河北省工業(yè)和信息化廳
關(guān)于組織開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知
各市(含定州、辛集市)工業(yè)和信息化局、雄安新區(qū)改革發(fā)展局:
為深入貫徹落實(shí)省制造強(qiáng)省領(lǐng)導(dǎo)小組《關(guān)于大力發(fā)展工業(yè)互聯(lián)網(wǎng)平臺(tái)加快推進(jìn)工業(yè)化和信息化深度融合的工作方案》和《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》等文件要求,按照工業(yè)和信息化部辦公廳《關(guān)于開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知》工作部署,決定組織開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng),現(xiàn)將有關(guān)事項(xiàng)通知如下:
活動(dòng)目標(biāo)
通過(guò)開(kāi)展工業(yè)互聯(lián)網(wǎng)深度行活動(dòng),提升重點(diǎn)工業(yè)企業(yè)網(wǎng)絡(luò)安全意識(shí),落實(shí)企業(yè)主體責(zé)任,提高參與企業(yè)的網(wǎng)絡(luò)安全保障水平。完成參與活動(dòng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)工作,提升企業(yè)網(wǎng)絡(luò)安全管理水平;組織工控安全專題培訓(xùn),強(qiáng)化企業(yè)人員安全意識(shí)和提升技術(shù)手段;舉辦工控安全事件應(yīng)急演練,提高工控安全應(yīng)急處置能力。
活動(dòng)內(nèi)容
?。ㄒ唬┙M織形式
深度行活動(dòng)由河北省工業(yè)和信息化廳組織實(shí)施,省廳做好工業(yè)企業(yè)工業(yè)互聯(lián)網(wǎng)分類分級(jí)工作,舉辦工業(yè)互聯(lián)網(wǎng)安全線上高峰論壇,指導(dǎo)企業(yè)開(kāi)展工控信息安全應(yīng)急演練并組織培訓(xùn),開(kāi)展資源池建設(shè);國(guó)家工業(yè)信息安全發(fā)展研究中心、省工業(yè)和信息化發(fā)展研究院負(fù)責(zé)支撐活動(dòng)開(kāi)展,具體指導(dǎo)企業(yè)做好網(wǎng)絡(luò)安全分級(jí)分類、標(biāo)準(zhǔn)宣貫、應(yīng)急演練、人才培訓(xùn)、資源池建設(shè)等工作。
?。ǘ┗顒?dòng)內(nèi)容
1.分類分級(jí)管理。在活動(dòng)參與企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)管理工作。根據(jù)《工業(yè)互聯(lián)網(wǎng)安全網(wǎng)絡(luò)安全分類分級(jí)管理指南(實(shí)行)》,重點(diǎn)對(duì)遴選的15家工業(yè)企業(yè)開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)管理試點(diǎn)(見(jiàn)附件1),探索開(kāi)展河北省工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)工作。委托國(guó)家工業(yè)信息安全發(fā)展研究中心作為第三方專業(yè)機(jī)構(gòu)指導(dǎo)試點(diǎn)企業(yè)完成自主定級(jí)、定級(jí)核查、安全防護(hù)、監(jiān)測(cè)評(píng)估、整改落實(shí)等工作,推動(dòng)工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理制度建設(shè)。適時(shí)對(duì)河北省工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)試點(diǎn)情況、主要做法、經(jīng)驗(yàn)成效、存在的問(wèn)題等進(jìn)行系統(tǒng)總結(jié),為全面推廣奠定基礎(chǔ)。
2.政策標(biāo)準(zhǔn)宣貫。聚焦工業(yè)互聯(lián)網(wǎng)安全發(fā)展現(xiàn)狀、未來(lái)趨勢(shì)及安全保障等方向,通過(guò)線上線下相結(jié)合的方式,舉辦河北省工業(yè)互聯(lián)網(wǎng)安全高峰論壇。擬邀請(qǐng)工信部領(lǐng)導(dǎo)、各地市主管部門、第三方技術(shù)支撐機(jī)構(gòu)和重點(diǎn)工業(yè)企業(yè)代表參會(huì),介紹宣貫《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南(試行)》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等政策文件,圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術(shù)防護(hù)等內(nèi)容展開(kāi)前沿技術(shù)交流,分享優(yōu)秀實(shí)踐經(jīng)驗(yàn)、技術(shù)路徑及典型解決方案,進(jìn)一步推廣工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理模式,提升工業(yè)企業(yè)網(wǎng)絡(luò)安全防護(hù)能力。
3.資源池建設(shè)。構(gòu)建河北省工控安全資源池,在全省范圍遴選一批工控安全產(chǎn)品、綜合解決方案、專業(yè)服務(wù)機(jī)構(gòu)等優(yōu)質(zhì)資源,加強(qiáng)應(yīng)急隊(duì)伍建設(shè)和應(yīng)急資源儲(chǔ)備,打造形成省市兩級(jí)的工控安全服務(wù)支撐體系,提升全省工控安全供給水平和服務(wù)質(zhì)量。
