队对新规进行逐条拆解。

核心变化：三项强制性技术参数调整

与旧版相比，新规在以下三个维度划出了明确红线：

• 设备身份认证：要求采用双向证书校验，密钥长度不低于2048位RSA或256位ECC，淘汰单一口令认证方式。
• 数据本地化处理：边缘节点需具备至少72小时的离线数据缓存能力，且缓存数据须以AES-256加密存储。
• 日志审计周期：安全事件日志留存从90天延长至180天，并支持基于时间戳的完整性校验。

企业落地执行的注意事项

在协助客户进行合规改造的过程中，上海玛涛尔科技有限公司发现几个高频误区。部分企业仅升级了云端网关的证书，却忽略了现场PLC与边缘盒子之间的南向接口仍在使用明文传输。另外，新规对固件OTA升级包的签名验证也提出了强制要求，建议采用双签名机制防止回滚攻击。

值得留意的是，对于已投入运行的存量设备，新规给出了6个月的过渡期，但要求在此期间内至少完成资产梳理与风险自评。

常见问题解答

问：边缘缓存72小时是否包含非结构化数据？
答：包含。视频流等非结构化数据可按抽帧方式处理，但关键元数据须完整缓存。

问：自建CA机构是否被认可？
答：可以，但需通过第三方审计并定期交叉签名，具体流程可咨询专业机构。

工业安全合规已从“可选项”变为“准入门槛”。上海玛涛尔科技有限公司建议企业尽早对照新规开展差距分析，避免因整改窗口期收紧而影响产线正常运行。