《工业控制系统信息安全行动计划.docx》由会员分享，可在线阅读，更多相关《工业控制系统信息安全行动计划.docx（6页珍藏版）》请在金锄头文库上搜索。
1、工业控制系统信息安全行动计划v1.0可编写可改正工业控制系统信息安全行动计划（ 2018-2020 年）工业控制系统信息安全（以下简称工控安全）是实行制造强国和网络强国战略的重要保障。最近几年来，跟着中国制造2025 全面推动，工业数字化、网络化、智能化加快发展，我国工控安全面对安全破绽不停增加、安全威迫加快浸透、攻击手段复杂多样等新挑战。为全面落实国家安全战略，提高工业公司工控安全防备能力，促使工业信息安全家产发展，加快我国工控安全保障系统建设，拟订本行动计划。一、整体要求（一）指导思想全面贯彻落实党的十九大精神，以习近平新时代中国特点社会主义思想为引导，坚持整体国家安全观，以落实公司主体责
2、任为要点，牢牢环绕新期间两化深度交融发展需求，要点提高工控安全态势感知、安全防备和应急处理能力，促使家产创新发展，成立多级联防联动工作体制，为制造强国和网络强国战略建设确定坚固基础。（二）基来源则坚持安全和发展同步推动。 建立正确的网络安全观，坚持以安全保发展，以发展促安全，安全和发展并重。保证信息安全与信息化建设同步规划、同步建设、同步运转。11v1.0可编写可改正坚持落实公司主体责任。 确定公司工控安全主体责任地位，增强责随意识，把工控安全作为工业生产安全的重要构成部分，将安全要求归入公司生产、经营、管理各环节。坚持就地取材分类指导。 正确掌握工控安全在不一样行业、不一样地域的发展基础和特
3、点，联合工控安全威迫的多样性和复杂性，分类型、分层次、分步骤精确施策。坚持技术和管理并重。 兼顾技术防备与安全管理，充足运用先进技术提高工控安全防备能力，创新公司安全管理体制，全面落实安全管理制度。（三）主要目标到 2020 年，全系统工控安全管理工作系统基本成立，全社会工控安全意识显然增强。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通告平台（一网一库三平台），态势感知、安全防备、应急处理能力明显提高。培养一批影响力大、竞争力强的龙头骨干公司，创立3-5 个国家新式工业化家产示范基地（工业信息安全），家产创新发展能力大幅提高。二、主要行动（一）安全管理水平提高落实公司主体责任。
4、 公司依照中华人民共和国网络安全法成立工控安全责任制，明确公司法人代表、经营负责人第一责任者的责任，组建管理机构，完美管理制度。贯彻22v1.0可编写可改正落实工业控制系统信息安全防备指南安全要求，连续加大工控安全投入，落实防备技术改造和隐患治理专项经费，踊跃展开防备能力评估。落实监察管理责任。 工业和信息化部兼顾拟订工控安全政策标准，展开宣贯培训，按期组织全国检查评估，对归入审察范围的工业控制系统产品与服求实行安全审察。地方工业和信息化主管部门加快工控安全地方性法例建设，成立重要工业控制系统目录清单，增强平时监察管理，安排专项资本推动地方监测、预警、应急等保障能力建设，连续完美地方工控安全保
5、障系统。（二）态势感知能力提高建设全国工控安全监测网络。 支持国家级工业信息安全技术机构连续完美主动监测、被动诱捕、威迫情报获得等工控安全在线监测手段，扩展工业控制系统财产辨别种类，提高辨别精确度和搜寻效率。建设以国家工控安全在线监测平台为中心，涵盖省级重要节点的监测网络，实现对全国重要工业控制系统运转状态、风险隐患的及时感知、精确研判和科学决议。实行信息共享工程。 鼓舞行业主管部门、公司、科研院所、结盟协会等机构和个人踊跃参加信息共享工作，成立共享清单，明确共享内容，推动形成政府引导、公司主体、社会参加、利益共享的工作体制。充足利用云计算、大数据等33v1.0可编写可改正技术手段，建设国家工
6、控安全信息共享平台，实现信息的安全、靠谱、及时共享。（三）安全防备能力提高增强防备技术研究。 支持建设工控安全靶场、仿真测试等共性技术平台，研发工控安全防备技术工具集，增强分区隔绝、安全互换、协议管控等要点技术攻关。展开防备能力建设试点示范，形成可复制、可推行的安全防备整体解决方案。探究工业云、工业大数据等新兴应用的安全架构设计，展开工业互联网安全防备技术研究和创新。成立健全标准系统。 拟订工控安全分级、安全要求、安全实行、安全测评类标准，加快工控安全防备能力评估、工业控制系统设备产品安全、工业互联网平台安全等急用先行标准的公布和应用，鼓舞公司、科研院所、行业组织等参加国际标准化工作。（四）应
7、急处理能力提高展开信息通告预警。 拟订工业信息安全信息报送与通告管理方法，成立信息通告员、平时信息通告、应急信息通告、风险预警等制度。建设工控安全信息通告预警平台，及时公布风险预警信息，追踪风险防备工作进展，形成迅速高效、各方联动的信息通告预警系统。建设国家应急资源库。 依照国家网络安全事件应急方案整体要求，支持国家级工业信息安全技术机建立设应急44v1.0可编写可改正资源库，实现信息收集、协助决议、方案操练等功能。在突发工业信息安全事件时，支撑行业主管部门协调技术专家和专业队伍对事件展开剖析研判，并调换有关应急资源及时有效的展开处理工作。（五）家产发展能力提高培养龙头骨干公司。 面向工控安全
8、领域家产发展需求，加快培养一批技术水平高、业务规模大、竞争能力强的工业控制系统生产公司和安全服务商，支持龙头骨干公司打破核心技术，研发要点产品、提高服务能力、创新商业模式，联合工业公司展开优异产品及解决方案示范，推动行业应用。创立国家新式工业化家产示范基地（工业信息安全）。选择工业基础雄厚、家产链条齐备、齐集效应显然的地域建设国家新式工业化家产示范基地（工业信息安全）。环绕工业控制系统技术研发、应用示范、产交融作、人材培养等要点环节，探究家产发展路径，促使家产集聚发展，发挥先行先试和示范带动作用。三、保障举措（一）增强组织协调在国家制造强国建设领导小组一致领导下，增强工控安全保障系统重要决议、
9、重要工程和重要问题的兼顾协调，全面落推行动计划各项任务。各地工业和信息化主管部门要增强当地域兼顾管理，做好行动计划的贯彻落实和组织保障。55v1.0可编写可改正（二）加大政策支持坚持政府引导和市场运作相联合，充足调换社会力量支持工控安全保障系统建设。支拥有条件的地方建立专项，加大对工控安全基础设备建设、要点技术考证测试平台建设、家产创新发展的支持力度。利用国家政策性信贷资本支持工业信息安全家产示范基地建设。（三）加快人材培养鼓舞工业公司增强与院校合作，联合培养工控安全专业人材。打造国家工控安全高端智库，为工控安全战略部署、规划拟订、决议咨询、重要问题供给智力支持和技术支撑，培养一支门类齐备、技术精深的工控安全专业人材队伍。（四）鼓舞社会参加充足发挥行业协会、家产结盟等中介组织的踊跃作用，支持展开技术研发、技术比赛、标准推行、公共服务、国际合作等工作，促使技术交流、增强信息交流，形成政产学研用高效联动的发展格局。66
