- 工業和信息化部網絡安全管理局
- 作者：
- 2021年1月14日 08:20
工聯網消息(IItime) 工業和信息化部近日印發通知，部署開展工業互聯網企業網絡安全分類分級管理試點工作。初定天津、吉林、上海、江蘇、浙江、安徽、福建、山東、河南、湖南、廣東、廣西、重慶、四川、新疆等15個省（區、市）開展試點。通過試點，將進一步完善工業互聯網企業網絡安全分類分級規則標準、定級流程以及工業互聯網安全系列防護規范的科學性、有效性和可操作性，加快構建工業互聯網企業網絡安全分類分級管理制度；進一步落實試點企業網絡安全主體責任，形成可復制可推廣的工業互聯網網絡安全分類分級管理模式；總結一批工業互聯網網絡安全典型解決方案，選拔一批優秀示范企業、培育一批專業服務機構。
關于開展工業互聯網企業網絡安全分類分級管理試點工作的通知
工信廳網安函〔2020〕302號
為深入貫徹落實《國務院關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》（國發〔2017〕50號）、《加強工業互聯網安全工作的指導意見》（工信部聯網安〔2019〕168號）等文件要求，加強工業互聯網網絡安全管理，提升工業互聯網企業網絡安全水平，現就開展工業互聯網企業網絡安全分類分級管理試點工作通知如下：
一、試點目的
通過試點，進一步完善工業互聯網企業網絡安全分類分級規則標準、定級流程以及工業互聯網安全系列防護規范的科學性、有效性和可操作性，加快構建工業互聯網企業網絡安全分類分級管理制度；進一步落實試點企業網絡安全主體責任，形成可復制可推廣的工業互聯網網絡安全分類分級管理模式；總結一批工業互聯網網絡安全典型解決方案，選拔一批優秀示范企業、培育一批專業服務機構。
二、試點對象
結合各地工業互聯網發展實際，充分考慮各地參與意愿，初定天津、吉林、上海、江蘇、浙江、安徽、福建、山東、河南、湖南、廣東、廣西、重慶、四川、新疆等15個省（區、市）開展試點。
三、組織方式
試點工作由省級工業和信息化主管部門聯合通信管理局（簡稱試點組織單位）根據《工業互聯網企業網絡安全分類分級管理指南（試行）》（簡稱《管理指南》）共同組織實施。試點組織單位結合本地工作實際，選擇重點行業、重點企業開展試點，可視情商請其他行業主管部門聯合參與。中國信息通信研究院、中國電子信息產業發展研究院、國家工業信息安全發展研究中心、中國電子技術標準化研究院、中國工業互聯網研究院、中國石油和化學工業聯合會、中國鋼鐵工業協會、中國有色金屬工業協會、建筑材料工業信息中心、中國電器工業協會、中國紡織工業聯合會、中國輕工業聯合會、中國醫藥工業信息中心等作為第三方專業機構要做好試點支撐工作。
四、試點工作流程
（一）組織開展自主定級。試點組織單位組織試點企業依據《管理指南》要求，于2021年2月底前開展自主定級，完成定級報告。
（二）開展試點定級核查。試點組織單位組織第三方專業機構對試點企業自主定級情況進行核查，于2021年3月底前指導試點企業完成定級核查。
（三）落實安全防護措施。試點組織單位組織第三方專業機構，結合工業互聯網企業網絡安全分類分級防護系列規范，指導試點企業于2021年9月底前落實與自身等級相適應的安全防護措施。
（四）開展試點工作總結。試點組織單位對本行政區域內試點情況、主要做法、經驗成效、存在的問題等進行系統總結，形成書面材料，于2021年10月底前報工業和信息化部（網絡安全管理局）。工業和信息化部將適時組織召開試點經驗交流會。
