國(guó)家工業(yè)和信息化部 《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》解讀
發(fā)布日期:2019-09-05 01:07:08 點(diǎn)擊量:1 標(biāo)簽:政策法規(guī)
日前,工業(yè)和信息化部、教育部、人力資源和社會(huì)保障部、生態(tài)環(huán)境部、國(guó)家衛(wèi)生健康委員會(huì)、應(yīng)急管理部、國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)、國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家能源局、國(guó)家國(guó)防科技工業(yè)局聯(lián)合印發(fā)了《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》(工信部聯(lián)網(wǎng)安〔2019〕168號(hào),下稱《安全指導(dǎo)意見(jiàn)》)?,F(xiàn)就《安全指導(dǎo)意見(jiàn)》有關(guān)內(nèi)容解讀如下:

問(wèn):《安全指導(dǎo)意見(jiàn)》出臺(tái)的背景和意義是什么?答:黨中央國(guó)務(wù)院高度重視工業(yè)互聯(lián)網(wǎng)發(fā)展,習(xí)近平總書(shū)記明確提出,要深入實(shí)施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略。《國(guó)務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》將安全保障與網(wǎng)絡(luò)、平臺(tái)建設(shè)并列為工業(yè)互聯(lián)網(wǎng)三大體系之一。出臺(tái)實(shí)施《安全指導(dǎo)意見(jiàn)》,一是落實(shí)黨中央國(guó)務(wù)院工作部署,加快制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè),強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全體系化布局;二是有助于提升工業(yè)互聯(lián)網(wǎng)安全保障水平,應(yīng)對(duì)工業(yè)互聯(lián)網(wǎng)發(fā)展面臨的網(wǎng)絡(luò)安全新風(fēng)險(xiǎn)、新挑戰(zhàn);三是有利于凝聚各方共識(shí),構(gòu)建協(xié)同推進(jìn)、各司其責(zé)的安全工作體系,形成工業(yè)互聯(lián)網(wǎng)安全保障合力。為做好《安全指導(dǎo)意見(jiàn)》編制工作,工業(yè)和信息化部會(huì)同教育部、人力資源和社會(huì)保障部、應(yīng)急管理部、國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)、國(guó)家能源局等相關(guān)部門(mén)系統(tǒng)調(diào)研相關(guān)企業(yè),廣泛征集產(chǎn)業(yè)各方意見(jiàn),厘清工業(yè)互聯(lián)網(wǎng)安全職責(zé)界面,明確重點(diǎn)任務(wù)?!栋踩笇?dǎo)意見(jiàn)》出臺(tái)后,將為地方主管部門(mén)和相關(guān)企事業(yè)單位開(kāi)展工業(yè)互聯(lián)網(wǎng)安全工作提供依據(jù)和指導(dǎo)。問(wèn):《安全指導(dǎo)意見(jiàn)》的總體要求是什么?答:《安全指導(dǎo)意見(jiàn)》堅(jiān)持以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo),全面貫徹黨的十九大和十九屆二中、三中全會(huì)精神,圍繞制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè),聚焦設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)安全,落實(shí)企業(yè)主體責(zé)任、政府監(jiān)管責(zé)任,健全制度機(jī)制、建設(shè)技術(shù)手段、加強(qiáng)公共服務(wù)能力、促進(jìn)產(chǎn)業(yè)發(fā)展、強(qiáng)化人才培育,構(gòu)建責(zé)任清晰、制度健全、技術(shù)先進(jìn)的工業(yè)互聯(lián)網(wǎng)安全保障體系,全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務(wù)水平。《安全指導(dǎo)意見(jiàn)》提出了四條基本原則:一是筑牢安全,保障發(fā)展。堅(jiān)持安全與發(fā)展并重,確保工業(yè)互聯(lián)網(wǎng)安全和發(fā)展同步規(guī)劃、同步建設(shè)、同步運(yùn)行;二是統(tǒng)籌指導(dǎo),協(xié)同推進(jìn)。強(qiáng)化統(tǒng)籌協(xié)調(diào)和系統(tǒng)謀劃,推動(dòng)產(chǎn)學(xué)研用各方形成發(fā)展合力,打造國(guó)家、地方、行業(yè)企業(yè)協(xié)同聯(lián)動(dòng)的工作格局;三是分類施策,分級(jí)管理。堅(jiān)持分類分級(jí)管理的基本思路,強(qiáng)化重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)的管理和防護(hù),提升企業(yè)綜合防護(hù)水平;四是融合創(chuàng)新,重點(diǎn)突破。創(chuàng)新安全管理機(jī)制和技術(shù)手段,強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全關(guān)鍵核心技術(shù)研究,提升產(chǎn)業(yè)供給能力。 