工業互聯網企業網絡安全分類分級管理試點工作啟動

　工業和信息化部近日印發通知，部署開展工業互聯網企業網絡安全分類分級管理試點工作。初定天津、吉林、上海、江蘇、浙江、安徽、福建、山東、河南、湖南、廣東、廣西、重慶、四川、新疆等15個省（區、市）開展試點。通過試點，將進一步完善工業互聯網企業網絡安全分類分級規則標準、定級流程以及工業互聯網安全系列防護規范的科學性、有效性和可操作性，加快構建工業互聯網企業網絡安全分類分級管理制度；進一步落實試點企業網絡安全主體責任，形成可復制可推廣的工業互聯網網絡安全分類分級管理模式；總結一批工業互聯網網絡安全典型解決方案，選拔一批優秀示范企業、培育一批專業服務機構。

　　　　　　　　　　　　　　　　　　 關于開展工業互聯網企業網絡安全分類分級管理試點工作的通知
　　　　　　　　　　　　　　　　　　　　　　　　　　工信廳網安函〔2020〕302號

　　為深入貫徹落實《國務院關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》（國發〔2017〕50號）、《加強工業互聯網安全工作的指導意見》（工信部聯網安〔2019〕168號）等文件要求，加強工業互聯網網絡安全管理，提升工業互聯網企業網絡安全水平，現就開展工業互聯網企業網絡安全分類分級管理試點工作通知如下：

一、試點目的

　　通過試點，進一步完善工業互聯網企業網絡安全分類分級規則標準、定級流程以及工業互聯網安全系列防護規范的科學性、有效性和可操作性，加快構建工業互聯網企業網絡安全分類分級管理制度；進一步落實試點企業網絡安全主體責任，形成可復制可推廣的工業互聯網網絡安全分類分級管理模式；總結一批工業互聯網網絡安全典型解決方案，選拔一批優秀示范企業、培育一批專業服務機構。

二、試點對象

　　結合各地工業互聯網發展實際，充分考慮各地參與意愿，初定天津、吉林、上海、江蘇、浙江、安徽、福建、山東、河南、湖南、廣東、廣西、重慶、四川、新疆等15個省（區、市）開展試點。

三、組織方式

　　試點工作由省級工業和信息化主管部門聯合通信管理局（簡稱試點組織單位）根據《工業互聯網企業網絡安全分類分級管理指南（試行）》（簡稱《管理指南》）共同組織實施。試點組織單位結合本地工作實際，選擇重點行業、重點企業開展試點，可視情商請其他行業主管部門聯合參與。中國信息通信研究院、中國電子信息產業發展研究院、國家工業信息安全發展研究中心、中國電子技術標準化研究院、中國工業互聯網研究院、中國石油和化學工業聯合會、中國鋼鐵工業協會、中國有色金屬工業協會、建筑材料工業信息中心、中國電器工業協會、中國紡織工業聯合會、中國輕工業聯合會、中國醫藥工業信息中心等作為第三方專業機構要做好試點支撐工作。

四、試點工作流程

　　（一）組織開展自主定級。試點組織單位組織試點企業依據《管理指南》要求，于2021年2月底前開展自主定級，完成定級報告。

　　（二）開展試點定級核查。試點組織單位組織第三方專業機構對試點企業自主定級情況進行核查，于2021年3月底前指導試點企業完成定級核查。

　　（三）落實安全防護措施。試點組織單位組織第三方專業機構，結合工業互聯網企業網絡安全分類分級防護系列規范，指導試點企業于2021年9月底前落實與自身等級相適應的安全防護措施。

　　（四）開展試點工作總結。試點組織單位對本行政區域內試點情況、主要做法、經驗成效、存在的問題等進行系統總結，形成書面材料，于2021年10月底前報工業和信息化部（網絡安全管理局）。工業和信息化部將適時組織召開試點經驗交流會。

五、工作要求

　　（一）高度重視，加強指導。試點組織單位要加強對試點工作的組織領導，建立試點工作推動機制，加強對試點企業的指導督促，確保試點工作順利推進。

　　（二）聚焦重點，強化實施。試點組織單位要聚焦工業互聯網領域，加強對產業促進、經濟社會發展影響較大企業的組織指導。及時研究協調解決試點工作中的問題，總結先進經驗做法，研究提出工作建議。

　　（三）加強協調，務實推進。試點組織單位要加強溝通協調，密切配合，形成工作合力。第三方專業機構要積極配合試點組織單位做好試點支撐工作。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 工業和信息化部辦公廳
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2020年12月15日