ICS45.020

CCSS60

團體標準

T/CCTASXXXX—202×

列控系統裝備自主可控度評估指南

Guideforassessmentofautonomous&controllablelevels

oftraincontrolsystemequipment

（征求意見稿）

（本草案完成時間：2023年9月19日）

202×-XX-XX發布202×-XX-XX實施

中國交通運輸協會發布

T/CCTASXXXX—202×

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定

起草。

請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。

本文件由中國交通運輸協會新技術促進分會提出。

本文件由中國交通運輸協會標準化技術委員會歸口。

本文件起草單位：北京全路通信信號研究設計院集團有限公司，北京交通大學，中鐵檢驗認證中心

有限公司。

本文件主要起草人：×。

II

T/CCTASXXXX—202×

列控系統裝備自主可控度評估指南

1范圍

本文件提供了列控系統裝備自主可控度評估的總體原則、評估指標體系、評估等級確定、評估實施

等方面的指導。

本文件適用于軌道交通領域列控系統裝備自主可控度評估細則制定和開展自主可控度評估活動。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T25069信息安全技術術語

3術語和定義

GB/T25069界定的以及下列術語和定義適用于本文件。

列控系統裝備traincontrolsystemequipment

用于軌道交通領域保證列車安全和高效運行的信號設備。

產品控制能力productcontrollability

列控系統裝備廠商具備自主控制其產品及部件的能力。

產品可獲得能力productacquirability

列控系統裝備廠商保障其產品及部件對用戶穩定、可持續供應的能力。

產品數據支配能力productdadadominance

列控系統裝備廠商具備其產品數據不被非授權收集、傳輸、存儲、處理、使用和銷毀的能力。

自主可控autonomous&controllable

列控系統廠商具備產品控制、產品可獲得和產品數據支配的能力。

自主可控度autonomous&controllablelevels

列控系統裝備通過對產品自主可控的相關評估，達到自主可控的程度。

4縮略語

下列縮略語適用于本文件。

ACL：自主可控度（Autonomous&ControllableLevels）

5總體原則

開展列控系統裝備自主可控度評估旨在科學地評估我國列控系統裝備自主可控發展和演進的程度，

推動相關廠商增強列控系統裝備產業鏈、供應鏈的韌性和安全保障能力，支持列控系統裝備自主可控迭

代技術開發過程的量化管理。

1

T/CCTASXXXX—202×

宜遵循“科學合理、客觀公正、真實可信”的原則開展列控系統裝備自主可控度評估。可根據被

評估產品的實際情況，合理選取評估指標開展評估。評估實施過程宜公平公正，同類產品評估規則統一。

評估數據和記錄真實完整，準確反映被評估產品自主可控情況。

宜結合具體產品的特點和要求，根據本文件確定產品評估細則。產品評估細則宜明確該產品的具

體評估指標和相應的指標權重。

開展自主可控度評估工作時，宜制定出自主可控度評估計劃，明確評估程序和方式、各相關方的

職責分工、評估時機和時間安排以及評估工作的資源保障等，保證評估工作順利實施。

自主可控度評估組織方宜建立相應的評估管理流程，對評估過程形成完整的評估文檔，保證評估

結果的可追溯性。

6評估指標體系

列控系統裝備自主可控度評估指標體系架構見圖1。評估指標體系是通過對列控系統裝備存在的

自主可控風險、需達到的自主可控保障目標和所采取的相應保障策略進行分析細化后形成的，附錄A

給出了相關分析過程的說明。

2

T/CCTASXXXX—202×

產品知識產權可控能力產品知識產權可控能力

關鍵技術可控能力

關鍵技術和核心部件可控能力

核心部件可控能力

產品設計規范性

設計規范性、透明性、一致性產品設計透明性

產品設計一致性

設計開發關鍵元器件可控能力

元器件可控能力

一般元器件可控能力

操作系統可控能力操作系統可控能力

測試管理規范性

產品測試驗證能力

產品測試驗證保障能力

設計、開發、測試工具可控能力設計、開發、測試工具可控能力

生產工藝與設計要求符合性

生產與設計要求符合性

組裝工藝與設計要求符合性

生產過程管理規范性

生產制造生產管理規范性

測試過程管理規范性

生產制造授權許可

列控系統裝備生產保障能力

生產設備、材料的保障能力

自主可控度評估

指標體系

產品配置一致性產品配置一致性

產品安裝調試規范性

交付服務現場處置規范性故障處理規范性

產品升級規范性

現場技術支持能力現場技術支持能力

管理體系能力

管理資質能力

認證許可能力

團隊研發能力

組織保障團隊研發保障能力

團隊穩定性

創新平臺保障能力

創新資源保障能力

資金、制度保障能力

產品持續供應穩定性產品供貨業績及保障能力

供應管理

供應鏈持續供應穩定性產品零部件供應穩定性

評估指標域評估指標類評估指標項

圖1列控系統裝備自主可控度評估指標體系架構

3

T/CCTASXXXX—202×

評估指標體系由評估指標域、評估指標類和評估指標項組成。共包括5個評估指標域、18個評估

指標類和31個評估指標項。評估指標項是最終可開展評估實施的評估指標。針對具體被評估產品，可

根據實際情況，在開展具體產品自主可控度評估時進行評估指標的適應性調整。附錄B給出了評估指標

的相關說明。

7評估等級確定

自主可控度分級

結合列控系統裝備的自主化特點，將自主可控度分為五級，各分級定義和通過評估計算要求達到的

評估分值（E）見表1，評估分值（E）由7.2確定。

表1自主可控度分級定義和評估度分值對應表

自主可控度等級（ACL）定義評估分值（E）

ACL4完全自主可控100

ACL3高度自主可控≥90

ACL2基本自主可控≥75

ACL1部分自主可控≥60

ACL0基本不可控＜60

確定評估分值

按照產品自主可控度評估細則確定的評估指標和指標權重計算該評估項的評估分值，并將所有評估

項評估分值求和得出該產品自主可控度評估分值（E）：

?

?=∑??×??

