工信部組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動

按照《國務院關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》(國發(fā)〔2017〕50號)、《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》(工信部聯(lián)網(wǎng)安〔2019〕168號)、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》(工信部信管〔2020〕197號)部署要求,為加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障水平,現(xiàn)組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(以下簡稱深度行活動)。有關事項通知如下:

深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關政策標準,健全自主定級、定級核查、安全防護、風險評估等工作機制,加快工業(yè)互聯(lián)網(wǎng)安全專用技術和產(chǎn)品創(chuàng)新,培育壯大地方專業(yè)化服務機構,推動在全國范圍內(nèi)深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理,指導督促企業(yè)落實網(wǎng)絡安全主體責任,共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。

深度行活動包括分類分級管理、政策標準宣貫、資源池建設、應急演練、人才培訓、賽事活動等6項內(nèi)容。其中,分類分級管理和政策標準宣貫2項為必選內(nèi)容,各地可結合實際從其他4項中至少選擇2項作為特色活動內(nèi)容。

(一)分類分級管理。根據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南(試行)》,選擇重點行業(yè)、典型企業(yè)開展網(wǎng)絡安全分類分級管理,完成自主定級、定級核查、安全防護、檢測評估、整改落實等工作,推動地方工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理制度建設。

(二)政策標準宣貫。圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術防護等,組織地方行業(yè)企業(yè)深入落實工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級防護規(guī)范,交流工業(yè)互聯(lián)網(wǎng)安全前沿技術,研制典型安全解決方案,促進行業(yè)企業(yè)經(jīng)驗共享和產(chǎn)業(yè)合作。

(三)資源池建設。有效整合工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、綜合解決方案、專業(yè)服務機構等優(yōu)質(zhì)資源,培育打造地方工業(yè)互聯(lián)網(wǎng)安全資源池,提升地方工業(yè)互聯(lián)網(wǎng)安全供給水平和服務質(zhì)量。

(四)應急演練。開展工業(yè)領域網(wǎng)絡安全應急演練活動,選取重點工業(yè)互聯(lián)網(wǎng)企業(yè)和典型應用場景,通過實網(wǎng)滲透測試、安全監(jiān)測和應急處置等方式,夯實企業(yè)網(wǎng)絡安全防護能力,推動建立屬地化工業(yè)互聯(lián)網(wǎng)安全應急管理機制,提升工業(yè)互聯(lián)網(wǎng)安全風險預警、信息通報和協(xié)同處置水平。

(五)人才培訓。舉辦工業(yè)互聯(lián)網(wǎng)安全講座、技術沙龍、場景實操等活動,加強工業(yè)互聯(lián)網(wǎng)安全教育培訓,增強企業(yè)網(wǎng)絡安全防護意識,推動建設工業(yè)互聯(lián)網(wǎng)安全實訓基地,打造地方工業(yè)互聯(lián)網(wǎng)安全人才體系。

(六)賽事活動。充分發(fā)揮行業(yè)企業(yè)、高校、科研院所等力量,舉辦工業(yè)互聯(lián)網(wǎng)安全相關技能大賽,搭建實網(wǎng)、實景比賽場景,培育選拔創(chuàng)新型、技能型網(wǎng)絡安全人才。

深度行活動由工業(yè)和信息化部指導,各地工業(yè)和信息化主管部門、通信管理局具體組織實施本地活動,第三方專業(yè)機構提供安全技術支撐。

(一)方案報送。2022年5月30日前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構制定本地深度行活動實施方案(模板見附件)報工業(yè)和信息化部(網(wǎng)絡安全管理局)。

(二)活動實施。2022年11月底前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構組織開展本地深度行活動,多種方式引導產(chǎn)業(yè)各方廣泛參與,出臺完善工業(yè)互聯(lián)網(wǎng)安全配套政策,提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識和能力,加強典型案例應用推廣。定期報送活動進展情況。

(三)活動總結。2022年12月16日前,各地工業(yè)和信息化主管部門、通信管理局完成本地深度行活動總結,形成書面報告報工業(yè)和信息化部(網(wǎng)絡安全管理局)。工業(yè)和信息化部將適時召開總結會議,交流經(jīng)驗做法,推廣典型案例。

附件:工業(yè)互聯(lián)網(wǎng)安全深度行活動實施方案(模板)