2024年以来，工信部陆续发布《智能制造能力成熟度模型》国家标准修订版及《工业控制系统信息安全防护指引》，对制造企业的数字化车间建设、数据跨境传输、设备联网安全提出了更细化的合规要求。北京厉聆科技服务中心在近期服务客户时发现，超过六成企业在数据分类分级和工控网络边界防护两个环节存在合规盲区。

企业最易踩坑的三个合规盲点

从实际评估来看，问题集中在以下方面：

• 设备联网未做安全域划分：大量老旧PLC、CNC设备直接接入办公网，缺乏工业防火墙隔离。
• 数据出境未申报：部分企业将设备运行数据同步至境外云平台，触发《数据出境安全评估办法》申报义务却不自知。
• 日志留存不足六个月：新规明确要求工控系统网络日志保存不少于6个月，不少中小企业仍按3个月执行。

北京厉聆科技服务中心的合规落地思路

针对上述问题，北京厉聆科技服务中心建议企业分三步走：先做工控资产测绘，摸清联网设备底数；再依据《工业控制系统信息安全防护指引》划分安全区域，部署单向隔离网关；最后建立数据出境台账，对涉及跨境传输的业务场景逐一标注风险等级。这套方法在汽车零部件和电子组装行业已有成熟验证。

近期需重点关注的两项变化

一是智能制造能力成熟度评估结果正逐步与政府采购、招投标挂钩，二级以上成为部分项目的准入门槛。二是工业数据分类分级指南已进入试点阶段，预计年底前扩大适用范围。建议企业提前对照自评，避免被动。

北京厉聆科技服务中心持续跟踪智能制造政策动态，为制造企业提供合规诊断与整改建议。在监管趋严的背景下，尽早建立常态化合规机制，比事后补救更划算。