關于印發(fā)《2024年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南》的通知

發(fā)布時間：2023-07-25 來源：軟件產(chǎn)業(yè)處

各市（含定州、辛集市）工業(yè)和信息化局，雄安新區(qū)改革發(fā)展局：

　　為深入貫徹工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法》《工業(yè)和信息化部工業(yè)控制系統(tǒng)信息安全防護指南》有關要求，落實省政府《關于推動互聯(lián)網(wǎng)與先進制造業(yè)深度融合加快發(fā)展工業(yè)互聯(lián)網(wǎng)的實施意見》相關工作部署，提升我省工業(yè)企業(yè)信息安全綜合防護水平，我廳制定了《2024年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南》，現(xiàn)印發(fā)給你們，請按照相關要求做好試點申報的組織工作。

　　河北省工業(yè)和信息化廳

　　2023年7月24日

2024年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南

　　為深入貫徹工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法》《工業(yè)和信息化部工業(yè)控制系統(tǒng)信息安全防護指南》有關要求，落實省政府《關于推動互聯(lián)網(wǎng)與先進制造業(yè)深度融合加快發(fā)展工業(yè)互聯(lián)網(wǎng)的實施意見》相關工作部署，提升我省工業(yè)企業(yè)信息安全綜合防護水平，決定開展2024年工業(yè)企業(yè)信息安全綜合防護能力建設試點工作。為做好相關工作，特制定本申報指南。

　　申報條件

　　（一）在我省登記注冊，具有獨立法人資格的工業(yè)企業(yè)，且企業(yè)經(jīng)營狀況良好。

　?。ǘ┢髽I(yè)兩化融合發(fā)展水平達到單項應用階段及以上，擁有專門的信息化支撐隊伍。

　?。ㄈ┝腥雵液褪苫诤项愒圏c示范的，取得省級以上信息技術創(chuàng)新成果或獎勵的，開展兩化融合管理體系貫標并通過評定的，同等條件下優(yōu)先列為試點示范。

　?。ㄋ模﹥?yōu)先考慮裝備、鋼鐵、建材、石化、食品、醫(yī)藥等我省優(yōu)勢行業(yè)，工業(yè)控制系統(tǒng)廣泛應用，工業(yè)控制信息安全基礎較好的企業(yè)。

　　（五）所申報的試點內(nèi)容須在試點建設期內(nèi)完成。

　?。┐嬖谙铝星樾沃坏牟坏蒙陥螅?/span>

　　1.違反國家相關法律和政策規(guī)定，在經(jīng)營管理、企業(yè)誠信、節(jié)能減排等方面有不良記錄的；

　　2.發(fā)生安全生產(chǎn)責任事故和重大信息安全事件的。

　　試點內(nèi)容

　　（一）提升工業(yè)控制系統(tǒng)信息安全防護水平。試點企業(yè)按照《工業(yè)控制系統(tǒng)信息安全防護指南》要求，制定防護能力提升計劃并組織實施，對企業(yè)工業(yè)控制系統(tǒng)信息安全防護設施進行加固和完善，進一步健全工控安全管理制度、機制，提升工業(yè)控制系統(tǒng)信息安全防護能力。

　?。ǘ┐罱üI(yè)企業(yè)安全監(jiān)測管理平臺。試點企業(yè)結(jié)合行業(yè)特色，選取自動化程度相對較高的一條或多條產(chǎn)線，在第三方服務機構(gòu)指導下，部署工業(yè)企業(yè)安全監(jiān)測管理平臺，并完成平臺與省級工控信息安全態(tài)勢感知和監(jiān)測預警平臺之間資產(chǎn)、拓撲、事件三類數(shù)據(jù)的交互對接。

　?。ㄈ╅_展工業(yè)控制系統(tǒng)信息安全應急演練。試點企業(yè)要按照《工業(yè)控制系統(tǒng)信息安全事件應急管理工作指南》要求，編制企業(yè)工業(yè)控制系統(tǒng)信息安全應急預案，在第三方服務機構(gòu)指導下開展工業(yè)控制系統(tǒng)信息安全應急演練，并配合本地工信部門在企業(yè)召開全市工業(yè)控制系統(tǒng)信息安全應急演練現(xiàn)場觀摩會，為市縣工信部門和本市重點工業(yè)企業(yè)提供現(xiàn)場參觀服務。

　?。ㄋ模╅_展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理。試點企業(yè)按照《關于開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理試點工作的通知》，組織開展自主定級并上報省工信廳，在第三方服務機構(gòu)支持下，開展定級核查、生成核查報告，并根據(jù)防護意見落實安全防護措施。

　?。ㄎ澹╅_展工業(yè)領域數(shù)據(jù)安全分級分類管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南（試行）》《工業(yè)領域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則（草案）》開展數(shù)據(jù)分類分級，在第三方服務機構(gòu)支持下，制定重要數(shù)據(jù)和核心數(shù)據(jù)清單，開展數(shù)據(jù)安全評估并生成評估報告。

　　政策支持

　　優(yōu)先推薦試點企業(yè)爭取國家工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)、新一代信息技術與制造業(yè)融合等兩化融合類項目支持；優(yōu)先支持試點企業(yè)申請省工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展、企業(yè)上云等省級項目。根據(jù)2024年省財政項目預算情況，對試點企業(yè)給予一定資金補助。組織省內(nèi)企業(yè)到試點企業(yè)進行學習觀摩、行業(yè)對標、經(jīng)驗交流等推廣活動，提高和擴大企業(yè)影響力。

　　申報要求

　?。ㄒ唬┰圏c申報遵循政府引導、企業(yè)自愿原則，各市工業(yè)和信息化局要做好試點申報的組織和指導工作，將本通知及時轉(zhuǎn)發(fā)到符合條件的工業(yè)企業(yè)。

　　（二）申報企業(yè)按要求填寫提交《河北省工業(yè)企業(yè)信息安全綜合防護能力建設試點申報表》、《河北省工業(yè)企業(yè)信息安全綜合防護能力建設試點工作方案》（見附件），并附上企業(yè)兩化融合評估報告（在線填報地址：http://hebeipg.cspiii.com，數(shù)據(jù)填報完成后，可在線生成評估報告）。企業(yè)對提交材料的真實性負責。

　　（三）各市請于2023年8月4日前將企業(yè)申報材料（一式三份）上報省廳，并將電子版拷至U盤或光盤一并上報。申報材料由申報企業(yè)填寫并蓋章；推薦單位一欄由各市工信局填寫，并加蓋公章。每個市（含定州、辛集市）和雄安新區(qū)申報企業(yè)數(shù)量不超過5個，已列為省工業(yè)控制系統(tǒng)信息安全試點單位的企業(yè)不得再次申報。

　　（四）聯(lián)系方式

　　河北省工業(yè)和信息化廳軟件產(chǎn)業(yè)處

　　聯(lián) 系 人：李浩偉

　　聯(lián)系電話：18032069673

　　電子郵箱：hbgkaq@163.com

　　郵寄地址：石家莊市和平西路402號

　　河北省工業(yè)和信息化廳郵政編碼：050071

　　附件：1.河北省工業(yè)控制系統(tǒng)信息安全試點申報表

                 2.河北省工業(yè)控制系統(tǒng)信息安全試點工作方案