各市(含定州、辛集市)工業(yè)和信息化局,雄安新區(qū)改革發(fā)展局:
為貫徹省委省政府關(guān)于深化新一代信息技術(shù)與制造業(yè)融合發(fā)展的工作部署,落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求,全面提升工業(yè)企業(yè)信息安全防護能力,在延續(xù)工控系統(tǒng)信息安全試點工作內(nèi)容基礎(chǔ)上,進一步豐富了工業(yè)企業(yè)信息安全防護能力建設(shè)內(nèi)容,并制定了《2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》,現(xiàn)印發(fā)給你們,請按照相關(guān)要求做好試點申報的組織工作。
河北省工業(yè)和信息化廳
2022年9月3日
2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南
為貫徹省委省政府關(guān)于深化新一代信息技術(shù)與制造業(yè)融合發(fā)展的工作部署,落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求,全面提升工業(yè)企業(yè)信息安全防護能力,在延續(xù)工業(yè)控制系統(tǒng)信息安全試點內(nèi)容基礎(chǔ)上,進一步豐富工業(yè)企業(yè)防護建設(shè)內(nèi)容,決定開展2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作。為做好相關(guān)工作,特制定本申報指南。
一、申報條件
(一)在我省登記注冊,具有獨立法人資格的工業(yè)企業(yè),且企業(yè)經(jīng)營狀況良好。
(二)企業(yè)兩化融合發(fā)展水平達到單項應(yīng)用階段及以上,擁有專門的信息化支撐隊伍。
(三)列入國家和省兩化融合類試點示范的,取得省級以上信息技術(shù)創(chuàng)新成果或獎勵的,開展兩化融合管理體系貫標(biāo)并通過評定的,同等條件下優(yōu)先列為試點示范。
(四)優(yōu)先考慮裝備、鋼鐵、建材、石化、食品、醫(yī)藥等我省優(yōu)勢行業(yè),工業(yè)控制系統(tǒng)廣泛應(yīng)用,工業(yè)控制信息安全基礎(chǔ)較好的企業(yè)。
(五)所申報的試點內(nèi)容須在試點建設(shè)期內(nèi)完成。
(六)存在下列情形之一的不得申報:
1.違反國家相關(guān)法律和政策規(guī)定,在經(jīng)營管理、企業(yè)誠信、節(jié)能減排等方面有不良記錄的;
2.發(fā)生安全生產(chǎn)責(zé)任事故和重大信息安全事件的。
二、試點內(nèi)容
(一)提升工業(yè)控制系統(tǒng)信息安全防護水平。試點企業(yè)按照《工業(yè)控制系統(tǒng)信息安全防護指南》要求,制定防護能力提升計劃并組織實施,對企業(yè)工業(yè)控制系統(tǒng)信息安全防護設(shè)施進行加固和完善,進一步健全工控安全管理制度、機制,提升工業(yè)控制系統(tǒng)信息安全防護能力。
(二)搭建工業(yè)企業(yè)安全監(jiān)測管理平臺。試點企業(yè)結(jié)合行業(yè)特色,選取自動化程度相對較高的一條或多條產(chǎn)線,在第三方服務(wù)機構(gòu)指導(dǎo)下,部署工業(yè)企業(yè)安全監(jiān)測管理平臺,并完成平臺與省級工控信息安全態(tài)勢感知和監(jiān)測預(yù)警平臺之間資產(chǎn)、拓?fù)洹⑹录悢?shù)據(jù)的交互對接。
(三)開展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練。試點企業(yè)要按照《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》要求,編制企業(yè)工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案,在第三方服務(wù)機構(gòu)指導(dǎo)下開展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練,并配合本地工信部門在企業(yè)召開全市工業(yè)控制系統(tǒng)信息安全應(yīng)急演練現(xiàn)場觀摩會,為市縣工信部門和本市重點工業(yè)企業(yè)提供現(xiàn)場參觀服務(wù)。
(四)開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理。試點企業(yè)按照《關(guān)于開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點工作的通知》,組織開展自主定級并上報省工信廳,在第三方服務(wù)機構(gòu)支持下,開展定級核查、生成核查報告,并根據(jù)防護意見落實安全防護措施。
(五)開展工業(yè)領(lǐng)域數(shù)據(jù)安全分級分類管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南(試行)》《工業(yè)領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則(草案)》開展數(shù)據(jù)分類分級,在第三方服務(wù)機構(gòu)支持下,制定重要數(shù)據(jù)和核心數(shù)據(jù)清單,開展數(shù)據(jù)安全評估并生成評估報告。
三、政策支持
優(yōu)先推薦試點企業(yè)爭取國家工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)、新一代信息技術(shù)與制造業(yè)融合等兩化融合類項目支持;優(yōu)先支持試點企業(yè)申請省工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展、企業(yè)上云等省級項目。根據(jù)2023年省財政項目預(yù)算情況,對試點企業(yè)給予一定資金補助。組織省內(nèi)企業(yè)到試點企業(yè)進行學(xué)習(xí)觀摩、行業(yè)對標(biāo)、經(jīng)驗交流等推廣活動,提高和擴大企業(yè)影響力。
四、申報要求
(一)試點申報遵循政府引導(dǎo)、企業(yè)自愿原則,各市工業(yè)和信息化局要做好試點申報的組織和指導(dǎo)工作,將本通知及時轉(zhuǎn)發(fā)到符合條件的工業(yè)企業(yè)。
(二)申報企業(yè)按要求填寫提交《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報表》、《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作方案》(見附件),并附上企業(yè)兩化融合評估報告(在線填報地址:http://hebeipg.cspiii.com,數(shù)據(jù)填報完成后,可在線生成評估報告)。企業(yè)對提交材料的真實性負(fù)責(zé)。
(三)各市請于2022年9月9日前將企業(yè)申報材料(一式三份)上報省廳,并將電子版拷至U盤或光盤一并上報。申報材料由申報企業(yè)填寫并蓋章;推薦單位一欄由各市工信局填寫,并加蓋公章。每個市(含定州、辛集市)和雄安新區(qū)申報企業(yè)數(shù)量不超過5個,已列為省工業(yè)控制系統(tǒng)信息安全試點單位的企業(yè)不得再次申報。
(四)聯(lián)系方式
河北省工業(yè)和信息化廳兩化融合處
聯(lián)系人:李浩偉 鮑漪瀾
聯(lián)系電話:0311-85869752 87908731
郵寄地址:石家莊市和平西路402號
郵政編碼:050071