十部門聯合印發《加強工（gōng）業互聯網安全（quán）工作的指導意（yì）見》

工業（yè）和信息化部（bù）、教育（yù）部、人力資源和社會（huì）保障部等十部門（mén）近日聯合印發《關於印發加強工業（yè）互聯網安全工作的指導意見的通知》（以下簡稱《通知（zhī）》），提出（chū）到2020年底，工（gōng）業互聯網安全保（bǎo）障體係初步建立；到2025年，製度機製健（jiàn）全完善，技術手段（duàn）能力顯著提升，安全產業形成規模，基本建立起較為完備可靠的工業互聯網安全保障體係。

《通知》提出，到2020年底，工業互聯（lián）網安全保障體（tǐ）係初步建立。在製度機製方麵，建立監督檢查、信息共享和（hé）通報、應急處置等工業互（hù）聯網安全管理（lǐ）製（zhì）度，構建企業安全主體責任製，製（zhì）定設（shè）備、平（píng）台（tái）、數據（jù）等至少20項急需的工（gōng）業互聯（lián）網安全（quán）標準（zhǔn），探索構建工業互聯（lián）網安全評估體（tǐ）係。在技術手段（duàn）方麵，初步建成國家工業互聯網安全技術保障（zhàng）平台、基礎資源庫和安全測試驗證（zhèng）環境。在產業發展方（fāng）麵，在（zài）汽車、電子信息、航空航天、能源等重（chóng）點領域，形成至少（shǎo）20個創新實用的安全產品、解決方案的試點示範，培（péi）育若幹具（jù）有核心競爭力的工業互聯網安全（quán）企業。

為加快（kuài）構建工業互聯網安全保障體係，《通知》從7個方麵提出17項（xiàng）重點任務。

一是推動工業互聯網安（ān）全責任落實。依法落實企業主體責任（rèn）。工（gōng）業（yè）互聯網企業明確工業互聯網（wǎng）安（ān）全責任部（bù）門和責任人，建立健全重點設備裝置和係統（tǒng）平台聯網（wǎng）前後的風險評估、安全審計等製（zhì）度，建立安全事件（jiàn）報告和問責機（jī）製。政府履行監督管理責任。工業和信息化部組（zǔ）織開（kāi）展工（gōng）業互聯網安全相關政策製定、標準研製等綜合性工作；地（dì）方工（gōng）業和信息化主管部門指導本行政（zhèng）區域內應用工業互聯網的工業企（qǐ）業的安全工作；地方通信管理局監管本行政區（qū）域內標識解（jiě）析係統、公共工業互聯網平台等的安（ān）全（quán）工作。

二是（shì）構建工業互聯網安全管理體係。健全安全（quán）管理製度。圍繞工業互聯網安全監督檢查（chá）、風險（xiǎn）評估、數據保護、信息共享和通報（bào）、應（yīng）急處置等方麵建立健全安全管理製度（dù）和工作機製。建立分類（lèi）分級管理機製。建立工業互聯（lián）網行業分類指（zhǐ）導目錄、企業分級指標體係，製定工業互聯網行（háng）業企業分類分級（jí）指南。建立工業互聯網安全標準（zhǔn）體係。推（tuī）動工（gōng）業互聯網設備、控製、網絡（luò）、平台、數據等重（chóng）點領域安全標準（zhǔn）的研究（jiū）製定。

三是提升企業工業互聯網安全防護水平。夯實設備和（hé）控製（zhì）安全（quán）。督促工業企業部署針對性防護措施，加強工業生產、主機、智能終（zhōng）端等（děng）設（shè）備安全接入和防護。提升網絡設施安全。指導工（gōng）業企業、基（jī）礎電信企業在網絡（luò）化（huà）改造及部署IPv6、應用5G的過程中，落實安全標（biāo）準要（yào）求並開展安全評估。強化平台和工業應（yīng）用程序（App）安全（quán）。要（yào）求工業互聯網平台的建設、運營單（dān）位（wèi）按照（zhào）相（xiàng）關標準開展平台建設，建（jiàn）立健全工（gōng）業App應用前安全（quán）檢測機製。

四是強化工業互聯網數據安全保護（hù）能（néng）力。強化企業數據安全防護能力。明確數據（jù）收集、存儲、處理（lǐ）、轉移、刪（shān）除等環（huán）節（jiē）安全（quán）保護要（yào）求。建立工業互（hù）聯網全產業（yè）鏈數據安全管理體係。依據工業門類（lèi）領域、數據類型、數據價（jià）值等建立工業互聯（lián）網數據分級（jí）分類管理製度，完善重大工業互（hù）聯網數據泄露事件觸發響應機製。

五是建設國家（jiā）工（gōng）業互聯網安全技術手段。建設國家、省、企業三級協同的工業互聯網安（ān）全技術保障平台。建立工業互聯網安全基礎資源庫。建設工業互聯網資產目錄庫、工業協議庫、安全漏洞庫、惡意代碼病（bìng）毒庫和安全（quán）威脅信息庫等基礎資源庫。建設工業互（hù）聯網安全測試驗證環境。

六是增強工業互聯網安全公共服務能力。開（kāi）展工業互聯網（wǎng）安全（quán）評估認證。構建工業互聯網（wǎng）設備（bèi）、網絡、平台、工（gōng）業App等的安全評估體係（xì），依托產業聯盟、行業協會等第三方機構為工（gōng）業互（hù）聯網企業持續提供安全能力評測評估服務（wù）。提升工業（yè）互聯網安全服務水平。鼓勵和支（zhī）持專業機構、網絡安全企業等提供安全診斷（duàn）評估、安全谘詢、數（shù）據保護、代碼檢查、係統加固（gù）、雲（yún）端防護等服務。

七是推動工業互聯網安全科技創新與產業發展。支持工業（yè）互聯網安全科技創新。加大對工業互聯網安全技術研發和成果轉化（huà）的支持力度。促進工業互聯網安全產業（yè）發展（zhǎn）。充分利用國家和地方網絡安全產（chǎn）業園（基地）等形式，整合相關行業資源，打造產學研（yán）用協同創（chuàng）新發展平台。