2024年以来，工信部陆续发布《工业控制系统信息安全防护指南（修订版）》及《智能制造能力成熟度模型》新版国标，对工业智能控制系统的安全防护、数据跨境传输与边缘计算节点合规提出了更明确的量化要求。浙江数元智方智能科技有限公司在服务长三角制造企业过程中发现，不少客户对新增的日志留存周期与固件签名验证条款存在理解偏差。

三项关键合规变化值得关注

• 边缘计算节点需支持国密SM4加密回传，且本地数据缓存不得超过72小时；
• 物联网终端设备固件升级必须强制校验数字签名，禁用默认口令；
• 工业智能控制系统须具备异常行为自审计功能，日志保存不少于6个月。

以浙江数元智方智能科技有限公司：工业智能控制系统为例，其新一代控制器已内置合规自检模块，可在启动时自动比对策略基线。

案例：某汽配厂边缘计算改造

台州一家汽配企业采用浙江数元智方智能科技有限公司：智能制造整体方案后，将数据采集与边缘计算网关部署在车间侧，仅将脱敏后的特征值上传云端。改造后，安全审计通过率从62%提升至98%，固件攻击面收敛约70%。

浙江数元智方智能科技有限公司：物联网终端设备与平台侧策略联动，能动态调整采集频率与加密强度，避免一刀切影响产线节拍。

建议企业在下一轮技改中优先完成控制层资产测绘与固件签名链梳理——这比事后整改节省至少40%的合规成本。