新闻资讯

工业和信息化部关于印发《工业控制系统信息安全行动计划(2018-2020年)》的通知

浏览量:292 | 发布时间:2018-01-05 08:09:10

工信部信软[2017]316
   

各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门,有关中央企业:

  

为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等文件精神,加快我国工业控制系统信息安全保障体系建设,提升工业企业工业控制系统信息安全防护能力,促进工业信息安全产业发展,制定《工业控制系统信息安全行动计划(2018-2020年)》。现印发你们,请结合实际,抓好贯彻落实。
   

附件:工业信息安全行动计划(2018-2020年)
     

工业和信息化部

20171212

附件

工业控制系统信息安全行动计划

(2018-2020年)

工业控制系统信息安全(以下简称工控安全)是实施制造强国和网络强国战略的重要保障。近年来,随着中国制造全面推进,工业数字化、网络化、智能化加快发展,我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新挑战。为全面落实国家安全战略,提升工业企业工控安全防护能力,促进工业信息安全产业发展,加快我国工控安全保障体系建设,制定本行动计划。

一、总体要求

(一)指导思想

全面贯彻落实党的十九大精神,以习近平新时代中国特色社会主义思想为指引,坚持总体国家安全观,以落实企业主体责任为关键,紧紧围绕新时期两化深度融合发展需求,重点提升工控安全态势感知、安全防护和应急处置能力,促进产业创新发展,建立多级联防联动工作机制,为制造强国和网络强国战略建设奠定坚实基础。确保信息安全与信息化建设同步规划、同步建设、同步运行。

坚持落实企业主体责任。确立企业工控安全主体责任地位,强化责任意识,把工控安全作为工业生产安全的重要组成部分,将安全要求纳入企业生产、经营、管理各环节。

坚持因地制宜分类指导。准确把握工控安全在不同行业、不同地区的发展基础和特征,结合工控安全威胁的多样性和复杂性,分类别、分层次、分步骤精准施策。

坚持技术和管理并重。统筹技术防护与安全管理,充分运用先进技术提升工控安全防护能力,创新企业安全管理机制,全面落实安全管理制度。

(三)主要目标

到2020年,全系统工控安全管理工作体系基本建立,全社会工控安全意识明显增强。建成全国在线监测网络,应急资源库,仿真测试、信息共享、信息通报平台(一网一库三平台),态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业,创建3-5个国家新型工业化产业示范基地(工业信息安全),产业创新发展能力大幅提高。

二、主要行动

(一)安全管理水平提升

落实企业主体责任企业依据《中华人民共和国网络安全法》建立工控安全责任制,明确企业法人代表、经营负责人第一责任者的