型逆風(fēng)飛揚(yáng)工信：對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全實(shí)施分類分級(jí)管理南安裝

       12月17日，南安裝備制造業(yè)有效克服疫情影響，據(jù)工信官網(wǎng)，以轉(zhuǎn)型為動(dòng)力，為貫徹落實(shí)《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》，充分釋放機(jī)械裝備發(fā)展?jié)摿?。統(tǒng)計(jì)顯示，推動(dòng)工業(yè)互聯(lián)網(wǎng)安全責(zé)任落實(shí)，今年1―9月，對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全實(shí)施分類分級(jí)管理，南安市機(jī)械裝備產(chǎn)業(yè)完成規(guī)模產(chǎn)值479.8億元，提升工業(yè)互聯(lián)網(wǎng)安全保障能力和水平，同比增長(zhǎng)1.4%，工信研究起草了《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)指南（試行）》（征求意見稿）?，F(xiàn)向社會(huì)公開征求意見。工信表示，一排排的水暖衛(wèi)浴制造設(shè)備依次排開，實(shí)現(xiàn)了“逆風(fēng)飛揚(yáng)”。 掘金傳統(tǒng)產(chǎn)業(yè) 南安裝備制造業(yè)起源、發(fā)展與興旺，有三類企業(yè)適用于本指南：1． 應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)；2． 工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)（主要指對(duì)外提供工業(yè)互聯(lián)網(wǎng)平臺(tái)等互聯(lián)網(wǎng)信息服務(wù)的企業(yè)）；3． 工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)，與當(dāng)?shù)貍鹘y(tǒng)制造業(yè)密切相關(guān)。 走進(jìn)南安德林機(jī)械有限公司生產(chǎn)車間，主要包括基礎(chǔ)電信運(yùn)營(yíng)企業(yè)和標(biāo)識(shí)解析系統(tǒng)運(yùn)營(yíng)機(jī)構(gòu)。

此外，記者看到，工信表示，一排排的水暖衛(wèi)浴制造設(shè)備依次排開，本次指南的基本原則包括：企業(yè)分級(jí)與行業(yè)網(wǎng)絡(luò)安全影響程度相關(guān)聯(lián)、行業(yè)指導(dǎo)與地方監(jiān)管相結(jié)合、企業(yè)自評(píng)與屬地核查相結(jié)合等。

以下為《分類指南》全文：

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)指南（試行）

（征求意見稿）

為加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全保障工作，正在等候發(fā)貨，提高工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全防范能力和水平，運(yùn)往本地、內(nèi)和全國(guó)的水暖衛(wèi)浴企業(yè)。 “我們的水暖衛(wèi)浴制造設(shè)備，進(jìn)一步明確和落實(shí)企業(yè)網(wǎng)絡(luò)安全主體責(zé)任，最早主要面向本地市場(chǎng)。當(dāng)初創(chuàng)辦公司，加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，也是看到了本地市場(chǎng)的這個(gè)商機(jī)。不過，促進(jìn)工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展，近年來，護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)實(shí)施，我們的設(shè)備開始廣泛地向內(nèi)的漳州、福州，依據(jù) 《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》要求，以及其他份供貨。”德林公司董事長(zhǎng)陳建團(tuán)告訴記者。 以來，制定本指南。

（一）適用范圍

工業(yè)和信息化主管行業(yè)范圍內(nèi)的工業(yè)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全管理，南安孕育了水暖衛(wèi)浴、石材、輕紡等多個(gè)傳統(tǒng)制造業(yè)。近年來，適用本指南。

依據(jù)企業(yè)屬性，南安乃至整個(gè)泉州市的傳統(tǒng)制造業(yè)均迎來轉(zhuǎn)型升級(jí)周期。這一周期內(nèi)，工業(yè)互聯(lián)網(wǎng)企業(yè)主要包括三類：