問(wèn):《安全指導(dǎo)意見(jiàn)》提出的主要目標(biāo)是什么?答:《安全指導(dǎo)意見(jiàn)》提出了兩個(gè)階段發(fā)展目標(biāo)。到2020年底,建立監(jiān)督檢查、信息共享、應(yīng)急處置等安全管理制度;制定設(shè)備、平臺(tái)、數(shù)據(jù)等至少20項(xiàng)亟需的安全標(biāo)準(zhǔn);基本建成國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)、基礎(chǔ)資源庫(kù)和安全測(cè)試驗(yàn)證環(huán)境;在電子信息、航空航天等重點(diǎn)領(lǐng)域形成至少20個(gè)創(chuàng)新實(shí)用的安全產(chǎn)品、解決方案的試點(diǎn)示范,培育若干具有核心競(jìng)爭(zhēng)力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)。到2025年,建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。問(wèn):《安全指導(dǎo)意見(jiàn)》提出了哪些重點(diǎn)任務(wù)?答:為全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務(wù)水平,《安全指導(dǎo)意見(jiàn)》提出了7個(gè)方面17項(xiàng)重點(diǎn)任務(wù)。一是推動(dòng)安全責(zé)任落實(shí)。企業(yè)依法落實(shí)主體責(zé)任,政府履行監(jiān)督管理責(zé)任,相關(guān)行業(yè)主管部門(mén)開(kāi)展本行業(yè)領(lǐng)域工業(yè)互聯(lián)網(wǎng)安全指導(dǎo)、監(jiān)管工作。二是構(gòu)建安全管理體系。健全監(jiān)督檢查、信息通報(bào)、應(yīng)急處置等安全管理制度,制定工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級(jí)指南,不斷完善工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。三是提升企業(yè)安全防護(hù)水平。督促相關(guān)企業(yè)部署針對(duì)性防護(hù)措施,不斷夯實(shí)設(shè)備和控制、網(wǎng)絡(luò)、平臺(tái)等安全。加強(qiáng)對(duì)標(biāo)識(shí)解析系統(tǒng)的安全評(píng)估,強(qiáng)化平臺(tái)安全,加強(qiáng)工業(yè)APP安全管理。四是強(qiáng)化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)能力。指導(dǎo)企業(yè)完善數(shù)據(jù)安全防護(hù)措施,建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分類分級(jí)管理制度,構(gòu)建工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。五是建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段。打造國(guó)家、省、企業(yè)三級(jí)協(xié)同的安全技術(shù)保障平臺(tái)。建立基礎(chǔ)資源庫(kù)和安全測(cè)試驗(yàn)證環(huán)境,提升識(shí)別隱患、抵御威脅、化解風(fēng)險(xiǎn)的能力。六是加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力。開(kāi)展安全評(píng)估認(rèn)證,推動(dòng)測(cè)評(píng)機(jī)構(gòu)的審核認(rèn)定。鼓勵(lì)和支持專業(yè)機(jī)構(gòu)、安全企業(yè)等提升安全服務(wù)水平,增強(qiáng)安全產(chǎn)品及解決方案供給能力。七是推動(dòng)科技創(chuàng)新與產(chǎn)業(yè)發(fā)展。加大技術(shù)研發(fā)和成果轉(zhuǎn)化支持力度,培育安全企業(yè),開(kāi)展試點(diǎn)示范,遴選優(yōu)秀安全解決方案和最佳實(shí)踐,加強(qiáng)應(yīng)用推廣。問(wèn):《安全指導(dǎo)意見(jiàn)》實(shí)施的保障措施是什么?答:為了保障工業(yè)互聯(lián)網(wǎng)安全有關(guān)工作任務(wù)有效落實(shí),推動(dòng)安全工作有序高效開(kāi)展,《安全指導(dǎo)意見(jiàn)》提出了四個(gè)方面的保障措施:一是加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化統(tǒng)籌協(xié)調(diào),構(gòu)建各負(fù)其責(zé)、緊密結(jié)合、運(yùn)轉(zhuǎn)高效的工作機(jī)制,形成合力。二是優(yōu)化創(chuàng)新環(huán)境,加大支持力度,鼓勵(lì)企業(yè)技術(shù)創(chuàng)新和技術(shù)應(yīng)用,推動(dòng)安全產(chǎn)業(yè)集聚發(fā)展。三是發(fā)揮市場(chǎng)作用,匯聚產(chǎn)學(xué)研用多方力量,形成市場(chǎng)需求牽引、政府支持推動(dòng)的發(fā)展局面。四是加強(qiáng)宣傳教育,提升企業(yè)和相關(guān)從業(yè)人員安全意識(shí),深入推進(jìn)產(chǎn)教融合、校企合作,加快人才培養(yǎng)。(來(lái)源:網(wǎng)絡(luò)安全管理局 ) 
