工信部組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)

按照《國(guó)務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》(國(guó)發(fā)〔2017〕50號(hào))、《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》(工信部聯(lián)網(wǎng)安〔2019〕168號(hào))、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃(2021-2023年)》(工信部信管〔2020〕197號(hào))部署要求,為加快提升我國(guó)工業(yè)互聯(lián)網(wǎng)安全保障水平,現(xiàn)組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)(以下簡(jiǎn)稱深度行活動(dòng))。有關(guān)事項(xiàng)通知如下:

深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn),健全自主定級(jí)、定級(jí)核查、安全防護(hù)、風(fēng)險(xiǎn)評(píng)估等工作機(jī)制,加快工業(yè)互聯(lián)網(wǎng)安全專用技術(shù)和產(chǎn)品創(chuàng)新,培育壯大地方專業(yè)化服務(wù)機(jī)構(gòu),推動(dòng)在全國(guó)范圍內(nèi)深入實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理,指導(dǎo)督促企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任,共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。

深度行活動(dòng)包括分類分級(jí)管理、政策標(biāo)準(zhǔn)宣貫、資源池建設(shè)、應(yīng)急演練、人才培訓(xùn)、賽事活動(dòng)等6項(xiàng)內(nèi)容。其中,分類分級(jí)管理和政策標(biāo)準(zhǔn)宣貫2項(xiàng)為必選內(nèi)容,各地可結(jié)合實(shí)際從其他4項(xiàng)中至少選擇2項(xiàng)作為特色活動(dòng)內(nèi)容。

(一)分類分級(jí)管理。根據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南(試行)》,選擇重點(diǎn)行業(yè)、典型企業(yè)開展網(wǎng)絡(luò)安全分類分級(jí)管理,完成自主定級(jí)、定級(jí)核查、安全防護(hù)、檢測(cè)評(píng)估、整改落實(shí)等工作,推動(dòng)地方工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理制度建設(shè)。

(二)政策標(biāo)準(zhǔn)宣貫。圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術(shù)防護(hù)等,組織地方行業(yè)企業(yè)深入落實(shí)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)規(guī)范,交流工業(yè)互聯(lián)網(wǎng)安全前沿技術(shù),研制典型安全解決方案,促進(jìn)行業(yè)企業(yè)經(jīng)驗(yàn)共享和產(chǎn)業(yè)合作。

(三)資源池建設(shè)。有效整合工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、綜合解決方案、專業(yè)服務(wù)機(jī)構(gòu)等優(yōu)質(zhì)資源,培育打造地方工業(yè)互聯(lián)網(wǎng)安全資源池,提升地方工業(yè)互聯(lián)網(wǎng)安全供給水平和服務(wù)質(zhì)量。

(四)應(yīng)急演練。開展工業(yè)領(lǐng)域網(wǎng)絡(luò)安全應(yīng)急演練活動(dòng),選取重點(diǎn)工業(yè)互聯(lián)網(wǎng)企業(yè)和典型應(yīng)用場(chǎng)景,通過實(shí)網(wǎng)滲透測(cè)試、安全監(jiān)測(cè)和應(yīng)急處置等方式,夯實(shí)企業(yè)網(wǎng)絡(luò)安全防護(hù)能力,推動(dòng)建立屬地化工業(yè)互聯(lián)網(wǎng)安全應(yīng)急管理機(jī)制,提升工業(yè)互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)預(yù)警、信息通報(bào)和協(xié)同處置水平。

(五)人才培訓(xùn)。舉辦工業(yè)互聯(lián)網(wǎng)安全講座、技術(shù)沙龍、場(chǎng)景實(shí)操等活動(dòng),加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全教育培訓(xùn),增強(qiáng)企業(yè)網(wǎng)絡(luò)安全防護(hù)意識(shí),推動(dòng)建設(shè)工業(yè)互聯(lián)網(wǎng)安全實(shí)訓(xùn)基地,打造地方工業(yè)互聯(lián)網(wǎng)安全人才體系。

(六)賽事活動(dòng)。充分發(fā)揮行業(yè)企業(yè)、高校、科研院所等力量,舉辦工業(yè)互聯(lián)網(wǎng)安全相關(guān)技能大賽,搭建實(shí)網(wǎng)、實(shí)景比賽場(chǎng)景,培育選拔創(chuàng)新型、技能型網(wǎng)絡(luò)安全人才。

深度行活動(dòng)由工業(yè)和信息化部指導(dǎo),各地工業(yè)和信息化主管部門、通信管理局具體組織實(shí)施本地活動(dòng),第三方專業(yè)機(jī)構(gòu)提供安全技術(shù)支撐。

(一)方案報(bào)送。2022年5月30日前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機(jī)構(gòu)制定本地深度行活動(dòng)實(shí)施方案(模板見附件)報(bào)工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。

(二)活動(dòng)實(shí)施。2022年11月底前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機(jī)構(gòu)組織開展本地深度行活動(dòng),多種方式引導(dǎo)產(chǎn)業(yè)各方廣泛參與,出臺(tái)完善工業(yè)互聯(lián)網(wǎng)安全配套政策,提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識(shí)和能力,加強(qiáng)典型案例應(yīng)用推廣。定期報(bào)送活動(dòng)進(jìn)展情況。

(三)活動(dòng)總結(jié)。2022年12月16日前,各地工業(yè)和信息化主管部門、通信管理局完成本地深度行活動(dòng)總結(jié),形成書面報(bào)告報(bào)工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。工業(yè)和信息化部將適時(shí)召開總結(jié)會(huì)議,交流經(jīng)驗(yàn)做法,推廣典型案例。

附件:工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)實(shí)施方案(模板)