關于印發(fā)《2023年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南》的通知

發(fā)布時間：2022-09-05 來源：兩化融合處

河北省工業(yè)和信息化廳

關于印發(fā)《2023年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南》的通知

各市（含定州、辛集市）工業(yè)和信息化局，雄安新區(qū)改革發(fā)展局：

　　為貫徹省委省政府關于深化新一代信息技術與制造業(yè)融合發(fā)展的工作部署，落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求，全面提升工業(yè)企業(yè)信息安全防護能力，在延續(xù)工控系統(tǒng)信息安全試點工作內容基礎上，進一步豐富了工業(yè)企業(yè)信息安全防護能力建設內容，并制定了《2023年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南》，現(xiàn)印發(fā)給你們，請按照相關要求做好試點申報的組織工作。

　　河北省工業(yè)和信息化廳

　　2022年9月3日

2023年工業(yè)企業(yè)信息安全綜合防護能力建設試點申報指南

　　為貫徹省委省政府關于深化新一代信息技術與制造業(yè)融合發(fā)展的工作部署，落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求，全面提升工業(yè)企業(yè)信息安全防護能力，在延續(xù)工業(yè)控制系統(tǒng)信息安全試點內容基礎上，進一步豐富工業(yè)企業(yè)防護建設內容，決定開展2023年工業(yè)企業(yè)信息安全綜合防護能力建設試點工作。為做好相關工作，特制定本申報指南。

　　申報條件

　　（一）在我省登記注冊，具有獨立法人資格的工業(yè)企業(yè)，且企業(yè)經營狀況良好。

　?。ǘ┢髽I(yè)兩化融合發(fā)展水平達到單項應用階段及以上，擁有專門的信息化支撐隊伍。

　?。ㄈ┝腥雵液褪苫诤项愒圏c示范的，取得省級以上信息技術創(chuàng)新成果或獎勵的，開展兩化融合管理體系貫標并通過評定的，同等條件下優(yōu)先列為試點示范。

　?。ㄋ模﹥?yōu)先考慮裝備、鋼鐵、建材、石化、食品、醫(yī)藥等我省優(yōu)勢行業(yè)，工業(yè)控制系統(tǒng)廣泛應用，工業(yè)控制信息安全基礎較好的企業(yè)。

　?。ㄎ澹┧陥蟮脑圏c內容須在試點建設期內完成。

　?。┐嬖谙铝星樾沃坏牟坏蒙陥螅?/p>

　　1.違反國家相關法律和政策規(guī)定，在經營管理、企業(yè)誠信、節(jié)能減排等方面有不良記錄的；

　　2.發(fā)生安全生產責任事故和重大信息安全事件的。

　　試點內容

　　（一）提升工業(yè)控制系統(tǒng)信息安全防護水平。試點企業(yè)按照《工業(yè)控制系統(tǒng)信息安全防護指南》要求，制定防護能力提升計劃并組織實施，對企業(yè)工業(yè)控制系統(tǒng)信息安全防護設施進行加固和完善，進一步健全工控安全管理制度、機制，提升工業(yè)控制系統(tǒng)信息安全防護能力。

　?。ǘ┐罱üI(yè)企業(yè)安全監(jiān)測管理平臺。試點企業(yè)結合行業(yè)特色，選取自動化程度相對較高的一條或多條產線，在第三方服務機構指導下，部署工業(yè)企業(yè)安全監(jiān)測管理平臺，并完成平臺與省級工控信息安全態(tài)勢感知和監(jiān)測預警平臺之間資產、拓撲、事件三類數(shù)據的交互對接。

　?。ㄈ╅_展工業(yè)控制系統(tǒng)信息安全應急演練。試點企業(yè)要按照《工業(yè)控制系統(tǒng)信息安全事件應急管理工作指南》要求，編制企業(yè)工業(yè)控制系統(tǒng)信息安全應急預案，在第三方服務機構指導下開展工業(yè)控制系統(tǒng)信息安全應急演練，并配合本地工信部門在企業(yè)召開全市工業(yè)控制系統(tǒng)信息安全應急演練現(xiàn)場觀摩會，為市縣工信部門和本市重點工業(yè)企業(yè)提供現(xiàn)場參觀服務。

　　（四）開展工業(yè)互聯(lián)網企業(yè)網絡安全分類分級管理。試點企業(yè)按照《關于開展工業(yè)互聯(lián)網企業(yè)網絡安全分類分級管理試點工作的通知》，組織開展自主定級并上報省工信廳，在第三方服務機構支持下，開展定級核查、生成核查報告，并根據防護意見落實安全防護措施。

　?。ㄎ澹╅_展工業(yè)領域數(shù)據安全分級分類管理。試點企業(yè)按照《工業(yè)數(shù)據分類分級指南（試行）》《工業(yè)領域重要數(shù)據和核心數(shù)據識別規(guī)則（草案）》開展數(shù)據分類分級，在第三方服務機構支持下，制定重要數(shù)據和核心數(shù)據清單，開展數(shù)據安全評估并生成評估報告。

　　政策支持

　　優(yōu)先推薦試點企業(yè)爭取國家工業(yè)信息安全、工業(yè)互聯(lián)網、新一代信息技術與制造業(yè)融合等兩化融合類項目支持；優(yōu)先支持試點企業(yè)申請省工業(yè)互聯(lián)網創(chuàng)新發(fā)展、企業(yè)上云等省級項目。根據2023年省財政項目預算情況，對試點企業(yè)給予一定資金補助。組織省內企業(yè)到試點企業(yè)進行學習觀摩、行業(yè)對標、經驗交流等推廣活動，提高和擴大企業(yè)影響力。

　　申報要求

　?。ㄒ唬┰圏c申報遵循政府引導、企業(yè)自愿原則，各市工業(yè)和信息化局要做好試點申報的組織和指導工作，將本通知及時轉發(fā)到符合條件的工業(yè)企業(yè)。

　?。ǘ┥陥笃髽I(yè)按要求填寫提交《河北省工業(yè)企業(yè)信息安全綜合防護能力建設試點申報表》、《河北省工業(yè)企業(yè)信息安全綜合防護能力建設試點工作方案》（見附件），并附上企業(yè)兩化融合評估報告（在線填報地址：http://hebeipg.cspiii.com，數(shù)據填報完成后，可在線生成評估報告）。企業(yè)對提交材料的真實性負責。

　?。ㄈ└魇姓堄?022年9月9日前將企業(yè)申報材料（一式三份）上報省廳，并將電子版拷至U盤或光盤一并上報。申報材料由申報企業(yè)填寫并蓋章；推薦單位一欄由各市工信局填寫，并加蓋公章。每個市（含定州、辛集市）和雄安新區(qū)申報企業(yè)數(shù)量不超過5個，已列為省工業(yè)控制系統(tǒng)信息安全試點單位的企業(yè)不得再次申報。

　?。ㄋ模┞?lián)系方式

　　河北省工業(yè)和信息化廳兩化融合處

　　聯(lián)系人：李浩偉 鮑漪瀾

　　聯(lián)系電話：0311-85869752 87908731

　　電子郵箱：hbgkaq@163.com

　　郵寄地址：石家莊市和平西路402號

　　河北省工業(yè)和信息化廳兩化融合處郵政編碼：050071

　　附件：1.河北省工業(yè)控制系統(tǒng)信息安全試點申報表

                 2.河北省工業(yè)控制系統(tǒng)信息安全試點工作方案