各市工信局:
為貫徹落實《工業(yè)和信息化部關(guān)于印發(fā)<工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法>的通知》(工信部網(wǎng)安〔2024〕68號)部署和《護航新型工業(yè)化網(wǎng)絡(luò)安全專項行動方案》等要求,全面提升我省工業(yè)互聯(lián)網(wǎng)安全保障能力,決定開展工業(yè)互聯(lián)網(wǎng)安全貫標試點工作?,F(xiàn)將有關(guān)事項通知如下:
一、工作目標
遴選一批重點工業(yè)互聯(lián)網(wǎng)企業(yè),委托第三方專業(yè)機構(gòu),參照工業(yè)互聯(lián)網(wǎng)安全分級防護國家標準,開展一對一免費安全診斷評估。在專業(yè)診斷評估基礎(chǔ)上,指導企業(yè)穩(wěn)步有序提升安全防護水平,筑牢工業(yè)互聯(lián)網(wǎng)安全防線。
二、工作內(nèi)容
1.試點范圍:工業(yè)互聯(lián)網(wǎng)企業(yè),主要包括工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、聯(lián)網(wǎng)工業(yè)企業(yè)、標識解析企業(yè)等,優(yōu)先選擇省級重點工業(yè)互聯(lián)網(wǎng)平臺企業(yè),自主定級、定級核查均為三級的工業(yè)互聯(lián)網(wǎng)企業(yè)。按照企業(yè)自愿原則,經(jīng)各市推薦,在全省重點行業(yè)、重點區(qū)域選擇15家左右企業(yè)開展試點工作。
2.試點內(nèi)容:省工業(yè)和信息化廳委托第三方專業(yè)機構(gòu)赴企業(yè)開展網(wǎng)絡(luò)安全免費專項診斷評估,診斷主要方向:企業(yè)工業(yè)互聯(lián)網(wǎng)安全防護體系建設(shè)情況;工業(yè)控制系統(tǒng)、工業(yè)云平臺、工業(yè)大數(shù)據(jù)平臺等關(guān)鍵系統(tǒng)安全防護能力;網(wǎng)絡(luò)數(shù)據(jù)安全管理和技術(shù)防護措施落實情況;安全監(jiān)測預(yù)警、應(yīng)急處置機制及演練成效等。第三方專業(yè)機構(gòu)通過現(xiàn)場檢查、技術(shù)檢測、資料查閱等方式開展診斷評估服務(wù),幫助試點企業(yè)逐項對標落實防護措施,完成工業(yè)互聯(lián)網(wǎng)安全貫標達標。
試點企業(yè)根據(jù)《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》,對照《應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)網(wǎng)絡(luò)安全防護要求》《工業(yè)互聯(lián)網(wǎng)平臺企業(yè)網(wǎng)絡(luò)安全防護要求》《工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)網(wǎng)絡(luò)安全防護要求》等國家標準,在第三方專業(yè)機構(gòu)指導幫助下,完成工業(yè)互聯(lián)網(wǎng)安全分類分級管理“五步走”,即:(1)按照工業(yè)互聯(lián)網(wǎng)安全定級相關(guān)標準規(guī)范開展自主定級;(2)通過分類分級管理平臺完成定級核查;(3)按照相關(guān)安全防護標準規(guī)范落實相適應(yīng)的安全要求;(4)企業(yè)自行或委托第三方評測機構(gòu)定期開展符合性評測;(5)對符合性評測發(fā)現(xiàn)存在的網(wǎng)絡(luò)安全風險進行整改。
三、工作要求
1.各市工信局按照試點工作要求,遵循企業(yè)自愿原則,積極推薦重點企業(yè)申報試點工作。
2.貫標試點企業(yè)要切實提高對網(wǎng)絡(luò)安全的重視,對照國家標準扎實開展貫標工作,并落實相關(guān)人員和資金實現(xiàn)貫標達標。參與貫標試點企業(yè)須提供承諾書。
3.請各市工信局于5月30日前將試點企業(yè)推薦表(附件1)紙質(zhì)版(加蓋公章)和企業(yè)承諾書報送至省工信廳工業(yè)互聯(lián)網(wǎng)處。
聯(lián)系人及電話:唐玉星,省工業(yè)和信息化廳(工業(yè)互聯(lián)網(wǎng)處),0551-62871764,郵箱:tangyx@ahjxw.gov.cn。
附件:
1. 《市工業(yè)互聯(lián)網(wǎng)安全國家標準貫標試點企業(yè)推薦表》
2. 工業(yè)互聯(lián)網(wǎng)分類分級管理“五步走”名詞解釋
3. 承諾書
安徽省工業(yè)和信息化廳
2025年5月16日