附:工業(yè)和信息化部 教育部 人力資源和社會(huì)保障部 生態(tài)環(huán)境部 國(guó)家衛(wèi)生健康委員會(huì) 應(yīng)急管理部 國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì) 國(guó)家市場(chǎng)監(jiān)督管理總局 國(guó)家能源局
國(guó)家國(guó)防科技工業(yè)局關(guān)于印發(fā)加強(qiáng)工業(yè)互聯(lián)網(wǎng)
工信部聯(lián)網(wǎng)安〔2019〕168號(hào)各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化、教育、人力資源社會(huì)保障、生態(tài)環(huán)境、衛(wèi)生健康、應(yīng)急管理、國(guó)有資產(chǎn)監(jiān)管、市場(chǎng)監(jiān)管、能源、國(guó)防科技工業(yè)主管部門(mén),各省、自治區(qū)、直轄市通信管理局: 現(xiàn)將《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》印發(fā)給你們,請(qǐng)結(jié)合工作實(shí)際,抓好貫徹落實(shí)。 人力資源和社會(huì)保障部 生態(tài)環(huán)境部國(guó)家衛(wèi)生健康委員會(huì) 應(yīng)急管理部國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì) 國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家能源局 國(guó)家國(guó)防科技工業(yè)局
加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)按照《國(guó)務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》(以下簡(jiǎn)稱《指導(dǎo)意見(jiàn)》)部署,為加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系,提升工業(yè)互聯(lián)網(wǎng)安全保障能力,促進(jìn)工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展,推動(dòng)現(xiàn)代化經(jīng)濟(jì)體系建設(shè),護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施,現(xiàn)就加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作提出如下意見(jiàn)。 堅(jiān)持以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo),全面貫徹黨的十九大和十九屆二中、三中全會(huì)精神,按照《指導(dǎo)意見(jiàn)》有關(guān)要求,圍繞設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)安全,落實(shí)企業(yè)主體責(zé)任、政府監(jiān)管責(zé)任,健全制度機(jī)制、建設(shè)技術(shù)手段、促進(jìn)產(chǎn)業(yè)發(fā)展、強(qiáng)化人才培育,構(gòu)建責(zé)任清晰、制度健全、技術(shù)先進(jìn)的工業(yè)互聯(lián)網(wǎng)安全保障體系,覆蓋工業(yè)互聯(lián)網(wǎng)規(guī)劃、建設(shè)、運(yùn)行等全生命周期,形成事前防范、事中監(jiān)測(cè)、事后應(yīng)急能力,全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務(wù)水平。 筑牢安全,保障發(fā)展。以安全保發(fā)展,以發(fā)展促安全。嚴(yán)格落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī),按照誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)主管誰(shuí)負(fù)責(zé)的原則,堅(jiān)持發(fā)展與安全并重,安全和發(fā)展同步規(guī)劃、同步建設(shè)、同步運(yùn)行。 統(tǒng)籌指導(dǎo),協(xié)同推進(jìn)。做好頂層設(shè)計(jì)和系統(tǒng)謀劃,結(jié)合各地實(shí)際,突出重點(diǎn),分步協(xié)同推進(jìn),加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系,確保安全工作落實(shí)到位。 分類施策,分級(jí)管理。根據(jù)行業(yè)重要性、企業(yè)規(guī)模、安全風(fēng)險(xiǎn)程度等因素,對(duì)企業(yè)實(shí)施分類分級(jí)管理,集中力量指導(dǎo)、監(jiān)管重要行業(yè)、重點(diǎn)企業(yè)提升工業(yè)互聯(lián)網(wǎng)安全保障能力,夯實(shí)企業(yè)安全主體責(zé)任。 融合創(chuàng)新,重點(diǎn)突破。基于工業(yè)互聯(lián)網(wǎng)融合發(fā)展特性,創(chuàng)新安全管理機(jī)制和技術(shù)手段,鼓勵(lì)推動(dòng)重點(diǎn)領(lǐng)域技術(shù)突破,加快安全可靠產(chǎn)品的創(chuàng)新推廣應(yīng)用,有效應(yīng)對(duì)新型安全挑戰(zhàn)。 到2020年底,工業(yè)互聯(lián)網(wǎng)安全保障體系初步建立。