各地級以上市工業(yè)和信息化主管部門,深圳市通信管理局:
為切實做好我省工業(yè)互聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)信息安全工作,全面提升工業(yè)互聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)信息安全保障能力,促進(jìn)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,現(xiàn)將《廣東省加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)信息安全工作實施方案(2021—2023年)》印發(fā)給你們,請認(rèn)真貫徹落實。
廣東省工業(yè)和信息化廳 廣東省通信管理局
2021年6月10日
廣東省加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)信息安全工作實施方案
(2021—2023年)
依照工業(yè)和信息化部等部委關(guān)于《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》和工業(yè)和信息化部關(guān)于《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》部署要求,為提升全省工業(yè)互聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)信息安全(以下簡稱“工控安全”)保障能力,促進(jìn)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,高水平建設(shè)廣東省工業(yè)互聯(lián)網(wǎng)示范區(qū),特制定本實施方案。
一、總體要求
(一)指導(dǎo)思想
為深入貫徹習(xí)近平新時代中國特色社會主義思想和習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全重要講話和重要指示批示精神,圍繞設(shè)備、控制、網(wǎng)絡(luò)、平臺、數(shù)據(jù)安全,落實企業(yè)主體責(zé)任、政府監(jiān)管責(zé)任,健全制度機(jī)制、完善技術(shù)手段、促進(jìn)產(chǎn)業(yè)發(fā)展、強(qiáng)化人才培育,構(gòu)建責(zé)任清晰、制度健全、技術(shù)先進(jìn)的工業(yè)互聯(lián)網(wǎng)安全和工控安全保障體系,覆蓋工業(yè)互聯(lián)網(wǎng)規(guī)劃、建設(shè)、運行等全生命周期,形成事前防范、事中監(jiān)測、事后應(yīng)急能力,全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務(wù)水平。
(二)基本原則
——統(tǒng)籌指導(dǎo),協(xié)同推進(jìn)。做好頂層設(shè)計和系統(tǒng)謀劃,結(jié)合各地實際,突出重點,分步協(xié)同推進(jìn),加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全和工控安全保障體系,確保安全工作落實到位。
——筑牢安全,保障發(fā)展。以安全保發(fā)展,以發(fā)展促安全。嚴(yán)格落實《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī),按照誰運營誰負(fù)責(zé)、誰主管誰負(fù)責(zé)的原則,堅持發(fā)展與安全并重,安全和發(fā)展同步規(guī)劃、同步建設(shè)、同步運行。
——分類施策,分級管理。根據(jù)行業(yè)重要性、企業(yè)規(guī)模、安全風(fēng)險程度等因素,對企業(yè)實施分類分級管理,集中力量指導(dǎo)、監(jiān)管重要行業(yè)、重點企業(yè)提升工業(yè)互聯(lián)網(wǎng)安全和工控安全保障能力,夯實企業(yè)安全主體責(zé)任。
——融合創(chuàng)新,重點突破。基于工業(yè)互聯(lián)網(wǎng)融合發(fā)展特性,創(chuàng)新安全管理機(jī)制和技術(shù)手段,鼓勵推動重點領(lǐng)域技術(shù)突破,加快工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)創(chuàng)新應(yīng)用,有效應(yīng)對新型安全挑戰(zhàn)。