?=1

式中：

?——產品自主可控度評估分值（保留到整數位）；

?——第?個產品自主可控度評估指標；

?——產品自主可控度評估指標總數；

??——第?個產品自主可控度評估指標權重值；

??——第?個產品自主可控度評估實際得分（采用百分制）。

8評估實施

評估組織

評估組織包括評估組織方、評估專家組和被評估方。

a)評估組織方

評估組織方是組織評估的單位或其授權的單位。根據需要，評估組織方可以是：

——被評估方或其上級主管單位；

——受被評估方委托的相關機構；

——受行業主管、用戶或其他相關單位委托的第三方評估機構。

b)評估專家組

評估專家組是由評估組織方成立的，由相關行業專家組成的,支撐評估活動開展的技術組織。專家

組成員宜獨立于被評估產品的開發團隊。

c)被評估方

被評估方是指需要進行自主可控度評估的單位或部門。

評估流程

4

T/CCTASXXXX—202×

8.2.1評估準備

8.2.1.1在評估準備階段，被評估方需依據相關評估要求準備材料，形成評估材料清單提供給評估組

織方，通過評估組織方審核后，由評估組織方組建評估專家組并確定評估專家組長。

8.2.1.2評估組織方與評估專家組協商確定評估實施計劃。

8.2.1.3評估組織方召開評估準備會。會議主要內容包括：

a)評估組織方明確本次評估的目的、原則、技術要求等，宣布評估專家組組成；

b)評估專家組和被評估方進行溝通，對評估實施計劃等達成一致意見；

c)評估專家組對被評估技術及其備查技術文件清單（參見表D.1）進行確認；

d)評估組織方宣布評估工作的具體實施安排；

e)根據實際情況簽訂相關保密協議。

8.2.1.4被評估方按照評估準備會的要求，準備相關評估材料，做好現場評估準備工作。

8.2.2現場評估

8.2.2.1評估專家組組長主持召開評估工作首次會議，宣布評估的要求、評估專家組成員以及評估實

施計劃安排，被評估方介紹被評估裝備自主可控開展的相關情況。

8.2.2.2評估專家組依據產品自主可控度評估細則，結合被評估方提供的評估材料逐項查驗，必要時

可要求被評估方補充相關材料。

8.2.2.3評估專家組在開展自主可控度評估工作中可以綜合采用訪談、核查等評估方法，以確定被評

估方所提供評估材料滿足評估指標要求。

a)訪談

評估專家組通過與被評估方相關人員進行有針對性的交流以幫助理解或取得證據，訪談的對象可以

是技術團隊負責人、核心技術人員、采購部門相關人員等。

b)核查

評估專家組對被評估方提供的相關材料進行查驗、分析以幫助理解或取得證據，檢查的對象可以是

制度、文檔和記錄，如相關管理制度文件、技術設計文檔、關鍵物料供應記錄等。

必要時，評估專家組可采用測試驗證的方法將運行的結果與預期的結果進行一致性比對。

8.2.2.4評估專家組依據現場評估實施情況對產品進行具體評估和評分（參見附錄C），形成評估意

見和結論（評估結論模板參見表D.2）。

8.2.2.5評估專家填寫評估專家建議表（參見表D.3）和評估專家簽署表（參見表D.4）。同時，評估

專家組將個別評估專家對多數評估專家的集體意見所持的保留意見詳細記錄并上報評估組織方。

8.2.2.6評估專家組組長主持召開評估工作末次會，向被評估方通告評估情況，包括評估結論、評估

發現等，并提出改進提升建議。

8.2.3評估后工作

8.2.3.1評估專家組編制自主可控度評估報告（評估報告模板參見表D.5）并向評估組織方匯報工作

情況。

8.2.3.2被評估方可根據評估結果和評估改進提升建議，制定相應措施，開展自主可控度提升工作。

5

T/CCTASXXXX—202×

A

A

附錄A

（資料性）

存在的自主可控風險、保障目標及策略

A.1存在的自主可控風險

列控系統裝備存在的自主可控風險包括：

——產品被非授權控制導致部分或全部中斷運行的風險；

——產品或部件被中斷供應或服務的風險；

——產品數據被非授權收集、傳輸、存儲、處理、使用和銷毀的風險。

A.2自主可控保障目標及策略

A.2.1保障目標

針對存在的自主可控風險，列控系統裝備自主可控保障目標如下：

