十部門（mén）聯合印發《加強工業（yè）互聯網安全（quán）工（gōng）作的指導意見》

工（gōng）業和信息化部、教育（yù）部、人力資源和社會保（bǎo）障部等十部門近日（rì）聯（lián）合印發《關於（yú）印發加強工業互聯（lián）網安全工作的指導意見的通知（zhī）》（以下簡稱（chēng）《通知》），提出到2020年底，工業互聯網安全保障體係初步建立；到2025年，製度機製（zhì）健全完善，技術手段能（néng）力（lì）顯著提升，安全產業形（xíng）成規模，基本建立起（qǐ）較為完備可靠的工業互聯網安（ān）全保障體係。

《通（tōng）知》提出，到2020年底，工業互聯網安（ān）全保障體係初步建立。在（zài）製度機製方麵，建立監督檢查、信息共享和通報、應急處置等工業互聯網安（ān）全管理製（zhì）度，構建企業（yè）安全主體責任製，製定設備、平台、數據等至少20項急需的工（gōng）業互聯（lián）網安全標準，探索構（gòu）建工業互（hù）聯網（wǎng）安全（quán）評估體係。在技術手段方麵，初步建成國家工業互聯網安全（quán）技術保障平台、基礎（chǔ）資源庫和安全測試驗證環境（jìng）。在產業發展（zhǎn）方麵，在（zài）汽車、電子信息、航空航天、能源等重點領域，形成至少20個創新實用的安全產品、解決方案的試點示範（fàn），培育若幹具有核心競爭力的工業互聯網安全企業。

為加快構建工業互聯網安全（quán）保障（zhàng）體係，《通（tōng）知》從7個（gè）方麵提出17項重點（diǎn）任務。

一是推動工業互（hù）聯網安全責任落實。依法落（luò）實企業（yè）主體責任。工業互聯（lián）網企業明確（què）工業互聯網安（ān）全責任部門和責任（rèn）人，建立健全重點設備裝置（zhì）和係統平台聯網前後的風險評估、安全審計等製度，建立安全事件報（bào）告和問責機製。政府履行監督（dū）管理責（zé）任。工業和信息（xī）化部組織開展工業互聯網安全（quán）相關政策製定、標準研製等綜合性工作；地方工業和信息化主管部門指導本行政區（qū）域內應用工業互聯網的（de）工業企業的安全工作（zuò）；地方（fāng）通信（xìn）管理局（jú）監管本行政區域內標識解析係統、公共工（gōng）業互聯網平台等（děng）的安全工作。

二是構（gòu）建工業互聯網安全管理體係。健全安全管理製度。圍繞（rào）工（gōng）業互聯網安全（quán）監督檢查、風險評估、數據（jù）保護、信息共享和（hé）通報、應急（jí）處置等方麵建立健全安全管理製度和工作（zuò）機製。建立分類分級管（guǎn）理機製。建立工業（yè）互（hù）聯網行業分類指導目錄（lù）、企業分（fèn）級指標體（tǐ）係，製（zhì）定工（gōng）業互聯網行業企業分類分（fèn）級指南。建（jiàn）立工業互聯網安全標（biāo）準體係。推動工業互聯網設備（bèi）、控製、網絡、平台、數據等重點領域安全標準的研究製定。

三是提（tí）升企業工業互聯（lián）網安全防護水平。夯實設備和控製安全。督促工業企業部署針對性防護措施，加強工業生產、主機、智能終端（duān）等（děng）設備安全接入和（hé）防護。提升網絡設施安全。指導工業企業、基礎電信企業在網絡化改造及部署IPv6、應用5G的過程中，落實安全標（biāo）準要求並開展安全（quán）評估。強化平台和工（gōng）業應用程序（App）安全。要求工業互聯網（wǎng）平台的建（jiàn）設、運營單位（wèi）按照相關標準開展平台建設，建立健全工（gōng）業App應用前安全檢（jiǎn）測機製。

四是強化工業互聯網數據安全保護能力。強化（huà）企業數據安全防護能力。明確數據收集、存儲、處（chù）理、轉移、刪（shān）除等環節安全保護要求（qiú）。建立工業互聯網全產業鏈數據安全管理體係。依據工業門類領域、數據類型、數據價（jià）值等建立工業互聯網數據分級分類管（guǎn）理製度（dù），完善重大工業互聯網數據泄露事件觸發響應機製。

五是建設國家工業互聯網（wǎng）安全技術手段。建設國（guó）家、省、企業三級協同的工業互聯網安全技術保障平台。建立工業互聯網安全基礎資源庫。建（jiàn）設工業（yè）互聯（lián）網資產目錄庫、工（gōng）業協議庫、安全漏洞庫（kù）、惡（è）意（yì）代碼病毒庫和安全威脅信息庫（kù）等基礎資源庫。建設工（gōng）業互聯網安全測試驗證環（huán）境。

六是增強工業互聯網安全公共服務能力。開展工業互聯網安全評估（gū）認證。構（gòu）建工業互聯網設備、網絡、平台、工業App等（děng）的（de）安全評估體係，依托產業聯盟、行業協會等第三方機構為工業互聯網企業持續（xù）提供安全能力評測評估服務。提升工業互聯網安全服務水平。鼓勵（lì）和支持專（zhuān）業機構（gòu）、網絡安全企業等提（tí）供（gòng）安（ān）全診斷評估、安全谘詢、數據保護、代碼檢查、係統（tǒng）加固、雲（yún）端防護等（děng）服（fú）務。

七是推動工業互聯（lián）網（wǎng）安全科技創新與產業發展。支持工業互聯網安全科技創新。加大對工業互聯網安全技術研發和成果（guǒ）轉化的支持力度。促進工業互聯網安全產業發展。充分利用國家和地方網絡安全產業園（基地）等形式，整合相關行業資源，打造產學研用協同創新發展平台。