關于組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知

河北省工業(yè)和信息化廳

關于組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知

各市（含定州、辛集市）工業(yè)和信息化局、雄安新區(qū)改革發(fā)展局：

　　為深入貫徹落實省制造強省領導小組《關于大力發(fā)展工業(yè)互聯(lián)網(wǎng)平臺加快推進工業(yè)化和信息化深度融合的工作方案》和《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》等文件要求，按照工業(yè)和信息化部辦公廳《關于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知》工作部署，決定組織開展工業(yè)互聯(lián)網(wǎng)安全深度行活動，現(xiàn)將有關事項通知如下：

　　活動目標

　　通過開展工業(yè)互聯(lián)網(wǎng)深度行活動，提升重點工業(yè)企業(yè)網(wǎng)絡安全意識，落實企業(yè)主體責任，提高參與企業(yè)的網(wǎng)絡安全保障水平。完成參與活動企業(yè)網(wǎng)絡安全分類分級工作，提升企業(yè)網(wǎng)絡安全管理水平；組織工控安全專題培訓，強化企業(yè)人員安全意識和提升技術手段；舉辦工控安全事件應急演練，提高工控安全應急處置能力。

　　活動內(nèi)容

　?。ㄒ唬┙M織形式

　　深度行活動由河北省工業(yè)和信息化廳組織實施，省廳做好工業(yè)企業(yè)工業(yè)互聯(lián)網(wǎng)分類分級工作，舉辦工業(yè)互聯(lián)網(wǎng)安全線上高峰論壇，指導企業(yè)開展工控信息安全應急演練并組織培訓，開展資源池建設；國家工業(yè)信息安全發(fā)展研究中心、省工業(yè)和信息化發(fā)展研究院負責支撐活動開展，具體指導企業(yè)做好網(wǎng)絡安全分級分類、標準宣貫、應急演練、人才培訓、資源池建設等工作。

　?。ǘ┗顒觾?nèi)容

　　1.分類分級管理。在活動參與企業(yè)開展網(wǎng)絡安全分類分級管理工作。根據(jù)《工業(yè)互聯(lián)網(wǎng)安全網(wǎng)絡安全分類分級管理指南（實行）》，重點對遴選的15家工業(yè)企業(yè)開展網(wǎng)絡安全分類分級管理試點（見附件1），探索開展河北省工業(yè)企業(yè)網(wǎng)絡安全分類分級工作。委托國家工業(yè)信息安全發(fā)展研究中心作為第三方專業(yè)機構指導試點企業(yè)完成自主定級、定級核查、安全防護、監(jiān)測評估、整改落實等工作，推動工業(yè)企業(yè)網(wǎng)絡安全分類分級管理制度建設。適時對河北省工業(yè)企業(yè)網(wǎng)絡安全分類分級試點情況、主要做法、經(jīng)驗成效、存在的問題等進行系統(tǒng)總結，為全面推廣奠定基礎。

　　2.政策標準宣貫。聚焦工業(yè)互聯(lián)網(wǎng)安全發(fā)展現(xiàn)狀、未來趨勢及安全保障等方向，通過線上線下相結合的方式，舉辦河北省工業(yè)互聯(lián)網(wǎng)安全高峰論壇。擬邀請工信部領導、各地市主管部門、第三方技術支撐機構和重點工業(yè)企業(yè)代表參會，介紹宣貫《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》、《工業(yè)控制系統(tǒng)信息安全防護指南》等政策文件，圍繞工業(yè)互聯(lián)網(wǎng)安全管理、技術防護等內(nèi)容展開前沿技術交流，分享優(yōu)秀實踐經(jīng)驗、技術路徑及典型解決方案，進一步推廣工業(yè)企業(yè)網(wǎng)絡安全分類分級管理模式，提升工業(yè)企業(yè)網(wǎng)絡安全防護能力。

　　3.資源池建設。構建河北省工控安全資源池，在全省范圍遴選一批工控安全產(chǎn)品、綜合解決方案、專業(yè)服務機構等優(yōu)質(zhì)資源，加強應急隊伍建設和應急資源儲備，打造形成省市兩級的工控安全服務支撐體系，提升全省工控安全供給水平和服務質(zhì)量。

　　4.應急演練。組織參與的工業(yè)企業(yè)制定工控安全應急預案，按照《工業(yè)控制系統(tǒng)信息安全事件應急管理工作指南》以及工業(yè)企業(yè)應急預案具體要求，開展工業(yè)控制系統(tǒng)信息安全應急演練，結合實際事件處置場景展示工控安全事件處置流程要點，從而推動工業(yè)企業(yè)、技術機構進一步了解企業(yè)主體責任、提升安全意識、熟悉應急流程、提高工控安全應急聯(lián)動與處置能力，減少事件造成的損失。