(三)工作目標(biāo)
到2021年底,健全并完善省級工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、工控安全技術(shù)保障平臺建設(shè),工業(yè)互聯(lián)網(wǎng)安全和工控安全分類分級管理模式開展應(yīng)用試點。開展工業(yè)互聯(lián)網(wǎng)安全和工控安全貫標(biāo)試點工作,工業(yè)互聯(lián)網(wǎng)和工控安全產(chǎn)業(yè)體系初步建立。
到2023年,推動省級工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、工控安全技術(shù)保障平臺深度應(yīng)用,工業(yè)互聯(lián)網(wǎng)安全和工控安全分類分級管理模式在全省范圍深入推廣。面向全省20個戰(zhàn)略性產(chǎn)業(yè)集群培育一批工業(yè)互聯(lián)網(wǎng)安全和工控安全貫標(biāo)示范企業(yè)。積極創(chuàng)建具有較大影響力的重點行業(yè)安全公共服務(wù)平臺,推動工業(yè)數(shù)據(jù)分類分級指南和數(shù)據(jù)管理能力成熟度評估推廣實施,培育一批具有核心競爭力的工業(yè)互聯(lián)網(wǎng)安全和工控安全企業(yè),工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)體系進(jìn)一步完善。
二、重點任務(wù)
(一)推動工業(yè)互聯(lián)網(wǎng)安全和工控安全責(zé)任落實
1.依法落實企業(yè)主體責(zé)任。工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)明確工業(yè)互聯(lián)網(wǎng)安全和工控安全責(zé)任部門和責(zé)任人,建立健全重點設(shè)備裝置和系統(tǒng)平臺聯(lián)網(wǎng)前后的風(fēng)險評估、安全審計等制度,建立安全事件報告和問責(zé)機(jī)制,加大安全投入,有效部署安全技術(shù)防護(hù),保障工業(yè)互聯(lián)網(wǎng)安全和工控安全穩(wěn)定運行。(省工業(yè)和信息化廳,省通信管理局,第一個為牽頭單位,其他單位按職責(zé)分工負(fù)責(zé))
2.政府履行監(jiān)督管理責(zé)任。省工業(yè)和信息化廳指導(dǎo)全省工業(yè)企業(yè)工控安全工作,同步推進(jìn)工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)發(fā)展,并聯(lián)合省應(yīng)急管理廳推進(jìn)工業(yè)互聯(lián)網(wǎng)在安全生產(chǎn)監(jiān)管中的應(yīng)用;省通信管理局監(jiān)管全省標(biāo)識解析系統(tǒng)、公共工業(yè)互聯(lián)網(wǎng)平臺等的安全工作,并在公共互聯(lián)網(wǎng)上對聯(lián)網(wǎng)設(shè)備、系統(tǒng)等進(jìn)行安全監(jiān)測。各地級以上市工業(yè)和信息化主管部門負(fù)責(zé)推動工控安全企業(yè)落實主體責(zé)任,協(xié)助省通信管理局做好標(biāo)識解析系統(tǒng)、公共工業(yè)互聯(lián)網(wǎng)平臺監(jiān)測工作。(省工業(yè)和信息化廳,省通信管理局)
(二)構(gòu)建工業(yè)互聯(lián)網(wǎng)安全和工控安全管理體系
3.健全安全管理制度。圍繞工業(yè)互聯(lián)網(wǎng)安全和工控安全監(jiān)督檢查、風(fēng)險評估、數(shù)據(jù)保護(hù)、信息共享和通報、應(yīng)急處置等方面建立健全安全管理制度和工作機(jī)制,定期開展自查、抽查工作,強(qiáng)化對企業(yè)的安全監(jiān)管。(省工業(yè)和信息化廳,省通信管理局)
4.落實分類分級管理機(jī)制。建立工業(yè)互聯(lián)網(wǎng)行業(yè)分類指導(dǎo)目錄、企業(yè)分級指標(biāo)體系,落實工業(yè)和信息化部關(guān)于工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級指南,形成重點企業(yè)清單,強(qiáng)化逐級負(fù)責(zé)的政府監(jiān)管模式,實施差異化管理。(省通信管理局,省工業(yè)和信息化廳)