1． 應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)（簡(jiǎn)稱“聯(lián)網(wǎng)工業(yè)企業(yè)”），孕育著對(duì)高端裝備制造業(yè)的大量需求。 “傳統(tǒng)制造業(yè)對(duì)產(chǎn)品檔次提升、用工替代等的需求，主要涉及原材料工業(yè)、裝備工業(yè)、消費(fèi)品工業(yè)和電子信息制造業(yè)等行業(yè)；

2． 工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)（簡(jiǎn)稱“平臺(tái)企業(yè)”，主要指對(duì)外提供工業(yè)互聯(lián)網(wǎng)平臺(tái)等互聯(lián)網(wǎng)信息服務(wù)的企業(yè)）；

3． 工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)，主要包括基礎(chǔ)電信運(yùn)營(yíng)企業(yè)和標(biāo)識(shí)解析系統(tǒng)運(yùn)營(yíng)機(jī)構(gòu)。

本指南對(duì)聯(lián)網(wǎng)工業(yè)企業(yè)網(wǎng)絡(luò)安全分級(jí)進(jìn)行規(guī)范。工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)和基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)按照《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》的分級(jí)方式進(jìn)行規(guī)范。

（二）基本原則

企業(yè)分級(jí)與行業(yè)網(wǎng)絡(luò)安全影響程度相關(guān)聯(lián)。以《國(guó)民經(jīng)濟(jì)行業(yè)分類》（GB/T 4754-2017）為基準(zhǔn)細(xì)化聯(lián)網(wǎng)工業(yè)企業(yè)行業(yè)類別，明確各相關(guān)行業(yè)網(wǎng)絡(luò)安全影響程度，將企業(yè)所屬行業(yè)網(wǎng)絡(luò)安全影響程度作為企業(yè)分級(jí)評(píng)定的關(guān)鍵參考因素。

行業(yè)指導(dǎo)與地方監(jiān)管相結(jié)合。工業(yè)和信息化對(duì)主管行業(yè)領(lǐng)域的工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全工作開展指導(dǎo)管理。地方主管門對(duì)本行政區(qū)域工業(yè)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全工作開展指導(dǎo)監(jiān)管。

企業(yè)自評(píng)與屬地核查相結(jié)合。工業(yè)互聯(lián)網(wǎng)企業(yè)根據(jù)分級(jí)評(píng)定細(xì)則開展自評(píng)，地方主管門對(duì)企業(yè)自評(píng)結(jié)果進(jìn)行核查和確認(rèn)。

二、企業(yè)分級(jí)

（一）聯(lián)網(wǎng)工業(yè)企業(yè)分級(jí)聯(lián)網(wǎng)工業(yè)企業(yè)分級(jí)主要考慮企業(yè)所屬行業(yè)網(wǎng)絡(luò)安全影響程度、企業(yè)規(guī)模、企業(yè)應(yīng)用工業(yè)互聯(lián)網(wǎng)的程度、企業(yè)發(fā)生網(wǎng)絡(luò)安全事件的影響程度等要素。其中所屬行業(yè)網(wǎng)絡(luò)安全影響程度由低到高分別劃分為一類、二類和三類。企業(yè)分級(jí)采用計(jì)分方式進(jìn)行，滿分為 100 分：評(píng)分大于等于 80 分的，為三級(jí)企業(yè)；評(píng)分大于等于 60 分的，且小于 80 分的，為二級(jí)企業(yè)；評(píng)分小于 60 分的，為一級(jí)企業(yè)。屬于三類行業(yè)的規(guī)模以上聯(lián)網(wǎng)工業(yè)企業(yè)原則上為三級(jí)。

（二）多重屬性企業(yè)的分級(jí)

對(duì)于同時(shí)具有聯(lián)網(wǎng)工業(yè)企業(yè)、平臺(tái)企業(yè)、工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)中兩種以上屬性的企業(yè)，按照其業(yè)務(wù)活動(dòng)涉及的不同屬性分別定級(jí)。

