宿迁市工业和信息化局
宿工信发〔2021〕35号
|
|
|
|
|
|
关于印发2021年全市工业信息安全工作计划的通知
各县（区）工信局，市各开发区、新区、园区经发局（招商与经发局）：
为深入贯彻落实网络安全工作部署，切实做好全市工业控制系统信息安全管理工作，现将《2021年全市工业信息安全工作计划》印发给你们，请认真抓好落实。
宿迁市工业和信息化局
2021年4月13日
（此件公开发布）
宿迁市工业和信息化局办公室 2021年4月13日印发
2021年全市工业信息安全工作计划
为进一步提升我市工业信息安全保障水平，全面落实市委、市政府相关工作要求和省工信厅《2021年全省信息化和工业信息安全工作要点》等文件精神，结合工作实际，现制定全市工业信息安全工作计划。
一、推动工业信息安全责任落实
1. 积极履行监督管理责任。指导各地工信部门落实工业信息安全管理责任，加强与同级网信、公安、应急等相关职能部门协同配合，进一步健全完善信息共享和通报、应急处置、数据保护等工作机制，构建完备的工业信息安全管理体系，通过监督检查、风险评估等方式，积极履行工业信息安全工作的指导和监督职责。（时间：全年）
2. 推动企业主体责任落实。指导督促本地工业企业和工业互联网平台企业依法建立工业信息安全责任制，推动企业落实企业法人代表、经营负责人的第一责任人责任，推动企业设立网络安全专门机构和专职管理人员，建立企业内部的网络安全责任制实施办法，进一步完善风险评估、安全事件报告和问责机制。（时间：全年）
二、提升工业信息安全基础能力
3. 推进工业互联网安全分类分级试点。落实省工信厅《工业互联网企业网络安全分类分级指南（试行）》等文件要求，推动洋河股份、南钢金鑫轧钢等试点企业开展网络安全分级分类试点自主定级，指导企业落实与自身等级相适应的安全防护措施。（时间：6月底前）
4. 提升企业信息安全防护水平。积极鼓励和引导产业链龙头骨干企业和工业互联网平台企业开展数据采集、推进应用省工业信息安全保障平台，对重要联网工业控制设备与系统、工业互联网平台的安全态势进行实时感知、分析研判和精准防控。组织企业积极申报省工业信息安全防护星级企业，为企业提供线上评估、整改提升、现场诊断等服务，努力提升企业信息安全防护水平。（时间：9月底前）
5. 开展企业信息安全检查评估。以产业链头部企业、通过两化融合贯标企业、星级上云企业、化工企业为重点，对标《工业控制系统信息安全防控指南》对企业工控系统的11个重点环节安全防护情况开展自评估，推进企业主体责任落实。（时间：5月底前）依托省内工业信息安全优秀服务机构，组织开展全市工业信息安全专项检查评估工作，指导本行政区域内重点工业企业和工业互联网平台企业开展安全防护工作，掌握信息安全总体情况，督促相关企业做好安全整改。（时间：9月底前）
6. 强化信息安全应急处置能力。各地工信部门要指导工业互联网平台、化工、木材加工等重点企业制定信息安全应急预案。各地要依据省工业信息安全应急工作指南等文件，采取政府购买服务等形式，依托省网络安全测评中心等专业机构，组织开展信息安全应急演练，并根据演练情况修订预案。（时间：10月底前）
三、加强工业信息安全服务保障
7. 开展网络安全培训。以《加强工业互联网安全工作的实施意见》、《工业控制系统信息安全防控指南》等为重点，做好工业控制系统信息安全知识普及，增强企业信息安全意识，提高技术防范能力和应急处置水平，结合工信讲坛等活动，组织安排工业信息安全知识讲授。指导督促重点工业企业、工业互联网平台企业落实工业信息安全领域政策法规，强化企业的信息安全意识和技能水平。加强服务队伍建设，与省信息安全测评中心等专业技术服务机构深化合作，深入开展培训辅导、测评诊断等工作。积极鼓励企业引进和培育信息安全专业人员，不断提升全市工业企业信息安全防控的水平和能力。（时间：10月底前）
8. 深化安全新技术应用。积极鼓励引导重点产业链龙头骨干企业探索利用人工智能、大数据、区块链等新技术提升安全防护水平，推动工业数据安全、工控安全、工业云安全、移动互联网安全、信息安全咨询和测评服务等领域创新应用，引导企业应用符合国家要求的信息技术产品、服务和商用密码技术。（时间：全年）