十部門聯合印發《加強工業互聯網安全工作的指導（dǎo）意見》

工業（yè）和信息化部、教（jiāo）育部、人力資源和社會保障部等（děng）十部門（mén）近日聯合印發《關於印發加強工業（yè）互聯網安全工作的指導意見（jiàn）的通知（zhī）》（以下（xià）簡稱《通知》），提出到（dào）2020年底，工業互聯網安全保障體係初步建立；到2025年（nián），製度機（jī）製健全（quán）完善，技術手段能力顯著提升，安全產業形（xíng）成（chéng）規模，基本建立起較為（wéi）完備可靠的工業互聯（lián）網安全保障體係。

《通（tōng）知》提出，到2020年底，工業互聯網安全（quán）保障體係初步建立。在製度機製方麵，建立（lì）監督檢查（chá）、信息共享和通報、應急處置等工業互聯網安全管理製（zhì）度，構建企業安全主體責任製，製（zhì）定設備、平台、數據等至少20項急需的工業互（hù）聯網安全標準，探索構建工業互（hù）聯網安全（quán）評估體係。在技術（shù）手段方麵，初步建成（chéng）國家工業互聯網安全（quán）技術保障平台（tái）、基礎資源庫和安全測試驗證環境。在產業發展方麵，在汽車、電子信息、航空航天、能源等重點領域（yù），形成至（zhì）少20個（gè）創新實用的安全產（chǎn）品、解決方案的試點示範，培育（yù）若幹具有核心競爭力的（de）工業互聯網安全企（qǐ）業。

為加快構建工業互聯網安全（quán）保障體係，《通知》從（cóng）7個方麵提出17項重點任務。

一是推動工業互聯網安全責任落（luò）實。依法落實企業主體責任。工業互聯網企業明確工業互（hù）聯網安（ān）全責任部門和責任人，建立健全重點設備裝置（zhì）和係統平台聯網前後的風險評估、安全審計等製度，建立安（ān）全事件報告和問責機製。政府履行（háng）監督管理（lǐ）責任。工業和信息化部組織開展（zhǎn）工業互聯網安全相關政策製定、標準研製等（děng）綜合性工作；地（dì）方工業和信息化主管部門指導本行政（zhèng）區域（yù）內應用工業互聯網的工業企（qǐ）業的安全工作；地方通信管理（lǐ）局監管本行政（zhèng）區域內標（biāo）識解析係統、公共工業互（hù）聯網平台等的（de）安全工作。

二是構建工業互聯網安全管（guǎn）理體係。健全安全管理製度。圍繞工業互聯網安全監督檢（jiǎn）查、風險評估、數據保護、信息共享和通報、應急處（chù）置等方（fāng）麵建立（lì）健全安全管理製度和工作機製。建立分類分級（jí）管理機製。建立工（gōng）業互聯（lián）網行業分類指導目錄、企業分（fèn）級（jí）指標體係，製定工（gōng）業互聯網行業企業分類分級（jí）指南。建立（lì）工業互聯網安全標（biāo）準（zhǔn）體係（xì）。推動工業互（hù）聯網設備、控製、網絡、平台、數據等重點領域安全標準的研究（jiū）製定。

三是提（tí）升企業工業互聯網安全防護水（shuǐ）平。夯實設備（bèi）和（hé）控製安（ān）全。督（dū）促工業企業部署針對性防護措施，加強工業生（shēng）產、主機、智能終端等設（shè）備安全接入和防護（hù）。提升網絡設施安全。指導工業企業、基礎電信企業在網絡化改造及部署IPv6、應（yīng）用5G的過程中（zhōng），落實安全標（biāo）準要求並（bìng）開展安全（quán）評估。強化平台和工（gōng）業應用程序（App）安全。要求工業互聯（lián）網平台的建設、運營單位按照相關標準開展平台建設，建立健全工業App應用前安全檢測機製。

四是強化工業互聯網數據安全保護能力。強化企業數據（jù）安（ān）全防護能力。明確數據收集、存（cún）儲、處理、轉移、刪除等環節安全保護要求。建立工業互聯網全產業鏈數據安全（quán）管理體係。依據（jù）工業門類領域（yù）、數據類型、數（shù）據價（jià）值等建立（lì）工業互聯網數（shù）據分級分類管理製度，完善重大工業（yè）互聯網數據泄露事件觸發響（xiǎng）應機製。

五是建設國（guó）家工業互聯網安全技術手段。建設國家（jiā）、省、企（qǐ）業三級（jí）協同的工業互聯網安（ān）全技術保障平台。建立工業互聯網安全基（jī）礎資源庫。建設工業互聯網（wǎng）資產目錄庫、工業協議庫、安全（quán）漏洞庫、惡意代碼病毒庫和安全威脅信息庫等（děng）基礎資源庫。建設工業互聯網安（ān）全測試驗證環（huán）境。

六是增強工業互聯網安全公共服務能力。開展工業互聯（lián）網安全評估認證。構建工（gōng）業互聯（lián）網設備、網絡、平台、工業App等的安全評估體係，依托產業聯盟、行業協會等第三（sān）方機構為工業互聯網企業持續提供安全能力評測評估服務。提升工業互聯網（wǎng）安（ān）全（quán）服務水平。鼓勵和支持專業機構、網絡安全企業等提供安全診斷（duàn）評估、安全谘詢、數據保護、代碼檢查、係統加固、雲端防護（hù）等服務。

七是推動工業互聯網安全科技創新與（yǔ）產業發展。支持工業互聯網安全科技創新（xīn）。加大對工業互聯網安全技術研發（fā）和成果轉化的支持力度。促進工業互（hù）聯網安全產業發展。充分利用國家和地方網絡安全產業園（基地）等形式，整合相關行業資源（yuán），打造（zào）產學研用協同創新發展平台。