十部門聯合印發《加（jiā）強工業（yè）互聯網安全工作的（de）指導意見》

工業和信息化（huà）部、教育部、人力資源和社會保（bǎo）障部等十部門近日聯合印發（fā）《關於印（yìn）發加強工業互聯網安全工作的指導意見的通知》（以（yǐ）下簡稱《通知（zhī）》），提出到2020年底，工業互聯網安全保障（zhàng）體係初步建立；到2025年，製度機製健（jiàn）全完善，技術手段能力顯著提升，安全產（chǎn）業形成規模（mó），基本建立起較為完備（bèi）可靠的工（gōng）業互聯網安全保障體係。

《通知（zhī）》提出，到2020年底，工業互（hù）聯網安全保障體係初步建立。在製度機製方麵，建立監督檢查、信息共享和通報、應急（jí）處置等工業互聯網安全管理製度（dù），構建企業安全主體責任製，製定設備、平台、數據（jù）等至少20項急（jí）需的工業（yè）互聯網安全標準，探索構建工業互聯網安全評估體（tǐ）係。在技術手段方麵，初步建成國家工業互聯網安（ān）全技（jì）術（shù）保（bǎo）障平台、基礎資源（yuán）庫和安全測試驗證環境。在產業發展（zhǎn）方麵，在汽車、電子信息、航空航天（tiān）、能（néng）源等重點領域（yù），形成至少20個創新實用的安全產品、解決方案（àn）的試點示（shì）範，培育若幹（gàn）具有核心競爭力的工業互聯網安全企業。

為加快構建工業互聯網安全（quán）保障體係，《通知》從7個方麵提出17項重點任務（wù）。

一是推動（dòng）工業互聯網（wǎng）安全責任落實。依法落實企業主體責任。工業互聯網企業明確工業互聯網安全責任部門和責（zé）任人，建立健全重點設備裝置和係（xì）統平台聯網前後（hòu）的風險評估（gū）、安全審計等製度（dù），建立（lì）安全事件報告和問責機製。政府履行監督管理責任（rèn）。工業和信息化部（bù）組織開展工業互聯網安全相關政策製定、標準（zhǔn）研製等綜合（hé）性工作；地方工業和信息化主管部門指導本行政（zhèng）區域（yù）內應用工業互聯（lián）網的工業企業的安全工作；地方通信管理局監管本行政區域內標識解析係統（tǒng）、公共工業（yè）互（hù）聯網平台等的安全工（gōng）作。

二是構建工業互聯網安全管理（lǐ）體（tǐ）係。健全安全管理製（zhì）度。圍繞工業互聯網（wǎng）安（ān）全監督檢查、風險評估、數據保護、信息共享和通報、應急處（chù）置等方麵建立健全安全管理製度和工作機（jī）製。建立分（fèn）類分級管理機製。建（jiàn）立工業互聯網行業分類指導目錄、企業分級指標體（tǐ）係，製定工業（yè）互聯網行業企業分（fèn）類分級指南。建立工（gōng）業互（hù）聯網安全標準體係。推動工業互（hù）聯網設備、控製、網絡（luò）、平台、數據等重點領域安全標準的研究製定。

三（sān）是提升企（qǐ）業工業互聯網安全防護水平。夯實設備和控製安全。督促工業企業部署針（zhēn）對性防護（hù）措施，加強工業生產、主機、智能終端等設（shè）備安全接入和防（fáng）護。提升網絡設施安全。指導工業企業、基礎電信企業在網絡化（huà）改造及部署IPv6、應用5G的過程中（zhōng），落實安全標準（zhǔn）要求（qiú）並（bìng）開展安全評估。強化平台和（hé）工業應用程序（App）安全。要求工（gōng）業互聯（lián）網平台的建設、運營單位按照相關標準開展平台建設（shè），建立健全工業App應用前安全檢測機製。

四是強化工業互聯網數據安全保護能（néng）力。強化企業數據安全防護能力。明確數據收集、存儲、處理、轉移、刪除等環節安全保護要求。建立工業互聯網全（quán）產業鏈數據安全管理體係。依據工業門類領域、數據（jù）類型、數據價（jià）值等建立工業互聯網數據分級分類管（guǎn）理製度，完善重大工業互（hù）聯網數據泄露（lù）事件觸發響應機製。

五（wǔ）是建（jiàn）設國家工業互聯（lián）網安全技術手段。建設國（guó）家、省、企業（yè）三級協同的工業互聯網安全技術保障平台（tái）。建立（lì）工業互聯網安全基礎資源庫。建設工業互聯網（wǎng）資產（chǎn）目錄庫、工業協議庫、安全漏洞庫、惡意代（dài）碼病毒庫和安全威脅信息庫等基礎資源庫。建設工業互聯網安全測試驗證環境。

六（liù）是增強工業互聯網安全公共服務能力。開展工業互聯網安全評估認證。構建（jiàn）工業互（hù）聯網（wǎng）設備、網絡、平台、工（gōng）業App等（děng）的安全評估體係（xì），依托產業聯盟、行業協會等第三方機構為工（gōng）業互聯網企業（yè）持續提供安（ān）全能力評測評估服（fú）務。提升工業（yè）互聯網安（ān）全服務水平（píng）。鼓勵和支持專業機（jī）構、網絡安全企業等提供（gòng）安全（quán）診斷評估、安全（quán）谘詢、數據保護、代碼（mǎ）檢查、係統加固、雲端防護等服務。

七是推動工業互聯網安全科技創新與產（chǎn）業發展。支持工業互聯網安全科（kē）技創新。加大對工（gōng）業互聯網安全技術研發和成（chéng）果轉（zhuǎn）化的支持力度。促進工業互聯網安全（quán）產業發展。充分利用國家和地（dì）方網絡安全產業園（基地）等形式，整合相關行業資源，打造產學研用協（xié）同（tóng）創新發展平台。