　　5.人才培訓。在省內(nèi)組織召開工控安全培訓，圍繞工控安全態(tài)勢、政策解讀、應急管理等理論內(nèi)容，結合應急演練開展以授課和實訓相結合的工控安全培訓及技術宣講。培訓旨在幫助工業(yè)企業(yè)、服務支撐機構相關人員深刻理解工控安全基本概念，熟悉典型工控安全保障技術基礎，系統(tǒng)掌握工控安全事件應急防護體系和標準體系，能夠靈活運用應急管理理念提升對工控安全風險和事件應對能力。

　　活動安排

　?。ㄒ唬┗I備階段

　　1.工業(yè)互聯(lián)網(wǎng)安全深度行活動方案編制。2022年5-7月，梳理河北省工業(yè)發(fā)展基礎，總結河北省工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀，結合河北省工業(yè)控制系統(tǒng)信息安全試點工作，編制工業(yè)互聯(lián)網(wǎng)安全深度行活動實施方案，對全年活動進行安排，向工信部網(wǎng)安局上報活動實施方案。

　　2.召開工業(yè)互聯(lián)網(wǎng)安全深度行工作啟動會。2022年8月，河北省工業(yè)和信息化廳組織召開工業(yè)互聯(lián)網(wǎng)安全深度行工作啟動會，對相關工作進行安排部署，組織專家對全省重點工業(yè)企業(yè)開展工業(yè)互聯(lián)網(wǎng)安全培訓。

　　（二）實施階段

　　1.開展分類分級管理工作。2022年8-11月，通過自主定級、定級核查、安全防護、檢測評估、整改落實等程序，推動參與活動企業(yè)建立工業(yè)企業(yè)網(wǎng)絡安全分類分級管理制度。

　　2.開展標準宣貫。2022年8月底前，圍繞工業(yè)企業(yè)主體責任落實、安全管理體系建設、防護水平提升等內(nèi)容舉辦工業(yè)互聯(lián)網(wǎng)安全高峰論壇，對相關標準進行宣貫。

　　3.開展資源池建設。2022年8-11月，整合省內(nèi)工控安全產(chǎn)品、解決方案、專業(yè)服務機構等優(yōu)質(zhì)資源，遴選一批工業(yè)互聯(lián)網(wǎng)服務資源，培育打造省級工業(yè)互聯(lián)網(wǎng)安全資源池。

　　4.開展應急演練和人才培訓。2022年10-11月，以工控安全試點企業(yè)為主體，制定企業(yè)應急預案，組織開展工控安全應急演練。同期舉辦工業(yè)互聯(lián)網(wǎng)安全培訓，圍繞工控安全基本概念、發(fā)展態(tài)勢、風險分析、應急管理、應急技術、應急實踐等進行授課。

　　四、工作要求

　?。ㄒ唬┱埜魇泄ば挪块T高度重視工業(yè)互聯(lián)網(wǎng)安全深度行活動，統(tǒng)籌協(xié)調(diào)好本市試點工業(yè)企業(yè)網(wǎng)絡安全分類分級工作，將本市試點企業(yè)聯(lián)系方式（見附件2）電子版于8月12日前報送省廳，為深度行活動開展創(chuàng)造條件。

　?。ǘ┰圏c企業(yè)要在支撐單位的指導下，按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》的要求，開展網(wǎng)絡安全分類分級工作。

　?。ㄈ﹪夜I(yè)信息安全發(fā)展研究中心和省工業(yè)和信息化發(fā)展研究院要主動與試點企業(yè)及當?shù)毓ば挪块T聯(lián)系對接，按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》的要求，對企業(yè)網(wǎng)絡安全分類分級進行指導和支撐。

　　五、活動聯(lián)系人及聯(lián)系方式

　　河北省工業(yè)和信息化廳：

　　兩化融合處：鮑漪瀾                         

　　電話：0311-87908731                  

　　郵箱：byl@ii.gov.cn           

　　國家工業(yè)信息安全發(fā)展研究中心：

　　楊佳寧  18810605519

　　河北省工業(yè)和信息化發(fā)展研究院：

　　李浩偉  18032069673

　　附件：1.實施分類分級管理企業(yè)名單

                 2.工業(yè)互聯(lián)網(wǎng)安全深度行活動工作人員信息回執(zhí)

　　河北省工業(yè)和信息化廳

　　2022年8月10日