2022-01-07

工业互联网企业网络安全分类分级管理试点工作电视电话总结会议召开

分享:

2022年1月5日,工业和信息化部网络安全管理局组织召开电视电话会议,系统总结工业互联网企业网络安全分类分级管理试点工作成效、研究部署下一步工作。工信部原材料工业司、装备工业一司、装备工业二司、消费品工业司、电子信息司等相关司局,15个试点省份工业和信息化主管部门、通信管理局,16家专业技术机构和行业协会,以及230余家试点企业相关负责同志参加会议。

1.png

会议强调,要坚决贯彻习近平总书记关于网络安全工作的重要指示批示精神,认真落实党中央、国务院决策部署,按照工业和信息化部党组工作部署,加快建立工业互联网企业网络安全分类分级管理制度。一是要强化工业互联网安全制度标准引领,出台分类分级管理政策文件,推动发布分类分级系列国家标准,加快钢铁、轻工、5G+工业互联网等重点行业场景安全标准研制。二是要打造长效协同工作机制,加强部内协同对接,加强属地合作,强化专业支撑保障。三是要健全高效技术服务体系,持续完善工业互联网安全监测技术体系,强化对重点企业的监测服务,推动分类分级管理服务平台全国应用。四是要加大高质量产业供给,实施工业互联网安全深度行活动,建立工业互联网安全能力评价体系,强化优秀示范引领。

会议还对试点工作表现突出、示范效果好的25家企业给予肯定(名单附后)。

中国信息通信研究院(以下简称“中国信通院”)牵头支撑推进分类分级管理试点工作实施、试点总结、优秀案例遴选等工作,持续深耕工业互联网安全体系建设。中国信通院副院长王志勤参加会议并发言。王志勤表示,中国信通院创新深耕,体系化支撑工业互联网安全顶层设计、手段建设和产业发展,院内专门组建了分类分级试点专项工作组,全力支撑部网安局分类分级管理体系设计和试点落地,扎实推进地方和行业工业互联网安全工作实施见效。下一步将按照工业和信息化部网络安全管理局的指导和部署,不遗余力、持续推进工业互联网安全体系建设。

中国信通院安全研究所副所长(主持工作)谢玮介绍了中国信通院支撑分类分级管理试点的工作情况。

一是支撑设计完善分类分级管理体系,院内组建分管副院长领导、负责所领导指挥,科研、评测、标准、技术等团队协同的支撑体系,持续研制完善分类分级管理指南、配套规范及实施规则,并在试点过程中加大交流宣贯和专题研讨,面向地方和试点企业,依托工业互联网产业联盟、工业互联网安全领航计划等平台资源,组织分类分级宣贯会、技术解读会、27省主管部门闭门会等共30余次,围绕分类分级管理、标准体系以及平台安全、数据安全等多个细分方向和标准,开展多轮线上线下专题研讨会。

2.png

二是支撑建立完善工业互联网安全标准体系,加快重点领域标准研制和应用。支撑研究并建立以分类分级管理为基础的工业互联网安全标准体系,牵头推动国标委设立“工业互联网企业网络安全”系列国家标准,开展平台、标识定级规则、安全评估、产品能力评价等8项行业标准研制,健全分类分级管理配套标准和实操规范。联合轻工、钢铁等行业协会,围绕关键要素、安全上云、“5G+工业互联网”安全等重点行业及典型场景,启动9项安全标准立项研制。

3.png

三是支撑广东、广西、福建、新疆四省完成全部试点企业分类分级工作落地实施,体系推进工业互联网安全制度机制、产业发展、技术保障、人才培养等工作,支撑地方打造分类分级管理模式、亮点做法和经验成效。

4.png

四是建成全国工业互联网企业网络安全分类分级管理服务平台和工业互联网企业网络安全分类分级工具箱,覆盖7省、134家企业开展分类分级全流程服务,支撑分类分级试点工作的规范化、流程化、便捷化组织实施。

五是面向地方和行业输出工业互联网安全专业化服务和技术支撑能力。为推进分类分级管理落地,中国信通院覆盖全国19省遴选培育了60家工业互联网安全评估机构,建设完善工业互联网安全评估标准、方法、工具等评测体系;持续开展工业互联网设备安全评测和工业互联网平台服务安全能力评价活动,覆盖工业控制系统及设备、工业网络安全设备等60余款,遴选了一批具备优秀能力的工业互联网安全设备和5星服务安全能力的工业互联网平台,促进安全厂商、工业互联网服务提供商等产品方案的安全能力提升。强化人才培养与赛训结合,连续4年举办国家级、全国性工业互联网安全大赛,持续开展工业和信息化人才能力评价认证(工业互联网安全方向),培养了一批工业互联网安全评测、安全运维、安全实施等细分专业人才,联合福建、新疆等建设工业互联网安全培训中心,2021年开展了500余人的安全培训及1000余人的安全能力认证。

5.png

下一步,中国信通院将深入落实会议精神及工作要求,继续发挥高端智库和产业平台优势,支撑分类分级管理政策文件出台,加快分类分级标准研制应用,推动分类分级管理服务平台全国应用,持续向地方和行业输出工业互联网安全专业化服务与技术支撑能力,有效促进地方和行业分类分级管理工作落地,持续为工业互联网安全保障体系建设贡献力量,助力制造业数字化转型和高质量发展。


附件:优秀试点企业名单


1.中车株洲电力机车有限公司

2.富士康工业互联网股份有限公司

3.中国石油天然气股份有限公司独山子石化分公司

4.株洲齿轮有限责任公司

5.生益电子股份有限公司

6.合肥城市云数据中心股份有限公司

7.海尔卡奥斯物联生态科技有限公司

8.厦门金龙旅行车有限公司

9.济南大陆机电股份有限公司

10.北海忽米网络科技有限公司

11中国电信股份有限公司天津分公司

12.中铁工程服务有限公司

13.正和集团股份有限公司

14.正泰电气股份有限公司

15.中天钢铁集团有限公司

16.上海华峰创享互联网络科技有限公司

17.中国商飞上海飞机制造有限公司

18.利华益集团股份有限公司

19.重庆华森制药股份有限公司

20.紫金矿业集团股份有限公司

21.万华化学(宁波)有限公司

22.浙江蓝卓工业互联网信息技术有限公司

23.河南鑫磊集团控股有限公司

24.湖南省康普通信技术有限责任公司

25.成都积微物联集团股份有限公司