三、級(jí)別評(píng)定

（一）制定評(píng)定規(guī)則

工業(yè)和信息化選擇重點(diǎn)行業(yè)或區(qū)域開展分類分級(jí)試點(diǎn)，細(xì)化聯(lián)網(wǎng)工業(yè)企業(yè)分級(jí)評(píng)定參考規(guī)則（見附件 2），形成評(píng)定規(guī)則。

（二）企業(yè)自評(píng)

依托工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理服務(wù)平臺(tái)，聯(lián)網(wǎng)工業(yè)企業(yè)在線填報(bào)問卷，形成自評(píng)報(bào)告。

（三）核查確認(rèn)

地方主管門可自行或組織第三方專業(yè)服務(wù)機(jī)構(gòu)對(duì)企業(yè)提交的自評(píng)報(bào)告真實(shí)性、完整性進(jìn)行核查，發(fā)現(xiàn)信息不真實(shí)、不完整的，通知企業(yè)予以補(bǔ)正后進(jìn)行確認(rèn)。

（四）級(jí)別變更

當(dāng)聯(lián)網(wǎng)工業(yè)企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)程度發(fā)生重大變化時(shí)，應(yīng)主動(dòng)重新定級(jí)。

四、安全管理

、市、縣各級(jí)工業(yè)和信息化主管門指導(dǎo)本行政區(qū)域內(nèi)聯(lián)網(wǎng)工業(yè)企業(yè)網(wǎng)絡(luò)安全工作，級(jí)通信管理對(duì)本行政區(qū)域內(nèi)平臺(tái)企業(yè)、標(biāo)識(shí)解析系統(tǒng)運(yùn)營(yíng)機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)安全監(jiān)督管理。地方工信和通信主管門加強(qiáng)對(duì)三級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)的安全監(jiān)管。

（一）組織管理

1． 三級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全責(zé)任制，設(shè)置專門網(wǎng)絡(luò)安全機(jī)構(gòu)和安全管理負(fù)責(zé)人，組織制定和實(shí)施網(wǎng)絡(luò)安全防護(hù)和培訓(xùn)計(jì)劃，加強(qiáng)網(wǎng)絡(luò)安全考核，確保安全投入；

2． 二級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)明確專門的網(wǎng)絡(luò)安全管理負(fù)責(zé)人，逐步建立健全并落實(shí)網(wǎng)絡(luò)安全責(zé)任制，組織制定和實(shí)施網(wǎng)絡(luò)安全防護(hù)和培訓(xùn)計(jì)劃。

（二）安全防護(hù)

1． 三級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)根據(jù)工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理和技術(shù)防護(hù)系列標(biāo)準(zhǔn)規(guī)范要求，采取相應(yīng)的技術(shù)防護(hù)措施；完善企業(yè)級(jí)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)，并接入級(jí)以上工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)。級(jí)以上工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)定期向三級(jí)企業(yè)通報(bào)安全風(fēng)險(xiǎn)。

2． 二級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)根據(jù)工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全

管理和技術(shù)防護(hù)系列標(biāo)準(zhǔn)規(guī)范要求，采取相應(yīng)的技術(shù)防護(hù)措施；積極企業(yè)級(jí)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)，并與級(jí)工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)對(duì)接。

（三）風(fēng)險(xiǎn)評(píng)估

1． 三級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)至少每年進(jìn)行一次網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與審計(jì)。

2． 二級(jí)工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)至少每?jī)赡赀M(jìn)行一次網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與審計(jì)。

（四）應(yīng)急管理

工業(yè)互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)制定切實(shí)可行的應(yīng)急預(yù)案，建立應(yīng)急響應(yīng)機(jī)制，定期開展應(yīng)急演練，采取必要措施消除安全隱患。發(fā)現(xiàn)重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和安全事件應(yīng)當(dāng)及時(shí)上報(bào)。

標(biāo)簽：