——保障產品控制能力。主要防范產品被非授權控制導致部分或全部中斷運行的風險。需要保證

對知識產權和關鍵技術、核心部件的掌控，在設計開發、生產制造、交付服務等環節不存在

影響對產品控制的未明示的接口。

——保障產品可獲得能力。主要防范產品或部件被中斷供應或服務的風險。需要保證產品的知識

產權合法擁有，產品生產和服務供應能力穩定可控，供應環節受政治、外交、貿易等因素影

響的風險可控。

——保障產品數據支配能力。主要防范數據被非授權收集、傳輸、存儲、處理、使用和銷毀的風

險。需要保證在設計開發、生產制造、交付服務等環節不存在影響產品數據支配的未明示的

接口。

A.2.2保障策略

針對自主可控目標及存在的風險，進行風險分解并提出相應的保障策略，見表A.1。

表A.1自主可控保障目標、風險和保障策略對應表

保障目標風險風險分解保障策略保障策略分類

不能掌握產品知識產權，導致應用需具備產品知識產權可控能

設計開發

受限或中斷運行的風險力

不能掌握關鍵技術和核心部件，導需具備關鍵技術和核心部件

設計開發

致應用受限或中斷運行的風險可控能力

設計過程引入影響產品控制的未明需具備設計規范性、透明性、

設計開發

示的接口的風險一致性

需具備元器件可控能力設計開發

產品被非授權控制需具備操作系統可控能力設計開發

產品

導致部分或全部中

控制能力實現過程引入影響產品控制的未明需具備產品測試驗證能力，保

斷運行的風險設計開發

示的接口的風險證產品實現的透明性、一致性

需具備設計、開發、測試工具

設計開發

可控能力

需具備生產與設計要求符合

性，保證生產與設計要求的一生產制造

產品生產過程引入影響產品控制的致

未明示的接口的風險

需具備生產管理規范性，保證

生產制造

生產過程管理有效、規范

6

T/CCTASXXXX—202×

表A.1自主可控保障目標、風險和保障策略對應表（續）

保障目標風險風險分解保障策略保障策略分類

需具備產品配置一致性，保證

在安裝調試過程中不引入風交付服務

產品交付服務引入影響產品控制的險

產品被非授權控制未明示的接口的風險

產品需具備現場處置規范性，保證

導致部分或全部中

控制能力在產品升級、故障處理時不引交付服務

斷運行的風險入風險

產品團隊能力不足導致的應用受限需具備團隊研發保障能力組織保障

或中斷運行的風險需具備創新資源保障能力組織保障

產品知識產權受限，影響產品供應需具備產品知識產權可控能

設計開發

導致產品供應和服務中斷的風險力

管理體系或產品認證資質不健全，需具備管理資質能力，具備產

組織保障

導致產品供應和服務中斷的風險品準入條件

需具備生產保障能力，保證相

產品生產保障能力不足，導致產品

應的生產設施、設備、材料、生產制造

中斷供應的風險

產品產品或部件被中斷人員對產品生產的保障

可獲得能力供應或服務的風險產品交付服務能力不足，導致不能

需具備現場技術支持能力，保

提供產品服務和產品持續升級的風交付服務

障對產品的交付服務

險

因廠商供應管理導致產品被中斷供需具備產品持續供應穩定性，

供應管理

應的風險降低供應風險

因供應鏈導致產品或部件被中斷供需具備供應鏈持續供應穩定

供應管理

應的風險性，降低供應鏈風險

產品設計過程引入影響數據支配的需具備設計規范性、透明性、

設計開發

未明示的接口一致性

需具備元器件可控能力設計開發

需具備操作系統可控能力設計開發

產品實現過程引入影響數據支配的需具備產品測試驗證能力，保

設計開發

未明示的接口證產品實現的透明性、一致性

需具備設計、開發、測試工具

設計開發

可控能力

數據被非授權收

產品集、傳輸、存儲、需具備生產管理規范性，保證

生產制造

數據支配能力處理、使用和銷毀生產過程管理有效、規范

的風險產品生產過程引入影響數據支配的

未明示的接口需具備生產與設計要求符合

性，保證生產與設計要求的一生產制造

致

需具備產品配置一致性，保證

在安裝調試過程中不引入風交付服務

產品交付服務引入影響數據支配的險

未明示的接口需具備現場處置規范性，保證

在產品升級、故障處理時不引交付服務

入風險

7

