数据放哪里：上云还是本地，以及真正该担心什么

先算成本，再谈立场

行业里对中小工厂的普遍建议是先上云、跑通再说。本地部署的成本不在软件，在于长期维护——而这恰恰是中小工厂最缺的资源。

真正该担心的三件事

1. 数据归属权写没写清。合同里要明确：数据归工厂所有，供应商不得用于其他用途，合作终止时如何导出、以什么格式导出。这一条比服务器在哪重要得多。
2. 能不能导出。系统换供应商时，历史数据能不能完整带走？如果只能导 PDF 报表，那等于数据被锁死。要求在合同里写明导出格式（数据库导出或标准结构化文件）。
3. 采集层会不会成为网络入口。采集设备接入车间网络后，它本身就是一个联网终端。要确认：是否单向外发、是否有远程访问通道、通道如何管控。这是真实的安全风险，但很少被问到。

折中方案

实务中常见且合理的做法是边缘采集 + 云端分析：原始高频数据留在厂内边缘设备，只把聚合后的指标上云。既满足了“数据不出厂”的管理要求，也拿到了云端的可用性与多厂对比能力。

涉及军工、涉密或有明确行业规定的场合，以主管部门要求为准，本文不作建议。

车间数据怎么分级：哪些可以上云，哪些留在厂内

“数据不出厂”这句话的问题在于把所有数据当成一类。设备上采到的东西，敏感程度差得很远。先分级，再决定每一级放哪里，争论会少一大半。

分完级会发现：算 OEE、做停机分析需要的，几乎都落在前两行。真正敏感的工艺参数，设备效率类项目本来就用不上，可以从一开始就不采。不采，是最省事的保护。

采集设备接入车间网络前，要确认的七件事

现有页面说过，采集层本身是一个联网终端。落到现场，就是下面这张清单。让供应商逐条书面答复，答不出来的那条就是风险点。

1. 只读不写。采集端对 PLC、数控系统只做读取，不下发任何写指令，不改动控制程序。
2. 网络分区。采集设备放在独立网段，和办公网之间有防火墙，不和控制网混在同一个交换机上裸连。
3. 连接方向。数据只由厂内主动向外发起，外部不能主动连进来；出站只放行指定的目的地址与端口。
4. 远程维护通道。默认关闭，需要时由贵厂人员开启，限时，有操作记录。常开的远程桌面是最常见的漏洞来源。
5. 默认口令。采集盒、网关、工位平板的出厂密码上线前全部改掉，账号按人分配，不共用。
6. 传输加密。出厂的数据走加密通道，不用明文协议直接过公网。
7. 固件与补丁。谁负责更新、多久更新一次、更新会不会中断采集，写进运维条款。

在电柜内加装采集模块、接信号线时，须断电并由持证电工操作，不改动急停、安全门等安全回路。接入现状可以先用设备联网现状自查过一遍，再和 IT 对网络方案。

《数据安全法》《个人信息保护法》和等保，跟设备数据有什么关系

这三样东西常被拿来当“不能上云”的理由，但它们管的是怎么保护数据，并不直接规定服务器放在哪。

• 《数据安全法》的核心思路是数据分类分级保护，对“重要数据”有更严格的要求。一般制造业的设备运行数据通常不在此列，但是否属于重要数据，要以所在行业、地区主管部门发布的目录和要求为准，不能自己想当然。
• 《个人信息保护法》在车间里对应的是操作工信息。只要系统里的记录能对应到具体的人，就是在处理个人信息：要告知员工采了什么、用来做什么，只采必要的，不挪作他用。
• 等保即网络安全等级保护，针对的是信息系统：按重要程度定级，再按级别落实防护与测评。贵厂的系统要不要定级、定几级，由本单位信息安全负责人对照要求判断，云服务商自身的等保资质只能覆盖它那一侧。

外资或有海外总部的工厂还多一个问题：把数据传到境外的集团平台，属于数据出境，需要按国家数据出境的相关规定先做评估，不是 IT 开个 VPN 就能定的事。上云与本地各自适合什么规模的工厂，见上云还是本地部署。

合同里的数据条款：可以直接照抄的六条

1. 甲方生产数据及其衍生的统计结果，所有权归甲方。
2. 乙方不得将甲方数据用于本合同以外的用途，包括脱敏后的对外展示与模型训练，除非另行取得甲方书面同意。
3. 数据存储于中国境内；存储地点变更须提前书面通知甲方。
4. 甲方可随时自助导出全部明细数据，格式为数据库导出或标准结构化文件，不另收费。
5. 合同终止后，乙方在约定期限内提供完整导出，随后删除甲方数据并出具书面确认。
6. 发生数据泄露或未授权访问时，乙方须在约定时限内通知甲方并配合处置。

这六条和选型十问里的“数据能不能导出”是同一件事：选型时问，签约时写。

常见问题

最近更新：2026-09-29 · 出版：工厂数字化编辑部（TEEPTRAK）