工業(yè)和信息化部近日印發(fā)通知，組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動。活動旨在深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn)，健全自主定級、定級核查、安全防護、風(fēng)險評估等工作機制，加快工業(yè)互聯(lián)網(wǎng)安全專用技術(shù)和產(chǎn)品創(chuàng)新，培育壯大地方專業(yè)化服務(wù)機構(gòu)，推動在全國范圍內(nèi)深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理，指導(dǎo)督促企業(yè)落實網(wǎng)絡(luò)安全主體責(zé)任，共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。活動包括分類分級管理、政策標(biāo)準(zhǔn)宣貫、資源池建設(shè)、應(yīng)急演練、人才培訓(xùn)、賽事活動等6項內(nèi)容。其中，分類分級管理和政策標(biāo)準(zhǔn)宣貫2項為必選內(nèi)容，各地可結(jié)合實際從其他4項中至少選擇2項作為特色活動內(nèi)容。
關(guān)于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知
工信廳網(wǎng)安函�z2022�{97號
各省、自治區(qū)、直轄市及計劃單列市、新疆生產(chǎn)建設(shè)兵團工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市及計劃單列市通信管理局，中國信息通信研究院、中國電子信息產(chǎn)業(yè)發(fā)展研究院、國家工業(yè)信息安全發(fā)展研究中心、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國工業(yè)互聯(lián)網(wǎng)研究院，中國石油和化學(xué)工業(yè)聯(lián)合會、中國鋼鐵工業(yè)協(xié)會、中國有色金屬工業(yè)協(xié)會、中國電器工業(yè)協(xié)會、中國紡織工業(yè)聯(lián)合會、中國輕工業(yè)聯(lián)合會、建筑材料工業(yè)信息中心、中國醫(yī)藥工業(yè)信息中心：
按照《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》(國發(fā)〔2017〕50號)、《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》(工信部聯(lián)網(wǎng)安〔2019〕168號)、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》(工信部信管〔2020〕197號)部署要求，為加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障水平，現(xiàn)組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(以下簡稱深度行活動)。有關(guān)事項通知如下：
一、工作目標(biāo)
深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn)，健全自主定級、定級核查、安全防護、風(fēng)險評估等工作機制，加快工業(yè)互聯(lián)網(wǎng)安全專用技術(shù)和產(chǎn)品創(chuàng)新，培育壯大地方專業(yè)化服務(wù)機構(gòu)，推動在全國范圍內(nèi)深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理，指導(dǎo)督促企業(yè)落實網(wǎng)絡(luò)安全主體責(zé)任，共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。
二、活動內(nèi)容
深度行活動包括分類分級管理、政策標(biāo)準(zhǔn)宣貫、資源池建設(shè)、應(yīng)急演練、人才培訓(xùn)、賽事活動等6項內(nèi)容。其中，分類分級管理和政策標(biāo)準(zhǔn)宣貫2項為必選內(nèi)容，各地可結(jié)合實際從其他4項中至少選擇2項作為特色活動內(nèi)容。
(一)分類分級管理。根據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南(試行)》，選擇重點行業(yè)、典型企業(yè)開展網(wǎng)絡(luò)安全分類分級管理，完成自主定級、定級核查、安全防護、檢測評估、整改落實等工作，推動地方工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理制度建設(shè)。
(二)政策標(biāo)準(zhǔn)宣貫。圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術(shù)防護等，組織地方行業(yè)企業(yè)深入落實工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護規(guī)范，交流工業(yè)互聯(lián)網(wǎng)安全前沿技術(shù)，研制典型安全解決方案，促進行業(yè)企業(yè)經(jīng)驗共享和產(chǎn)業(yè)合作。
(三)資源池建設(shè)。有效整合工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、綜合解決方案、專業(yè)服務(wù)機構(gòu)等優(yōu)質(zhì)資源，培育打造地方工業(yè)互聯(lián)網(wǎng)安全資源池，提升地方工業(yè)互聯(lián)網(wǎng)安全供給水平和服務(wù)質(zhì)量。
(四)應(yīng)急演練。開展工業(yè)領(lǐng)域網(wǎng)絡(luò)安全應(yīng)急演練活動，選取重點工業(yè)互聯(lián)網(wǎng)企業(yè)和典型應(yīng)用場景，通過實網(wǎng)滲透測試、安全監(jiān)測和應(yīng)急處置等方式，夯實企業(yè)網(wǎng)絡(luò)安全防護能力，推動建立屬地化工業(yè)互聯(lián)網(wǎng)安全應(yīng)急管理機制，提升工業(yè)互聯(lián)網(wǎng)安全風(fēng)險預(yù)警、信息通報和協(xié)同處置水平。
(五)人才培訓(xùn)。舉辦工業(yè)互聯(lián)網(wǎng)安全講座、技術(shù)沙龍、場景實操等活動，加強工業(yè)互聯(lián)網(wǎng)安全教育培訓(xùn)，增強企業(yè)網(wǎng)絡(luò)安全防護意識，推動建設(shè)工業(yè)互聯(lián)網(wǎng)安全實訓(xùn)基地，打造地方工業(yè)互聯(lián)網(wǎng)安全人才體系。
(六)賽事活動。充分發(fā)揮行業(yè)企業(yè)、高校、科研院所等力量，舉辦工業(yè)互聯(lián)網(wǎng)安全相關(guān)技能大賽，搭建實網(wǎng)、實景比賽場景，培育選拔創(chuàng)新型、技能型網(wǎng)絡(luò)安全人才。
三、組織實施
深度行活動由工業(yè)和信息化部指導(dǎo)，各地工業(yè)和信息化主管部門、通信管理局具體組織實施本地活動，第三方專業(yè)機構(gòu)提供安全技術(shù)支撐。
(一)方案報送。2022年5月30日前，各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構(gòu)制定本地深度行活動實施方案(模板見附件)報工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。
(二)活動實施。2022年11月底前，各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構(gòu)組織開展本地深度行活動，多種方式引導(dǎo)產(chǎn)業(yè)各方廣泛參與，出臺完善工業(yè)互聯(lián)網(wǎng)安全配套政策，提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識和能力，加強典型案例應(yīng)用推廣。定期報送活動進展情況。
(三)活動總結(jié)。2022年12月16日前，各地工業(yè)和信息化主管部門、通信管理局完成本地深度行活動總結(jié)，形成書面報告報工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。工業(yè)和信息化部將適時召開總結(jié)會議，交流經(jīng)驗做法，推廣典型案例。
工業(yè)和信息化部辦公廳
2022年5月11日
