http://www.sharifulalam.com 2025-07-03 09:54 來源:工信微報(bào)
為深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于新型工業(yè)化的重要論述,全面貫徹落實(shí)中央經(jīng)濟(jì)工作會(huì)議精神和全國新型工業(yè)化推進(jìn)大會(huì)部署,扎實(shí)推進(jìn)2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng),工業(yè)和信息化部印發(fā)《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案》。
《行動(dòng)方案》聚焦突出重點(diǎn)管理、做優(yōu)服務(wù)模式,以推動(dòng)重點(diǎn)企業(yè)、重要系統(tǒng)、關(guān)鍵產(chǎn)品防護(hù)能力升級(jí)為核心,提出3方面、8項(xiàng)重點(diǎn)任務(wù),推動(dòng)提高工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障水平,著力支撐制造業(yè)高質(zhì)量發(fā)展,為實(shí)現(xiàn)“十五五”良好開局奠定堅(jiān)實(shí)基礎(chǔ)。
關(guān)于印發(fā)《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案》的通知
工信廳網(wǎng)安函〔2025〕197 號(hào)
各省、自治區(qū)、直轄市、計(jì)劃單列市及新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門,各省、自治區(qū)、直轄市及計(jì)劃單列市通信管理局,中國電信集團(tuán)有限公司、中國移動(dòng)通信集團(tuán)有限公司、中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司,有關(guān)企事業(yè)單位:
現(xiàn)將《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案》印發(fā)給你們,請(qǐng)認(rèn)真抓好落實(shí)。
工業(yè)和信息化部辦公廳
2025年5月19日
2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案
為深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于新型工業(yè)化的重要論述,全面貫徹落實(shí)中央經(jīng)濟(jì)工作會(huì)議精神和全國新型工業(yè)化推進(jìn)大會(huì)部署,扎實(shí)推進(jìn)2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)(以下簡(jiǎn)稱專項(xiàng)行動(dòng)),進(jìn)一步推動(dòng)提升新型工業(yè)化網(wǎng)絡(luò)安全保障能力,制定本方案。
一、總體要求
以習(xí)近平新時(shí)代中國特色社會(huì)主義思想為指導(dǎo),全面貫徹黨的二十大和二十屆二中、三中全會(huì)精神,錨定實(shí)現(xiàn)新型工業(yè)化這個(gè)關(guān)鍵任務(wù),著眼實(shí)體經(jīng)濟(jì)和數(shù)字經(jīng)濟(jì)深度融合趨勢(shì),更好統(tǒng)籌發(fā)展和安全,堅(jiān)持問題導(dǎo)向、目標(biāo)導(dǎo)向、結(jié)果導(dǎo)向,突出重點(diǎn)管理、做優(yōu)服務(wù)模式,以推動(dòng)重點(diǎn)企業(yè)、重要系統(tǒng)、關(guān)鍵產(chǎn)品防護(hù)能力升級(jí)為核心,切實(shí)提高工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障水平,著力支撐制造業(yè)高質(zhì)量發(fā)展,為實(shí)現(xiàn)“十五五”良好開局奠定堅(jiān)實(shí)基礎(chǔ)。
二、工作目標(biāo)
建立完善工業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)重點(diǎn)企業(yè)清單,深入實(shí)施工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理,面向不少于800家工業(yè)企業(yè)開展網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn),更新不少于100個(gè)車聯(lián)網(wǎng)服務(wù)平臺(tái)的定級(jí)備案,有效提高重點(diǎn)企業(yè)綜合防護(hù)水平;深化工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評(píng)估,探索開展工業(yè)控制產(chǎn)品安全檢測(cè)認(rèn)證;組織全國范圍新型工業(yè)化網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn)宣貫,推動(dòng)各地方宣貫工作覆蓋屬地不少于20%的規(guī)上工業(yè)企業(yè),切實(shí)增強(qiáng)工業(yè)領(lǐng)域網(wǎng)絡(luò)安全意識(shí)和保障能力,以高水平網(wǎng)絡(luò)安全護(hù)航制造業(yè)高質(zhì)量發(fā)展。