(三)提升工業(yè)互聯(lián)網(wǎng)安全和工控安全技術(shù)手段及防護(hù)水平
5.建設(shè)省、市、企業(yè)三級協(xié)同的安全技術(shù)保障平臺。省通信管理局統(tǒng)籌建設(shè)省級工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、工控安全技術(shù)保障平臺。鼓勵基礎(chǔ)較好的地市試點建設(shè)市級工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、工控安全技術(shù)保障平臺,以及圍繞重點行業(yè)建設(shè)企業(yè)級安全平臺,強(qiáng)化地方、企業(yè)與省級平臺之間的系統(tǒng)對接、數(shù)據(jù)共享、業(yè)務(wù)協(xié)作,打造整體態(tài)勢感知、信息共享和應(yīng)急協(xié)同能力。(省通信管理局,省工業(yè)和信息化廳)
6.夯實設(shè)備和控制安全。督促工業(yè)企業(yè)部署針對性防護(hù)措施,加強(qiáng)工業(yè)生產(chǎn)、主機(jī)、智能終端等設(shè)備安全接入和防護(hù),強(qiáng)化控制網(wǎng)絡(luò)協(xié)議、裝置裝備、工業(yè)軟件等安全保障,推動設(shè)備制造商、自動化集成商與安全企業(yè)加強(qiáng)合作,提升設(shè)備和控制系統(tǒng)的安全。(省工業(yè)和信息化廳)
7.提升網(wǎng)絡(luò)設(shè)施安全。指導(dǎo)工業(yè)企業(yè)、基礎(chǔ)電信企業(yè)在網(wǎng)絡(luò)化改造及部署IPv6、應(yīng)用5G的過程中,落實安全標(biāo)準(zhǔn)要求,開展安全評估,部署安全設(shè)施,提升企業(yè)內(nèi)外網(wǎng)的安全防護(hù)能力。標(biāo)識解析系統(tǒng)的建設(shè)運營單位要加強(qiáng)安全防護(hù)能力建設(shè),確保標(biāo)識解析系統(tǒng)的安全運行。(省通信管理局)
8.強(qiáng)化平臺和工業(yè)應(yīng)用程序(APP)安全。工業(yè)互聯(lián)網(wǎng)平臺的建設(shè)、運營單位要按照相關(guān)安全標(biāo)準(zhǔn)來開展,在平臺上線前應(yīng)進(jìn)行安全評估,并在邊緣層、云基礎(chǔ)設(shè)施層(IaaS)、工業(yè)平臺層(PaaS)、工業(yè)應(yīng)用層(SaaS)等位置分層部署安全防護(hù)措施。建立健全工業(yè)APP應(yīng)用前安全檢測機(jī)制,強(qiáng)化應(yīng)用過程中用戶信息和數(shù)據(jù)的安全保護(hù)。(省通信管理局)
(四)打造工業(yè)互聯(lián)網(wǎng)安全和工控安全試點示范
9.開展安全貫標(biāo)試點工作。明確數(shù)據(jù)收集、存儲、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)安全保護(hù)要求,指導(dǎo)企業(yè)完善研發(fā)設(shè)計、生產(chǎn)制造、運維管理、平臺知識機(jī)理和數(shù)字化模型等數(shù)據(jù)管理,并在防竊密、防篡改和數(shù)據(jù)備份等方面做好安全防護(hù)措施。強(qiáng)化先進(jìn)引領(lǐng),遴選工業(yè)互聯(lián)網(wǎng)安全和工控安全智能工廠和應(yīng)用示范工廠,提煉推廣最佳實踐,開展工業(yè)互聯(lián)網(wǎng)安全和工控安全貫標(biāo)試點工作。(省工業(yè)和信息化廳,省通信管理局)
10.開展安全應(yīng)用示范區(qū)建設(shè)。鼓勵具備條件的地市培育壯大工業(yè)互聯(lián)網(wǎng)安全和工控安全專業(yè)人才隊伍,引進(jìn)全國知名工業(yè)互聯(lián)網(wǎng)安全和工控安全服務(wù)商,培育工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)生態(tài),開展工業(yè)互聯(lián)網(wǎng)安全應(yīng)用示范區(qū)建設(shè)工作。(省工業(yè)和信息化廳)
(五)培育工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)