制度機(jī)制方面,建立監(jiān)督檢查、信息共享和通報(bào)、應(yīng)急處置等工業(yè)互聯(lián)網(wǎng)安全管理制度,構(gòu)建企業(yè)安全主體責(zé)任制,制定設(shè)備、平臺(tái)、數(shù)據(jù)等至少20項(xiàng)亟需的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn),探索構(gòu)建工業(yè)互聯(lián)網(wǎng)安全評(píng)估體系。技術(shù)手段方面,初步建成國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)、基礎(chǔ)資源庫(kù)和安全測(cè)試驗(yàn)證環(huán)境。產(chǎn)業(yè)發(fā)展方面,在汽車、電子信息、航空航天、能源等重點(diǎn)領(lǐng)域,形成至少20個(gè)創(chuàng)新實(shí)用的安全產(chǎn)品、解決方案的試點(diǎn)示范,培育若干具有核心競(jìng)爭(zhēng)力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)。 到2025年,制度機(jī)制健全完善,技術(shù)手段能力顯著提升,安全產(chǎn)業(yè)形成規(guī)模,基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。 (一)推動(dòng)工業(yè)互聯(lián)網(wǎng)安全責(zé)任落實(shí) 1.依法落實(shí)企業(yè)主體責(zé)任。工業(yè)互聯(lián)網(wǎng)企業(yè)明確工業(yè)互聯(lián)網(wǎng)安全責(zé)任部門(mén)和責(zé)任人,建立健全重點(diǎn)設(shè)備裝置和系統(tǒng)平臺(tái)聯(lián)網(wǎng)前后的風(fēng)險(xiǎn)評(píng)估、安全審計(jì)等制度,建立安全事件報(bào)告和問(wèn)責(zé)機(jī)制,加大安全投入,部署有效安全技術(shù)防護(hù)手段,保障工業(yè)互聯(lián)網(wǎng)安全穩(wěn)定運(yùn)行。由網(wǎng)絡(luò)安全事件引發(fā)的安全生產(chǎn)事故,按照安全生產(chǎn)有關(guān)法規(guī)進(jìn)行處置。 2.政府履行監(jiān)督管理責(zé)任。工業(yè)和信息化部組織開(kāi)展工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策制定、標(biāo)準(zhǔn)研制等綜合性工作,并對(duì)裝備制造、電子信息及通信等主管行業(yè)領(lǐng)域的工業(yè)互聯(lián)網(wǎng)安全開(kāi)展行業(yè)指導(dǎo)管理。地方工業(yè)和信息化主管部門(mén)指導(dǎo)本行政區(qū)域內(nèi)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)的安全工作,同步推進(jìn)安全產(chǎn)業(yè)發(fā)展,并聯(lián)合應(yīng)急管理部門(mén)推進(jìn)工業(yè)互聯(lián)網(wǎng)在安全生產(chǎn)監(jiān)管中的作用;地方通信管理局監(jiān)管本行政區(qū)域內(nèi)標(biāo)識(shí)解析系統(tǒng)、公共工業(yè)互聯(lián)網(wǎng)平臺(tái)等的安全工作,并在公共互聯(lián)網(wǎng)上對(duì)聯(lián)網(wǎng)設(shè)備、系統(tǒng)等進(jìn)行安全監(jiān)測(cè)。生態(tài)環(huán)境、衛(wèi)生健康、能源、國(guó)防科技工業(yè)等部門(mén)根據(jù)各自職責(zé),開(kāi)展本行業(yè)領(lǐng)域工業(yè)互聯(lián)網(wǎng)推廣應(yīng)用的安全指導(dǎo)、監(jiān)管工作。 (二)構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系 3.健全安全管理制度。圍繞工業(yè)互聯(lián)網(wǎng)安全監(jiān)督檢查、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)保護(hù)、信息共享和通報(bào)、應(yīng)急處置等方面建立健全安全管理制度和工作機(jī)制,強(qiáng)化對(duì)企業(yè)的安全監(jiān)管。 4.建立分類分級(jí)管理機(jī)制。建立工業(yè)互聯(lián)網(wǎng)行業(yè)分類指導(dǎo)目錄、企業(yè)分級(jí)指標(biāo)體系,制定工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級(jí)指南,形成重點(diǎn)企業(yè)清單,強(qiáng)化逐級(jí)負(fù)責(zé)的政府監(jiān)管模式,實(shí)施差異化管理。 5.建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。推動(dòng)工業(yè)互聯(lián)網(wǎng)設(shè)備、控制、網(wǎng)絡(luò)(含標(biāo)識(shí)解析系統(tǒng))、平臺(tái)、數(shù)據(jù)等重點(diǎn)領(lǐng)域安全標(biāo)準(zhǔn)的研究制定,建設(shè)安全技術(shù)與標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證環(huán)境,支持專業(yè)機(jī)構(gòu)、企業(yè)積極參與相關(guān)國(guó)際標(biāo)準(zhǔn)制定,加快標(biāo)準(zhǔn)落地實(shí)施。