三、重點(diǎn)任務(wù)
(一)突出重點(diǎn)管理,提高企業(yè)網(wǎng)絡(luò)安全防護(hù)水平
1.推動(dòng)分類分級(jí)擴(kuò)面提質(zhì),梳理建立防護(hù)重點(diǎn)企業(yè)清單。地方工業(yè)和信息化主管部門、通信管理局(以下統(tǒng)稱地方主管部門)圍繞原材料工業(yè)、裝備工業(yè)、消費(fèi)品工業(yè)和電子信息制造業(yè)等重點(diǎn)行業(yè),結(jié)合制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動(dòng)實(shí)施和地方產(chǎn)業(yè)發(fā)展規(guī)劃實(shí)際,梳理屬地關(guān)系國計(jì)民生和對(duì)重點(diǎn)產(chǎn)業(yè)鏈發(fā)展影響大(以在屬地營(yíng)業(yè)收入排名前5%的規(guī)上工業(yè)企業(yè)為參考)的重點(diǎn)工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)和標(biāo)識(shí)解析企業(yè),形成2025年工業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)重點(diǎn)企業(yè)清單。指導(dǎo)清單企業(yè)落實(shí)《工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理辦法》,有序推動(dòng)完成自主定級(jí)。地方主管部門開展企業(yè)定級(jí)核查,加強(qiáng)對(duì)定級(jí)不準(zhǔn)確企業(yè)的科學(xué)指導(dǎo),將定級(jí)為三級(jí)的企業(yè)名單報(bào)送工業(yè)和信息化部。
2.聚焦重點(diǎn)企業(yè)防護(hù)提升,開展網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn)。工業(yè)和信息化部統(tǒng)籌組織工業(yè)互聯(lián)網(wǎng)安全國家標(biāo)準(zhǔn)貫標(biāo)工作,面向不少于10個(gè)?。▍^(qū)、市)開展貫標(biāo)達(dá)標(biāo)試點(diǎn),推動(dòng)試點(diǎn)企業(yè)完成自主定級(jí)、定級(jí)核查、分級(jí)防護(hù)、符合性評(píng)測(cè)、安全整改等“五步走”工作,更高水平、更深程度引領(lǐng)重點(diǎn)企業(yè)網(wǎng)絡(luò)安全保障能力建設(shè)。試點(diǎn)地方主管部門結(jié)合本年度分類分級(jí)管理工作,組織全部三級(jí)安全防護(hù)企業(yè)、行業(yè)龍頭企業(yè)、數(shù)字化程度高的企業(yè)等60家以上重點(diǎn)企業(yè)開展試點(diǎn),指導(dǎo)試點(diǎn)企業(yè)按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分:應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第2部分:平臺(tái)企業(yè)防護(hù)要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第3部分:標(biāo)識(shí)解析企業(yè)防護(hù)要求》國家標(biāo)準(zhǔn),分類分級(jí)落實(shí)相適應(yīng)的防護(hù)要求。鼓勵(lì)各地方主管部門積極開展貫標(biāo)工作,國家級(jí)專業(yè)機(jī)構(gòu)加強(qiáng)宣標(biāo)培訓(xùn)、達(dá)標(biāo)評(píng)估等全環(huán)節(jié)服務(wù),幫助企業(yè)逐項(xiàng)對(duì)標(biāo)落實(shí)防護(hù)措施,服務(wù)企業(yè)網(wǎng)絡(luò)安全能力達(dá)標(biāo)躍升。