T/CCTASXXXX—202×

B

B

附錄B

（資料性）

自主可控度評估指標說明

表B.1給出了自主可控度評估指標相關說明。

表B.1自主可控度評估指標表

評估指標域評估指標類評估指標項指標說明

?是否具有產品完全自主知識產權

產品知識產權可控能力產品知識產權可控能力?具有部分自主知識產權，存在銷售

或生產等方面限制

?在產品評估細則中明確產品的具體

關鍵技術可控能力關鍵技術清單

?逐項進行自主可控性評估

關鍵技術和核心部件可控能力

?在產品評估細則中明確產品的具體

核心部件可控能力核心部件清單

?逐項進行自主可控性評估

?設計控制程序是否完善、執行是否

產品設計規范性

嚴格、文件和記錄是否清晰、完整

設計規范性、透明性、一致性?產品設計是否清晰、全面，不存在

產品設計透明性

未明示的接口

產品設計一致性?產品設計與產品需求的一致性

設計開發

?產品關鍵元器件清單

關鍵元器件可控能力

?關鍵元器件的知識產權情況

元器件可控能力

?產品一般元器件清單

一般元器件可控能力

?一般元器件的知識產權情況

?操作系統的知識產權情況

操作系統可控能力操作系統可控能力

?操作系統設計透明性

?測試驗證控制程序是否完善、執行

測試管理規范性是否嚴格、文件和記錄是否清晰、

產品測試驗證能力完整

?測試驗證環境能力充分性

產品測試驗證保障能力

?產品測試設備可控性

?設計、開發、測試工具的知識產權

設計、開發、測試工具可控能力設計、開發、測試工具可控能力情況

?設計、開發、測試工具的安全性

?生產工藝滿足設計要求，未引入新

生產工藝與設計要求符合性

的自主可控風險

生產與設計要求符合性

?組裝工藝滿足設計要求，未引入新

組裝工藝與設計要求符合性

的自主可控風險

生產制造

?生產過程管理控制程序

生產過程管理規范性

?生產過程管理執行情況

生產管理規范性

?生產測試控制程序

測試過程管理規范性

?生產測試執行情況

8

T/CCTASXXXX—202×

表B.1自主可控度評估指標表（續）

評估指標域評估指標類評估指標項指標說明

?生產場所、設施、設備、材料及人

生產制造授權許可員滿足產品生產要求的情況

生產制造生產保障能力?取得相關行業生產許可的情況

?生產（包括測試、計量）設備、材

生產設備、材料的保障能力

料的保障穩定性和可控能力

?產品配置管理程序

產品配置一致性產品配置一致性

?產品配置執行情況

?產品安裝調試控制程序

產品安裝調試規范性

?產品安裝調試執行情況

?產品現場故障處理控制程序

交付服務現場處置規范性故障處理規范性

?現場故障分析處理執行情況

?產品升級服務控制程序

產品升級規范性

?產品升級管理執行情況

?技術支持團隊服務的專業性

現場技術支持能力現場技術支持能力

?技術支持團隊服務的及時性

?通過質量管理體系、環境管理體系、

管理體系能力

職業健康安全管理體系等情況

管理資質能力?行業準入許可情況

認證許可能力?國際鐵路行業標準（IRIS）管理體

系認證情況

?研發團隊的原創能力

?研發團隊的產品開發能力

組織保障團隊研發能力

團隊研發保障能力?研發團隊承擔重大科技課題情況

（國家級、行業級）

團隊穩定性?核心研發人員的穩定性

?創新平臺的建設情況（國家級、行

創新平臺保障能力

業級）

創新資源保障能力

?研發投入情況

資金、制度保障能力

?創新管理制度建設情況

?產品供貨業績情況

產品持續供應穩定性產品供貨業績及保障能力

?是否保障及時、規范供貨

?產品零部件（包括軟硬件、元器件、

供應管理輔助材料等）供應鏈的國產自主知

供應鏈持續供應穩定性產品零部件供應穩定性識產權情況

?供應鏈的供應風險情況

?供應鏈供應穩定性的評估

9

T/CCTASXXXX—202×

C

C

附錄C

（資料性）

自主可控度評估指標權重及評分方法

C.1根據自主可控度評估指標（見表B.1），表C.1給出了自主可控度評估指標權重、評分方法和相應

的評分分值建議。

C.2建議對于定性類指標，分值取到十位數；對于定量