4.應(yīng)急演練。組織參與的工業(yè)企業(yè)制定工控安全應(yīng)急預(yù)案,按照《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》以及工業(yè)企業(yè)應(yīng)急預(yù)案具體要求,開(kāi)展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練,結(jié)合實(shí)際事件處置場(chǎng)景展示工控安全事件處置流程要點(diǎn),從而推動(dòng)工業(yè)企業(yè)、技術(shù)機(jī)構(gòu)進(jìn)一步了解企業(yè)主體責(zé)任、提升安全意識(shí)、熟悉應(yīng)急流程、提高工控安全應(yīng)急聯(lián)動(dòng)與處置能力,減少事件造成的損失。
5.人才培訓(xùn)。在省內(nèi)組織召開(kāi)工控安全培訓(xùn),圍繞工控安全態(tài)勢(shì)、政策解讀、應(yīng)急管理等理論內(nèi)容,結(jié)合應(yīng)急演練開(kāi)展以授課和實(shí)訓(xùn)相結(jié)合的工控安全培訓(xùn)及技術(shù)宣講。培訓(xùn)旨在幫助工業(yè)企業(yè)、服務(wù)支撐機(jī)構(gòu)相關(guān)人員深刻理解工控安全基本概念,熟悉典型工控安全保障技術(shù)基礎(chǔ),系統(tǒng)掌握工控安全事件應(yīng)急防護(hù)體系和標(biāo)準(zhǔn)體系,能夠靈活運(yùn)用應(yīng)急管理理念提升對(duì)工控安全風(fēng)險(xiǎn)和事件應(yīng)對(duì)能力。
活動(dòng)安排
(一)籌備階段
1.工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)方案編制。2022年5-7月,梳理河北省工業(yè)發(fā)展基礎(chǔ),總結(jié)河北省工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀,結(jié)合河北省工業(yè)控制系統(tǒng)信息安全試點(diǎn)工作,編制工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)實(shí)施方案,對(duì)全年活動(dòng)進(jìn)行安排,向工信部網(wǎng)安局上報(bào)活動(dòng)實(shí)施方案。
2.召開(kāi)工業(yè)互聯(lián)網(wǎng)安全深度行工作啟動(dòng)會(huì)。2022年8月,河北省工業(yè)和信息化廳組織召開(kāi)工業(yè)互聯(lián)網(wǎng)安全深度行工作啟動(dòng)會(huì),對(duì)相關(guān)工作進(jìn)行安排部署,組織專家對(duì)全省重點(diǎn)工業(yè)企業(yè)開(kāi)展工業(yè)互聯(lián)網(wǎng)安全培訓(xùn)。
?。ǘ?shí)施階段
1.開(kāi)展分類分級(jí)管理工作。2022年8-11月,通過(guò)自主定級(jí)、定級(jí)核查、安全防護(hù)、檢測(cè)評(píng)估、整改落實(shí)等程序,推動(dòng)參與活動(dòng)企業(yè)建立工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理制度。
2.開(kāi)展標(biāo)準(zhǔn)宣貫。2022年8月底前,圍繞工業(yè)企業(yè)主體責(zé)任落實(shí)、安全管理體系建設(shè)、防護(hù)水平提升等內(nèi)容舉辦工業(yè)互聯(lián)網(wǎng)安全高峰論壇,對(duì)相關(guān)標(biāo)準(zhǔn)進(jìn)行宣貫。
3.開(kāi)展資源池建設(shè)。2022年8-11月,整合省內(nèi)工控安全產(chǎn)品、解決方案、專業(yè)服務(wù)機(jī)構(gòu)等優(yōu)質(zhì)資源,遴選一批工業(yè)互聯(lián)網(wǎng)服務(wù)資源,培育打造省級(jí)工業(yè)互聯(lián)網(wǎng)安全資源池。
4.開(kāi)展應(yīng)急演練和人才培訓(xùn)。2022年10-11月,以工控安全試點(diǎn)企業(yè)為主體,制定企業(yè)應(yīng)急預(yù)案,組織開(kāi)展工控安全應(yīng)急演練。同期舉辦工業(yè)互聯(lián)網(wǎng)安全培訓(xùn),圍繞工控安全基本概念、發(fā)展態(tài)勢(shì)、風(fēng)險(xiǎn)分析、應(yīng)急管理、應(yīng)急技術(shù)、應(yīng)急實(shí)踐等進(jìn)行授課。
四、工作要求
?。ㄒ唬┱?qǐng)各市工信部門高度重視工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng),統(tǒng)籌協(xié)調(diào)好本市試點(diǎn)工業(yè)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)工作,將本市試點(diǎn)企業(yè)聯(lián)系方式(見(jiàn)附件2)電子版于8月12日前報(bào)送省廳,為深度行活動(dòng)開(kāi)展創(chuàng)造條件。
?。ǘ┰圏c(diǎn)企業(yè)要在支撐單位的指導(dǎo)下,按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南(試行)》的要求,開(kāi)展網(wǎng)絡(luò)安全分類分級(jí)工作。
(三)國(guó)家工業(yè)信息安全發(fā)展研究中心和省工業(yè)和信息化發(fā)展研究院要主動(dòng)與試點(diǎn)企業(yè)及當(dāng)?shù)毓ば挪块T聯(lián)系對(duì)接,按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南(試行)》的要求,對(duì)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)進(jìn)行指導(dǎo)和支撐。
五、活動(dòng)聯(lián)系人及聯(lián)系方式
河北省工業(yè)和信息化廳:
兩化融合處:鮑漪瀾
電話:0311-87908731
郵箱:byl@ii.gov.cn
國(guó)家工業(yè)信息安全發(fā)展研究中心:
楊佳寧 18810605519
河北省工業(yè)和信息化發(fā)展研究院:
李浩偉 18032069673
附件:1.實(shí)施分類分級(jí)管理企業(yè)名單
2.工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)工作人員信息回執(zhí)
河北省工業(yè)和信息化廳
2022年8月10日