3.夯實(shí)優(yōu)勢(shì)產(chǎn)業(yè)安全基礎(chǔ),提升重要車聯(lián)網(wǎng)平臺(tái)安全防護(hù)能力。緊跟車路云網(wǎng)協(xié)同發(fā)展趨勢(shì),鞏固提升車聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用競(jìng)爭(zhēng)優(yōu)勢(shì),地方主管部門督促屬地有關(guān)企業(yè)按照車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)定級(jí)備案實(shí)施要求,及時(shí)更新車聯(lián)網(wǎng)平臺(tái)定級(jí)結(jié)果和備案信息。指導(dǎo)屬地有關(guān)企業(yè)根據(jù)車聯(lián)網(wǎng)平臺(tái)級(jí)別,采取相應(yīng)的安全技術(shù)措施,定期開展網(wǎng)絡(luò)安全符合性評(píng)測(cè)和風(fēng)險(xiǎn)評(píng)估,消除整改潛在風(fēng)險(xiǎn)隱患。
(二)聚焦關(guān)鍵環(huán)節(jié),增強(qiáng)工業(yè)控制系統(tǒng)產(chǎn)品安全能力
4.組織開展工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評(píng)估。落實(shí)《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》要求,面向重點(diǎn)行業(yè)企業(yè),深化工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評(píng)估。通過企業(yè)自評(píng)估、現(xiàn)場(chǎng)核驗(yàn)等方式,結(jié)合系統(tǒng)實(shí)際應(yīng)用場(chǎng)景,指導(dǎo)企業(yè)加強(qiáng)在用工業(yè)控制系統(tǒng)安全防護(hù)能力建設(shè)。結(jié)合評(píng)估實(shí)施情況,研究制定工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評(píng)估實(shí)施指南,明確評(píng)估程序、實(shí)施要點(diǎn)及方法,探索建立評(píng)估工作機(jī)制,切實(shí)提升工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)水平。
5.推動(dòng)重點(diǎn)工業(yè)控制產(chǎn)品網(wǎng)絡(luò)安全檢測(cè)認(rèn)證。發(fā)布可編程邏輯控制器(PLC)安全技術(shù)等國家標(biāo)準(zhǔn),加快推進(jìn)分布式控制系統(tǒng)(DCS)等工業(yè)控制產(chǎn)品網(wǎng)絡(luò)安全標(biāo)準(zhǔn)研制。面向非網(wǎng)絡(luò)關(guān)鍵設(shè)備的重點(diǎn)工業(yè)控制產(chǎn)品,依托行業(yè)協(xié)會(huì)組織,制定檢測(cè)認(rèn)證工作方案,以自愿形式探索開展網(wǎng)絡(luò)安全檢測(cè)認(rèn)證,推動(dòng)形成檢測(cè)產(chǎn)品名錄,強(qiáng)化供給側(cè)安全保障能力,提升工業(yè)控制產(chǎn)品安全水平。
(三)創(chuàng)新賦能模式,優(yōu)化工業(yè)領(lǐng)域網(wǎng)絡(luò)安全服務(wù)
6.服務(wù)重點(diǎn)產(chǎn)業(yè)鏈企業(yè),統(tǒng)籌開展網(wǎng)絡(luò)安全賦能工作。緊扣制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動(dòng),面向重點(diǎn)產(chǎn)業(yè)鏈企業(yè),支持專業(yè)機(jī)構(gòu)開展重要工業(yè)控制系統(tǒng)識(shí)別以及網(wǎng)絡(luò)安全現(xiàn)場(chǎng)診斷、風(fēng)險(xiǎn)監(jiān)測(cè)、漏洞修復(fù)、通報(bào)處置等服務(wù),推動(dòng)提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò)安全防護(hù)水平。地方主管部門加強(qiáng)企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)在線監(jiān)測(cè)、點(diǎn)對(duì)點(diǎn)威脅通報(bào),發(fā)揮基礎(chǔ)電信企業(yè)作用,幫助企業(yè)及時(shí)發(fā)現(xiàn)消除風(fēng)險(xiǎn)隱患,推動(dòng)企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任,提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范水平。
