工信部发布工业控制系统信息安全行动计划

《工信部发布工业控制系统信息安全行动计划》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、工信部发布工业控制系统信息安全行动计划　　12月29日从工信部获悉，工信部印发《工业控制系统信息安全行动计划(2018-2020年)》，旨在加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展。　　工信部发布工业控制系统信息安全行动计划　　12月29日从工信部获悉，工信部印发《工业控制系统信息安全行动计划(2018-2020年)》，旨在加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展。　　工信部发布工业控制系统信息安全行动计划　　12月29日从工信部获悉，工信部印发《工业控

2、制系统信息安全行动计划(2018-2020年)》，旨在加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展。　　工信部发布工业控制系统信息安全行动计划　　12月29日从工信部获悉，工信部印发《工业控制系统信息安全行动计划(2018-2020年)》，旨在加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展。　　工信部发布工业控制系统信息安全行动计划　　12月29日从工信部获悉，工信部印发《工业控制系统信息安全行动计划(2018-2020年)》，旨在加快我国工业控制系统信息安全保障

3、体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展。　　　　行动计划提出，到2020年，全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台(一网一库三平台)，态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业，创建3-5个国家新型工业化产业示范基地(工业信息安全)，产业创新发展能力大幅提高。　　行动计划还提出主要行动，安全管理水平提升，落实企业主体责任，落实监督管理责任；态势感知能力提升，建设全国工控安全监测网络，实施信息共享工程；安全防护能力提升，加

4、强防护技术研究，建立健全标准体系；应急处置能力提升，开展信息通报预警，建设国家应急资源库；产业发展能力提升，培育龙头骨干企业，创建国家新型工业化产业示范基地(工业信息安全)。　　行动计划全文如下：　　工业控制系统信息安全行动计划　　（2018-2020年）　　工业控制系统信息安全（以下简称工控安全）是实施制造强国和网络强国战略的重要保障。近年来，随着中国制造全面推进，工业数字化、网络化、智能化加快发展，我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新挑战。为全面落实国家安全战略，提升工业企业工控安全防护能力，促进工业信息安全产业发展，加快我国工控安全保障体系建设，

5、制定本行动计划。　　一、总体要求　　（一）指导思想　　全面贯彻落实党的十九大精神，以习近平新时代中国特色社会主义思想为指引，坚持总体国家安全观，以落实企业主体责任为关键，紧紧围绕新时期两化深度融合发展需求，重点提升工控安全态势感知、安全防护和应急处置能力，促进产业创新发展，建立多级联防联动工作机制，为制造强国和网络强国战略建设奠定坚实基础。确保信息安全与信息化建设同步规划、同步建设、同步运行。　　坚持落实企业主体责任。确立企业工控安全主体责任地位，强化责任意识，把工控安全作为工业生产安全的重要组成部分，将安全要求纳入企业生产、经营、管理各环节。　　坚持因地制宜分类指导。准确把握工控安全在

6、不同行业、不同地区的发展基础和特征，结合工控安全威胁的多样性和复杂性，分类别、分层次、分步骤精准施策。　　坚持技术和管理并重。统筹技术防护与安全管理，充分运用先进技术提升工控安全防护能力，创新企业安全管理机制，全面落实安全管理制度。　　（三）主要目标　　到2020年，全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台），态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业，创建3-5个国家新型工业化产业示范基地（工业信息安全），产业创新发展能力大幅提高。　　二、主

7、要行动　　（一）安全管理水平提升　　落实企业主体责任。企业依据《中华人民共和国网络安全法》建立工控安全责任制，明确企业法人代表、经营负责人第一责任者的责任，组建管理机构，完善管理制度。贯彻落实《工业控制系统信息安全防护指南》安全要求，持续加大工控安全投入，落实防护技术改造和隐患治理专项经费，积极开展防护能力评估。　　落实监督管理责任。工业和信息化部统筹制定工控安全政策标准，开展宣贯培训，定期组织全国检查评估，对纳入审查范围的工业控制