2022年1月5日,工業和信息化部網絡安全管理局組織召開電視電話會議,系統總結工業互聯網企業網絡安全分類分級管理試點工作成效、研究部署下一步工作。工信部原材料工業司、裝備工業一司、裝備工業二司、消費品工業司、電子信息司等相關司局,15個試點省份工業和信息化主管部門、通信管理局,16家專業技術機構和行業協會,以及230余家試點企業相關負責同志參加會議。
會議強調,要堅決貫徹習近平總書記關于網絡安全工作的重要指示批示精神,認真落實黨中央、國務院決策部署,按照工業和信息化部黨組工作部署,加快建立工業互聯網企業網絡安全分類分級管理制度。一是要強化工業互聯網安全制度標準引領,出臺分類分級管理政策文件,推動發布分類分級系列國家標準,加快鋼鐵、輕工、5G+工業互聯網等重點行業場景安全標準研制。二是要打造長效協同工作機制,加強部內協同對接,加強屬地合作,強化專業支撐保障。三是要健全高效技術服務體系,持續完善工業互聯網安全監測技術體系,強化對重點企業的監測服務,推動分類分級管理服務平臺全國應用。四是要加大高質量產業供給,實施工業互聯網安全深度行活動,建立工業互聯網安全能力評價體系,強化優秀示范引領。
會議還對試點工作表現突出、示范效果好的25家企業給予肯定(名單附后)。
中國信息通信研究院(以下簡稱“中國信通院”)牽頭支撐推進分類分級管理試點工作實施、試點總結、優秀案例遴選等工作,持續深耕工業互聯網安全體系建設。中國信通院副院長王志勤參加會議并發言。王志勤表示,中國信通院創新深耕,體系化支撐工業互聯網安全頂層設計、手段建設和產業發展,院內專門組建了分類分級試點專項工作組,全力支撐部網安局分類分級管理體系設計和試點落地,扎實推進地方和行業工業互聯網安全工作實施見效。下一步將按照工業和信息化部網絡安全管理局的指導和部署,不遺余力、持續推進工業互聯網安全體系建設。
中國信通院安全研究所副所長(主持工作)謝瑋介紹了中國信通院支撐分類分級管理試點的工作情況。
一是支撐設計完善分類分級管理體系,院內組建分管副院長領導、負責所領導指揮,科研、評測、標準、技術等團隊協同的支撐體系,持續研制完善分類分級管理指南、配套規范及實施規則,并在試點過程中加大交流宣貫和專題研討,面向地方和試點企業,依托工業互聯網產業聯盟、工業互聯網安全領航計劃等平臺資源,組織分類分級宣貫會、技術解讀會、27省主管部門閉門會等共30余次,圍繞分類分級管理、標準體系以及平臺安全、數據安全等多個細分方向和標準,開展多輪線上線下專題研討會。
二是支撐建立完善工業互聯網安全標準體系,加快重點領域標準研制和應用。支撐研究并建立以分類分級管理為基礎的工業互聯網安全標準體系,牽頭推動國標委設立“工業互聯網企業網絡安全”系列國家標準,開展平臺、標識定級規則、安全評估、產品能力評價等8項行業標準研制,健全分類分級管理配套標準和實操規范。聯合輕工、鋼鐵等行業協會,圍繞關鍵要素、安全上云、“5G+工業互聯網”安全等重點行業及典型場景,啟動9項安全標準立項研制。
三是支撐廣東、廣西、福建、新疆四省完成全部試點企業分類分級工作落地實施,體系推進工業互聯網安全制度機制、產業發展、技術保障、人才培養等工作,支撐地方打造分類分級管理模式、亮點做法和經驗成效。
四是建成全國工業互聯網企業網絡安全分類分級管理服務平臺和工業互聯網企業網絡安全分類分級工具箱,覆蓋7省、134家企業開展分類分級全流程服務,支撐分類分級試點工作的規范化、流程化、便捷化組織實施。
五是面向地方和行業輸出工業互聯網安全專業化服務和技術支撐能力。為推進分類分級管理落地,中國信通院覆蓋全國19省遴選培育了60家工業互聯網安全評估機構,建設完善工業互聯網安全評估標準、方法、工具等評測體系;持續開展工業互聯網設備安全評測和工業互聯網平臺服務安全能力評價活動,覆蓋工業控制系統及設備、工業網絡安全設備等60余款,遴選了一批具備優秀能力的工業互聯網安全設備和5星服務安全能力的工業互聯網平臺,促進安全廠商、工業互聯網服務提供商等產品方案的安全能力提升。強化人才培養與賽訓結合,連續4年舉辦國家級、全國性工業互聯網安全大賽,持續開展工業和信息化人才能力評價認證(工業互聯網安全方向),培養了一批工業互聯網安全評測、安全運維、安全實施等細分專業人才,聯合福建、新疆等建設工業互聯網安全培訓中心,2021年開展了500余人的安全培訓及1000余人的安全能力認證。 下一步,中國信通院將深入落實會議精神及工作要求,繼續發揮高端智庫和產業平臺優勢,支撐分類分級管理政策文件出臺,加快分類分級標準研制應用,推動分類分級管理服務平臺全國應用,持續向地方和行業輸出工業互聯網安全專業化服務與技術支撐能力,有效促進地方和行業分類分級管理工作落地,持續為工業互聯網安全保障體系建設貢獻力量,助力制造業數字化轉型和高質量發展。
附件:優秀試點企業名單
1.中車株洲電力機車有限公司
2.富士康工業互聯網股份有限公司
3.中國石油天然氣股份有限公司獨山子石化分公司
4.株洲齒輪有限責任公司
5.生益電子股份有限公司
6.合肥城市云數據中心股份有限公司
7.海爾卡奧斯物聯生態科技有限公司
8.廈門金龍旅行車有限公司
9.濟南大陸機電股份有限公司
10.北海忽米網絡科技有限公司
11中國電信股份有限公司天津分公司
12.中鐵工程服務有限公司
13.正和集團股份有限公司
14.正泰電氣股份有限公司
15.中天鋼鐵集團有限公司
16.上海華峰創享互聯網絡科技有限公司
17.中國商飛上海飛機制造有限公司
18.利華益集團股份有限公司
19.重慶華森制藥股份有限公司
20.紫金礦業集團股份有限公司
21.萬華化學(寧波)有限公司
22.浙江藍卓工業互聯網信息技術有限公司
23.河南鑫磊集團控股有限公司
24.湖南省康普通信技術有限責任公司
25.成都積微物聯集團股份有限公司