按照《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》(國發(fā)〔2017〕50號)、《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》(工信部聯(lián)網(wǎng)安〔2019〕168號)、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》(工信部信管〔2020〕197號)部署要求,為加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障水平,現(xiàn)組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(以下簡稱深度行活動)。有關(guān)事項通知如下:

深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn),健全自主定級、定級核查、安全防護、風(fēng)險評估等工作機制,加快工業(yè)互聯(lián)網(wǎng)安全專用技術(shù)和產(chǎn)品創(chuàng)新,培育壯大地方專業(yè)化服務(wù)機構(gòu),推動在全國范圍內(nèi)深入實施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理,指導(dǎo)督促企業(yè)落實網(wǎng)絡(luò)安全主體責(zé)任,共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。

深度行活動包括分類分級管理、政策標(biāo)準(zhǔn)宣貫、資源池建設(shè)、應(yīng)急演練、人才培訓(xùn)、賽事活動等6項內(nèi)容。其中,分類分級管理和政策標(biāo)準(zhǔn)宣貫2項為必選內(nèi)容,各地可結(jié)合實際從其他4項中至少選擇2項作為特色活動內(nèi)容。

(一)分類分級管理。根據(jù)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南(試行)》,選擇重點行業(yè)、典型企業(yè)開展網(wǎng)絡(luò)安全分類分級管理,完成自主定級、定級核查、安全防護、檢測評估、整改落實等工作,推動地方工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理制度建設(shè)。

(二)政策標(biāo)準(zhǔn)宣貫。圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術(shù)防護等,組織地方行業(yè)企業(yè)深入落實工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護規(guī)范,交流工業(yè)互聯(lián)網(wǎng)安全前沿技術(shù),研制典型安全解決方案,促進行業(yè)企業(yè)經(jīng)驗共享和產(chǎn)業(yè)合作。

(三)資源池建設(shè)。有效整合工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、綜合解決方案、專業(yè)服務(wù)機構(gòu)等優(yōu)質(zhì)資源,培育打造地方工業(yè)互聯(lián)網(wǎng)安全資源池,提升地方工業(yè)互聯(lián)網(wǎng)安全供給水平和服務(wù)質(zhì)量。

(四)應(yīng)急演練。開展工業(yè)領(lǐng)域網(wǎng)絡(luò)安全應(yīng)急演練活動,選取重點工業(yè)互聯(lián)網(wǎng)企業(yè)和典型應(yīng)用場景,通過實網(wǎng)滲透測試、安全監(jiān)測和應(yīng)急處置等方式,夯實企業(yè)網(wǎng)絡(luò)安全防護能力,推動建立屬地化工業(yè)互聯(lián)網(wǎng)安全應(yīng)急管理機制,提升工業(yè)互聯(lián)網(wǎng)安全風(fēng)險預(yù)警、信息通報和協(xié)同處置水平。

(五)人才培訓(xùn)。舉辦工業(yè)互聯(lián)網(wǎng)安全講座、技術(shù)沙龍、場景實操等活動,加強工業(yè)互聯(lián)網(wǎng)安全教育培訓(xùn),增強企業(yè)網(wǎng)絡(luò)安全防護意識,推動建設(shè)工業(yè)互聯(lián)網(wǎng)安全實訓(xùn)基地,打造地方工業(yè)互聯(lián)網(wǎng)安全人才體系。

(六)賽事活動。充分發(fā)揮行業(yè)企業(yè)、高校、科研院所等力量,舉辦工業(yè)互聯(lián)網(wǎng)安全相關(guān)技能大賽,搭建實網(wǎng)、實景比賽場景,培育選拔創(chuàng)新型、技能型網(wǎng)絡(luò)安全人才。

深度行活動由工業(yè)和信息化部指導(dǎo),各地工業(yè)和信息化主管部門、通信管理局具體組織實施本地活動,第三方專業(yè)機構(gòu)提供安全技術(shù)支撐。

(一)方案報送。2022年5月30日前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構(gòu)制定本地深度行活動實施方案(模板見附件)報工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。

(二)活動實施。2022年11月底前,各地工業(yè)和信息化主管部門、通信管理局聯(lián)合第三方專業(yè)機構(gòu)組織開展本地深度行活動,多種方式引導(dǎo)產(chǎn)業(yè)各方廣泛參與,出臺完善工業(yè)互聯(lián)網(wǎng)安全配套政策,提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識和能力,加強典型案例應(yīng)用推廣。定期報送活動進展情況。

(三)活動總結(jié)。2022年12月16日前,各地工業(yè)和信息化主管部門、通信管理局完成本地深度行活動總結(jié),形成書面報告報工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。工業(yè)和信息化部將適時召開總結(jié)會議,交流經(jīng)驗做法,推廣典型案例。

附件:工業(yè)互聯(lián)網(wǎng)安全深度行活動實施方案(模板)