11.提升安全服務(wù)水平。鼓勵和支持專業(yè)機(jī)構(gòu)、安全企業(yè)等提供安全診斷評估、安全咨詢、數(shù)據(jù)保護(hù)、代碼檢查、系統(tǒng)加固、云端防護(hù)等服務(wù)。鼓勵基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、系統(tǒng)解決方案提供商等依托專業(yè)技術(shù)優(yōu)勢,加強(qiáng)與工業(yè)互聯(lián)網(wǎng)企業(yè)的需求對接,輸出安全保障服務(wù)。加快培育集約化安全運營服務(wù)中心和具有較大影響力的重點行業(yè)安全公共服務(wù)平臺,逐步構(gòu)建工業(yè)互聯(lián)網(wǎng)安全和工控安全企業(yè)產(chǎn)業(yè)供給生態(tài)體系。(省工業(yè)和信息化廳,省通信管理局)
12.促進(jìn)安全產(chǎn)業(yè)發(fā)展。推動產(chǎn)業(yè)集聚發(fā)展,推進(jìn)強(qiáng)鏈優(yōu)鏈,圍繞特定應(yīng)用場景培育一批“高精尖”特色安全企業(yè),培育具有核心競爭力的工業(yè)互聯(lián)網(wǎng)安全和工控安全企業(yè)。優(yōu)化產(chǎn)業(yè)園區(qū)布局,打造資源匯聚、要素共享的工業(yè)互聯(lián)網(wǎng)安全和工控安全產(chǎn)業(yè)孵化基地。(省工業(yè)和信息化廳)
三、工作保障
(一)加強(qiáng)組織領(lǐng)導(dǎo),健全工作機(jī)制。加強(qiáng)統(tǒng)籌協(xié)調(diào),強(qiáng)化部門協(xié)同、政企聯(lián)動,構(gòu)建省、市、縣(市、區(qū))三級各負(fù)其責(zé)、緊密配合、運轉(zhuǎn)高效的工業(yè)互聯(lián)網(wǎng)安全和工控安全聯(lián)防聯(lián)控管理機(jī)制,配備充實相關(guān)專業(yè)管理人才和技術(shù)保障隊伍,形成事前防范、事中監(jiān)測、事后應(yīng)急能力。堅持常態(tài)化在線監(jiān)測,建立定期通報機(jī)制,結(jié)合重點行業(yè)重點區(qū)域開展督導(dǎo)檢查工作。
(二)保障重大節(jié)點,提升處置能力。完善重大時間節(jié)點省、市、縣(市、區(qū))工業(yè)互聯(lián)網(wǎng)安全和工控安全零報告制度。省級工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、工控安全技術(shù)保障平臺應(yīng)在重大時間節(jié)點上進(jìn)行高密度高頻次掃描,降低全省工業(yè)企業(yè)安全入侵風(fēng)險。各地要進(jìn)一步加強(qiáng)重大時間節(jié)點的安全指導(dǎo)力度,督促企業(yè)落實企業(yè)主體責(zé)任,提升企業(yè)應(yīng)急處置能力;加強(qiáng)重大時間節(jié)點涉及國計民生等工業(yè)企業(yè)控制系統(tǒng)、生產(chǎn)核心控制單元安全保障工作。
(三)發(fā)揮市場作用,匯聚多方力量。充分發(fā)揮市場在資源配置中的決定性作用,以工業(yè)互聯(lián)網(wǎng)企業(yè)和工控安全的需求為著力點,形成市場需求牽引、政府支持推動的發(fā)展局面。組織專業(yè)機(jī)構(gòu)結(jié)合全省20個戰(zhàn)略性產(chǎn)業(yè)集群開展對接活動,組織開展安全聯(lián)盟論壇、人才培養(yǎng)等的創(chuàng)新支撐平臺,形成支持安全產(chǎn)業(yè)發(fā)展合力。
(四)加強(qiáng)宣傳教育,優(yōu)化創(chuàng)新環(huán)境。開展工業(yè)互聯(lián)網(wǎng)安全和工控安全走進(jìn)產(chǎn)業(yè)集群宣傳活動,提升工業(yè)互聯(lián)網(wǎng)企業(yè)和工業(yè)企業(yè)相關(guān)人員安全意識。深入推進(jìn)產(chǎn)教融合、校企合作,建立安全人才聯(lián)合培養(yǎng)機(jī)制,培養(yǎng)復(fù)合型、創(chuàng)新型高技能人才。組織工業(yè)互聯(lián)網(wǎng)安全和工控安全應(yīng)急攻防演練活動、安全競賽等,培養(yǎng)選拔不同層次的安全從業(yè)人員。依托專業(yè)機(jī)構(gòu),打造技術(shù)領(lǐng)先、業(yè)界知名的安全高端智庫和區(qū)域性專業(yè)人才支撐隊伍。
粵公網(wǎng)安備 44030502002924號
