工业和信息化部近日发布通知,组织开展工业互联网安全深度活动。活动旨在进一步宣传工业互联网安全相关政策标准,完善独立分级、分级验证、安全保护、风险评估工作机制,加快工业互联网安全技术和产品创新,培育和扩大当地专业服务机构,促进全国工业互联网企业网络安全分类管理,指导和督促企业落实网络安全主要责任,共同提高工业互联网安全能力。活动包括六个内容:分类管理、政策标准宣传和实施、资源池建设、应急演练、人才培训和活动。其中,分类管理和政策标准的宣传和实施是必要的,地方政府可以根据实际情况从其他四项中选择至少两项作为特色活动。
关于开展工业互联网安全深度行动的通知
工信厅网安函﹝2022﹞97号
各省、自治区、直辖市、计划单列市、新疆生产建设兵团、省、自治区、直辖市、计划单列市通信管理局、中国信息通信研究院、中国电子信息产业发展研究院、国家工业信息安全发展研究中心、中国电子技术标准化研究院、中国工业互联网研究院,中国石油化工联合会、中国钢铁工业协会、中国有色金属工业协会、中国电气工业协会、中国纺织工业联合会、中国轻工业联合会、建筑材料工业信息中心、中国医药工业信息中心:
根据国务院关于深化互联网的规定 《先进制造业发展工业互联网指导意见》(国发〔2017〕50号)、《加强工业互联网安全指导意见》(工业和信息化部联网安全〔2019〕168号)、工业互联网创新发展行动计划(2021-2023年)〔2020〕197号)部署要求,为加快提高我国工业互联网安全水平,现组织开展工业互联网安全深度行活动(以下简称深度行活动)。有关事项通知如下:
一、工作目标
进一步宣传工业互联网安全相关政策标准,完善独立分级、分级验证、安全保护、风险评估工作机制,加快工业互联网安全技术和产品创新,培育和扩大当地专业服务机构,促进全国工业互联网企业网络安全分类管理,指导和督促企业落实网络安全主要责任,共同提高工业互联网安全能力。
二、活动内容
深度旅游活动包括六个内容:分类分级管理、政策标准宣传和实施、资源池建设、应急演练、人才培训和活动。其中,分类分级管理和政策标准宣传和实施是必要的,地方政府可以根据实际情况从其他四项中选择至少两项作为特色活动。
(1)分类和分级管理。根据《工业互联网企业网络安全分类管理指南(试行)》,选择重点行业和典型企业进行网络安全分类管理,完成独立分级、分级验证、安全防护、检测评价、整改实施,促进当地工业互联网企业网络安全分类管理体系建设。
(2)宣传和实施政策和标准。围绕工业互联网安全管理和技术保护,组织地方工业企业深入实施工业互联网企业网络安全分类保护标准,交流工业互联网安全前沿技术,开发典型的安全解决方案,促进工业企业经验共享和产业合作。
(3)资源池建设。有效整合工业互联网安全产品、综合解决方案、专业服务机构等优质资源,培育建设当地工业互联网安全资源池,提高当地工业互联网安全供应水平和服务质量。
(4)应急演练。开展工业网络安全应急演练,选择重点工业互联网企业和典型应用场景,通过网络渗透测试、安全监控和应急处置,巩固企业网络安全保护能力,促进建立本地化工业互联网安全应急管理机制,提高工业互联网安全风险预警、信息通知和协调处置水平。
(5)人才培训。举办工业互联网安全讲座、技术沙龙、现场实践等活动,加强工业互联网安全教育培训,提高企业网络安全保护意识,促进工业互联网安全培训基地建设,建设当地工业互联网安全人才体系。
(6)活动。充分发挥行业企业、大学、科研机构的力量,举办工业互联网安全相关技能竞赛,建立真实的网络和真实的竞争场景,培养和选拔创新技能的网络安全人才。
三、组织实施
在工业和信息化部的指导下,地方工业和信息化主管部门和通信管理局组织实施地方活动,第三方专业机构提供安全技术支持。
(1)提交计划。2022年5月30日前,当地工业和信息化主管部门、通信管理局与第三方专业机构合作,向工业和信息化部(网络安全管理局)制定当地深度旅游活动实施计划(模板见附件)。
(2)活动的实施。2022年11月底前,当地工业和信息化部门、通信管理局与第三方专业机构联合组织开展当地深度旅游活动,引导行业各方广泛参与,完善工业互联网安全支持政策,提高企业工业互联网安全意识和能力,加强典型案例的应用和推广。定期提交活动进展情况。
(3)活动总结。2022年12月16日前,当地工业和信息技术主管部门和通信管理局完成了当地深入行动的总结,并向工业和信息技术部(网络安全管理局)形成了书面报告。工业和信息技术部将及时召开总结会议,交流经验和实践,推广典型案例。
工业和信息化部办公厅
2022年5月11日
广州鲁邦通物联网科技股份有限公司成立于2010年,致力为行业客户提供软硬件结合的5G+工业互联网平台解决方案,通过设备物联、机器人乘梯、设备售后管理系统、电梯物联网等产品和服务,助力电梯及特种设备、医疗设备、机器人、环保设备、环卫设备、电力设备和水务设备等工业客户进行后市场服务的数字化转型,降本增效,开启利润增长的第二曲线。