十部門聯(lián)合印發(fā)《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》

工業(yè)和信息化部、教育部、人力資源和社會(huì)保障部等十部門近日聯(lián)合印發(fā)《關(guān)于印發(fā)加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)的通知》（以下簡(jiǎn)稱《通知》），提出到2020年底，工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立；到2025年，制度機(jī)制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。

《通知》提出，到2020年底，工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立。在制度機(jī)制方面，建立監(jiān)督檢查、信息共享和通報(bào)、應(yīng)急處置等工業(yè)互聯(lián)網(wǎng)安全管理制度，構(gòu)建企業(yè)安全主體責(zé)任制，制定設(shè)備、平臺(tái)、數(shù)據(jù)等至少20項(xiàng)急需的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)，探索構(gòu)建工業(yè)互聯(lián)網(wǎng)安全評(píng)估體系。在技術(shù)手段方面，初步建成國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)、基礎(chǔ)資源庫(kù)和安全測(cè)試驗(yàn)證環(huán)境。在產(chǎn)業(yè)發(fā)展方面，在汽車、電子信息、航空航天、能源等重點(diǎn)領(lǐng)域，形成至少20個(gè)創(chuàng)新實(shí)用的安全產(chǎn)品、解決方案的試點(diǎn)示范，培育若干具有核心競(jìng)爭(zhēng)力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)。

為加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，《通知》從7個(gè)方面提出17項(xiàng)重點(diǎn)任務(wù)。

一是推動(dòng)工業(yè)互聯(lián)網(wǎng)安全責(zé)任落實(shí)。依法落實(shí)企業(yè)主體責(zé)任。工業(yè)互聯(lián)網(wǎng)企業(yè)明確工業(yè)互聯(lián)網(wǎng)安全責(zé)任部門和責(zé)任人，建立健全重點(diǎn)設(shè)備裝置和系統(tǒng)平臺(tái)聯(lián)網(wǎng)前后的風(fēng)險(xiǎn)評(píng)估、安全審計(jì)等制度，建立安全事件報(bào)告和問(wèn)責(zé)機(jī)制。政府履行監(jiān)督管理責(zé)任。工業(yè)和信息化部組織開(kāi)展工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策制定、標(biāo)準(zhǔn)研制等綜合性工作；地方工業(yè)和信息化主管部門指導(dǎo)本行政區(qū)域內(nèi)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)的安全工作；地方通信管理局監(jiān)管本行政區(qū)域內(nèi)標(biāo)識(shí)解析系統(tǒng)、公共工業(yè)互聯(lián)網(wǎng)平臺(tái)等的安全工作。

二是構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系。健全安全管理制度。圍繞工業(yè)互聯(lián)網(wǎng)安全監(jiān)督檢查、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)保護(hù)、信息共享和通報(bào)、應(yīng)急處置等方面建立健全安全管理制度和工作機(jī)制。建立分類分級(jí)管理機(jī)制。建立工業(yè)互聯(lián)網(wǎng)行業(yè)分類指導(dǎo)目錄、企業(yè)分級(jí)指標(biāo)體系，制定工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級(jí)指南。建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。推動(dòng)工業(yè)互聯(lián)網(wǎng)設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等重點(diǎn)領(lǐng)域安全標(biāo)準(zhǔn)的研究制定。

三是提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全防護(hù)水平。夯實(shí)設(shè)備和控制安全。督促工業(yè)企業(yè)部署針對(duì)性防護(hù)措施，加強(qiáng)工業(yè)生產(chǎn)、主機(jī)、智能終端等設(shè)備安全接入和防護(hù)。提升網(wǎng)絡(luò)設(shè)施安全。指導(dǎo)工業(yè)企業(yè)、基礎(chǔ)電信企業(yè)在網(wǎng)絡(luò)化改造及部署IPv6、應(yīng)用5G的過(guò)程中，落實(shí)安全標(biāo)準(zhǔn)要求并開(kāi)展安全評(píng)估。強(qiáng)化平臺(tái)和工業(yè)應(yīng)用程序（App）安全。要求工業(yè)互聯(lián)網(wǎng)平臺(tái)的建設(shè)、運(yùn)營(yíng)單位按照相關(guān)標(biāo)準(zhǔn)開(kāi)展平臺(tái)建設(shè)，建立健全工業(yè)App應(yīng)用前安全檢測(cè)機(jī)制。

四是強(qiáng)化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)能力。強(qiáng)化企業(yè)數(shù)據(jù)安全防護(hù)能力。明確數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)安全保護(hù)要求。建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。依據(jù)工業(yè)門類領(lǐng)域、數(shù)據(jù)類型、數(shù)據(jù)價(jià)值等建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分級(jí)分類管理制度，完善重大工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)泄露事件觸發(fā)響應(yīng)機(jī)制。

五是建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段。建設(shè)國(guó)家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)。建立工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)資源庫(kù)。建設(shè)工業(yè)互聯(lián)網(wǎng)資產(chǎn)目錄庫(kù)、工業(yè)協(xié)議庫(kù)、安全漏洞庫(kù)、惡意代碼病毒庫(kù)和安全威脅信息庫(kù)等基礎(chǔ)資源庫(kù)。建設(shè)工業(yè)互聯(lián)網(wǎng)安全測(cè)試驗(yàn)證環(huán)境。

六是增強(qiáng)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力。開(kāi)展工業(yè)互聯(lián)網(wǎng)安全評(píng)估認(rèn)證。構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)、平臺(tái)、工業(yè)App等的安全評(píng)估體系，依托產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會(huì)等第三方機(jī)構(gòu)為工業(yè)互聯(lián)網(wǎng)企業(yè)持續(xù)提供安全能力評(píng)測(cè)評(píng)估服務(wù)。提升工業(yè)互聯(lián)網(wǎng)安全服務(wù)水平。鼓勵(lì)和支持專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)等提供安全診斷評(píng)估、安全咨詢、數(shù)據(jù)保護(hù)、代碼檢查、系統(tǒng)加固、云端防護(hù)等服務(wù)。

七是推動(dòng)工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新與產(chǎn)業(yè)發(fā)展。支持工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新。加大對(duì)工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度。促進(jìn)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。充分利用國(guó)家和地方網(wǎng)絡(luò)安全產(chǎn)業(yè)園（基地）等形式，整合相關(guān)行業(yè)資源，打造產(chǎn)學(xué)研用協(xié)同創(chuàng)新發(fā)展平臺(tái)。