工業(yè)和信息化部近日印發(fā)通知，組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動?；顒又荚谏钊胄灩I(yè)互聯(lián)網(wǎng)安全相關政策標準，健全自主定級、定級核查、安全防護、風險評估等工作機制，加快工業(yè)互聯(lián)網(wǎng)安全專用技術和產品創(chuàng)新，培育壯大地方專業(yè)化服務機構，推動在全國范圍內深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理，指導督促企業(yè)落實網(wǎng)絡安全主體責任，共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力?；顒影ǚ诸惙旨壒芾?、政策標準宣貫、資源池建設、應急演練、人才培訓、賽事活動等6項內容。其中，分類分級管理和政策標準宣貫2項為必選內容，各地可結合實際從其他4項中至少選擇2項作為特色活動內容。
關于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知
工信廳網(wǎng)安函�z2022�{97號
各省、自治區(qū)、直轄市及計劃單列市、新疆生產建設兵團工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市及計劃單列市通信管理局，中國信息通信研究院、中國電子信息產業(yè)發(fā)展研究院、國家工業(yè)信息安全發(fā)展研究中心、中國電子技術標準化研究院、中國工業(yè)互聯(lián)網(wǎng)研究院，中國石油和化學工業(yè)聯(lián)合會、中國鋼鐵工業(yè)協(xié)會、中國有色金屬工業(yè)協(xié)會、中國電器工業(yè)協(xié)會、中國紡織工業(yè)聯(lián)合會、中國輕工業(yè)聯(lián)合會、建筑材料工業(yè)信息中心、中國醫(yī)藥工業(yè)信息中心：
按照《國務院關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》(國發(fā)〔2017〕50號)、《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》(工信部聯(lián)網(wǎng)安〔2019〕168號)、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》(工信部信管〔2020〕197號)部署要求，為加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障水平，現(xiàn)組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(以下簡稱深度行活動)。有關事項通知如下：
一、工作目標
深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關政策標準，健全自主定級、定級核查、安全防護、風險評估等工作機制，加快工業(yè)互聯(lián)網(wǎng)安全專用技術和產品創(chuàng)新，培育壯大地方專業(yè)化服務機構，推動在全國范圍內深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理，指導督促企業(yè)落實網(wǎng)絡安全主體責任，共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。
二、活動內容
深度行活動包括分類分級管理、政策標準宣貫、資源池建設、應急演練、人才培訓、賽事活動等6項內容。其中，分類分級管理和政策標準宣貫2項為必選內容，各地可結合實際從其他4項中至少選擇2項作為特色活動內容。
(一)分類分級管理。根據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南(試行)》，選擇重點行業(yè)、典型企業(yè)開展網(wǎng)絡安全分類分級管理，完成自主定級、定級核查、安全防護、檢測評估、整改落實等工作，推動地方工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理制度建設。
(二)政策標準宣貫。圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術防護等，組織地方行業(yè)企業(yè)深入落實工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級防護規(guī)范，交流工業(yè)互聯(lián)網(wǎng)安全前沿技術，研制典型安全解決方案，促進行業(yè)企業(yè)經驗共享和產業(yè)合作。
(三)資源池建設。有效整合工業(yè)互聯(lián)網(wǎng)安全產品、綜合解決方案、專業(yè)服務機構等優(yōu)質資源，培育打造地方工業(yè)互聯(lián)網(wǎng)安全資源池，提升地方工業(yè)互聯(lián)網(wǎng)安全供給水平和服務質量。
(四)應急演練。開展工業(yè)領域網(wǎng)絡安全應急演練活動，選取重點工業(yè)互聯(lián)網(wǎng)企業(yè)和典型應用場景，通過實網(wǎng)滲透測試、安全監(jiān)測和應急處置等方式，夯實企業(yè)網(wǎng)絡安全防護能力，推動建立屬地化工業(yè)互聯(lián)網(wǎng)安全應急管理機制，提升工業(yè)互聯(lián)網(wǎng)安全風險預警、信息通報和協(xié)同處置水平。
(五)人才培訓。舉辦工業(yè)互聯(lián)網(wǎng)安全講座、技術沙龍、場景實操等活動，加強工業(yè)互聯(lián)網(wǎng)安全教育培訓，增強企業(yè)網(wǎng)絡安全防護意識，推動建設工業(yè)互聯(lián)網(wǎng)安全實訓基地，打造地方工業(yè)互聯(lián)網(wǎng)安全人才體系。
(六)賽事活動。充分發(fā)揮行業(yè)企業(yè)、高校、科研院所等力量，舉辦工業(yè)互聯(lián)網(wǎng)安全相關技能大賽，搭建實網(wǎng)、實景比賽場景，培育選拔創(chuàng)新型、技能型網(wǎng)絡安全人才。
三、組織實施
深度行活動由工業(yè)和信息化部指導，各地工業(yè)和信息化主管部門、通信管理局具體組織實施本地活動，第三方專業(yè)機構提供安全技術支撐。
(一)方案報送。2022年5月30日前，各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構制定本地深度行活動實施方案(模板見附件)報工業(yè)和信息化部(網(wǎng)絡安全管理局)。
(二)活動實施。2022年11月底前，各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構組織開展本地深度行活動，多種方式引導產業(yè)各方廣泛參與，出臺完善工業(yè)互聯(lián)網(wǎng)安全配套政策，提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識和能力，加強典型案例應用推廣。定期報送活動進展情況。
(三)活動總結。2022年12月16日前，各地工業(yè)和信息化主管部門、通信管理局完成本地深度行活動總結，形成書面報告報工業(yè)和信息化部(網(wǎng)絡安全管理局)。工業(yè)和信息化部將適時召開總結會議，交流經驗做法，推廣典型案例。
工業(yè)和信息化部辦公廳
2022年5月11日