7.聚焦安全保障需求,強(qiáng)化網(wǎng)絡(luò)安全“護(hù)企惠企”。持續(xù)開展安全深度行,地方主管部門結(jié)合實(shí)際,加強(qiáng)典型案例、優(yōu)質(zhì)產(chǎn)品、解決方案等推廣應(yīng)用,壯大屬地支撐服務(wù)力量,鼓勵(lì)面向工業(yè)園區(qū)、企業(yè)開展網(wǎng)絡(luò)安全診斷評(píng)估、賽事活動(dòng)、人才培養(yǎng)等多樣化服務(wù)。開展網(wǎng)絡(luò)安全保險(xiǎn)典型服務(wù)方案遴選,滾動(dòng)更新典型服務(wù)方案目錄,鼓勵(lì)地方主管部門面向工業(yè)園區(qū)、工業(yè)供應(yīng)鏈等打造網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)新模式。
8.全面提升安全認(rèn)識(shí),加強(qiáng)新型工業(yè)化網(wǎng)絡(luò)安全宣貫。組織開展全國性新型工業(yè)化網(wǎng)絡(luò)安全政策宣貫,深入宣貫工業(yè)領(lǐng)域網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn),交流分享典型案例和經(jīng)驗(yàn)做法。地方主管部門面向?qū)俚馗魇校▍^(qū)、縣)主管部門網(wǎng)絡(luò)安全工作負(fù)責(zé)人、重點(diǎn)工業(yè)企業(yè)安全管理和技術(shù)人員等,采取多種方式組織開展不少于1場(chǎng)省級(jí)工業(yè)領(lǐng)域網(wǎng)絡(luò)安全專題宣貫活動(dòng),系統(tǒng)解讀政策標(biāo)準(zhǔn)和工作要求。鼓勵(lì)地方主管部門結(jié)合實(shí)際,擴(kuò)大宣貫范圍、豐富宣貫形式,切實(shí)提升企業(yè)網(wǎng)絡(luò)安全意識(shí)和能力。
四、時(shí)間安排
(一)啟動(dòng)階段(6月)。地方主管部門確定屬地專項(xiàng)行動(dòng)負(fù)責(zé)處室和人員,明確時(shí)間計(jì)劃和安排,制定屬地專項(xiàng)行動(dòng)工作方案(模板見附件),于6月10日前報(bào)工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。
(二)推進(jìn)階段(7—10月)。地方主管部門加強(qiáng)統(tǒng)籌組織和實(shí)施保障,對(duì)照重點(diǎn)任務(wù),逐項(xiàng)落實(shí)工作目標(biāo)要求,推動(dòng)各項(xiàng)工作有效有序落地。
(三)總結(jié)階段(11月)。地方主管部門總結(jié)屬地專項(xiàng)行動(dòng)完成情況、經(jīng)驗(yàn)成效、存在問題及下一步措施建議,形成專項(xiàng)行動(dòng)總結(jié)報(bào)告,于11月28日前報(bào)工業(yè)和信息化部(網(wǎng)絡(luò)安全管理局)。
五、工作要求
(一)加強(qiáng)組織領(lǐng)導(dǎo)。工業(yè)和信息化部統(tǒng)籌專項(xiàng)行動(dòng)實(shí)施,推進(jìn)重點(diǎn)任務(wù)落實(shí),通過實(shí)地調(diào)研、座談交流等方式,加大工作指導(dǎo)力度。地方主管部門要高度重視,將新型工業(yè)化網(wǎng)絡(luò)安全納入屬地重點(diǎn)任務(wù)和有關(guān)規(guī)劃,將網(wǎng)絡(luò)安全作為制造業(yè)數(shù)字化轉(zhuǎn)型等的基本要求一體推進(jìn),圍繞達(dá)標(biāo)評(píng)估、賦能服務(wù)等重點(diǎn)任務(wù),加大政府采購服務(wù)、企業(yè)獎(jiǎng)勵(lì)補(bǔ)貼等支持力度。有關(guān)專業(yè)機(jī)構(gòu)要做好技術(shù)支撐和服務(wù)保障。
(二)強(qiáng)化任務(wù)落實(shí)。地方工業(yè)和信息化主管部門、通信管理局要建立健全工作協(xié)同機(jī)制,根據(jù)職責(zé)分工分解落實(shí)工作,避免以偏概全,確保各項(xiàng)重點(diǎn)任務(wù)落到實(shí)處。
(三)開展總結(jié)推廣。地方主管部門要加強(qiáng)工作舉措、經(jīng)驗(yàn)成效和創(chuàng)新做法的總結(jié)梳理,工業(yè)和信息化部將持續(xù)遴選護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例和成效突出地區(qū),開展經(jīng)驗(yàn)交流和成果通報(bào),加大工作激勵(lì)和宣傳推廣。
(四)加強(qiáng)風(fēng)險(xiǎn)防控。地方主管部門、有關(guān)專業(yè)機(jī)構(gòu)等要切實(shí)做好風(fēng)險(xiǎn)管理,加強(qiáng)檢測(cè)評(píng)估等工作全過程風(fēng)險(xiǎn)管控,在確保不影響企業(yè)生產(chǎn)運(yùn)行和正常工作秩序前提下,穩(wěn)妥有序推進(jìn)各項(xiàng)工作。