TZISIA 1-2023 工业互联网企业资产分类分级安全管理指南

《工业互联网企业资产分类分级安全管理指南》是指导工业互联网企业实施资产安全管理的重要标准。在 TZISIA 1-2023 版本中，与前版相比，最显著的变化之一是对关键信息基础设施的保护要求有了更具体的细化。

以“关键信息基础设施识别”为例，在新旧版本中，这一部分从定性描述转变为定量分析。旧版仅提出应识别哪些资产属于关键信息基础设施，但未给出明确的操作步骤。而在 TZISIA 1-2023 中，则明确规定了采用风险评估模型来确定关键信息基础设施的方法。

具体应用时，企业首先需要建立一个全面的资产清单，包括硬件设备、软件系统以及数据资源等各类资产，并为每项资产赋予相应的价值权重。接着，根据业务连续性影响程度、技术脆弱性和外部威胁三个维度对这些资产进行打分。最后，将得分汇总后按照设定的阈值划分出关键信息基础设施范围。

这种改变使得企业在实际操作过程中有了更加清晰的方向和依据，有助于提高识别工作的准确性和效率。同时，也强调了持续监测和动态调整的重要性，确保随着环境变化及时更新关键信息基础设施列表。通过这样的方式，可以更好地保障工业互联网企业的核心资产安全，提升整体防护水平。