各市州工信局,各基础电信运营商,各有关单位:
为进一步推进我省工业互联网企业网络安全分类分级管理,加快提升我省工业互联网安全保障水平,根据《工业和信息化部办公厅关于开展工业互联网安全深度行活动的通知》(工信厅网安函〔2022〕97号)和《湖南省工业和信息化厅关于印发<2022年真抓实干督查激励措施实施办法>的通知》(湘工信办〔2022〕220号)文件精神,省工信厅、省通管局决定联合开展湖南省2022年工业互联网安全深度行活动。现就有关事项通知如下:
一、工作目标
深入宣贯工业互联网安全相关政策标准,推动在全省范围内深入实施工业互联网企业网络安全分类分级管理,指导督促企业落实网络安全主体责任,健全自主定级、定级核查、安全防护、风险评估等工作机制,加快工业互联网安全专用技术和产品创新,培育壮大专业化服务机构,共同提升工业互联网安全保障能力。
二、活动内容
(一)分类分级管理。根据《工业互联网企业网络安全分类分级管理指南(试行)》,选择重点行业、典型企业开展工业互联网网络安全分类分级管理,完成自主定级、定级核查、安全防护、检测评估、整改落实等工作,推动各地工业互联网企业网络安全分类分级管理制度建设。
(二)政策标准宣贯。围绕工业互联网安全管理、技术防护等,组织行业企业深入落实工业互联网企业网络安全分类分级防护规范,交流工业互联网安全前沿技术,研制典型安全解决方案,促进行业企业经验共享和产业合作。
(三)资源池建设。整合工业互联网安全产品、综合解决方案、专业服务机构等优质资源,培育打造全省工业互联网安全资源池,提升工业互联网安全供给水平和服务质量。
(四)应急演练。开展工业领域网络安全应急演练活动,选取重点工业互联网企业和典型应用场景,通过实网渗透测试、安全监测和应急处置等方式,夯实企业网络安全防护能力,推动建立属地化工业互联网安全应急管理机制,提升工业互联网安全风险预警、信息通报和协同处置水平。
(五)人才培训。举办工业互联网安全讲座、技术沙龙、场景实操等活动,加强工业互联网安全教育培训,增强企业网络安全防护意识,推动建设工业互联网安全实训基地,推动打造全省工业互联网安全人才体系。
(六)赛事活动。充分发挥基础电信运营商、行业企业、高校、科研院所等力量,举办工业互联网安全技能大赛湖南省选拔赛,搭建实网、实景比赛场景,培育选拔创新型、技能型网络安全人才。
三、组织实施
1、深度行活动由湖南省工业和信息化厅和湖南省通信管理局统筹指导,工作推进由中国信息通信研究院、湖南省电子信息产业研究院作为第三方专业机构提供技术支撑、专业保障和服务咨询,各基础电信运营商负责基础设施建设及相关技术保障工作。各市州要积极引导产业各方广泛参与深度行活动,推动工业互联网安全创新发展。
2、有意愿在当地举办工业互联网安全深度行相关活动的市州,请根据《实施方案模板》(附件)制定本地区深度行实施方案,于2022年7月8日前,将电子版材料(含正式申请报告、方案)报送至省工信厅信息化和软件服务业处。省工信厅、省通管局将根据各地举办深度行活动的意向、工作基础、组织保障等情况以及各地参与分类分级管理企业情况,选择2—3个地区组织开展深度行系列活动。
3、省工信厅、省通管局将在12月份组织召开深度行活动总结会议,交流经验做法,推广典型案例。
联系人:省工业和信息化厅 苏小鹏 0731-88955532;
省通信管理局 邱亚琼 0731-82260302;
中国信息通信研究院 吴诗雨 010-88192042;
省电子信息产业研究院 李 源 0731-88883831。
电子邮箱:hnjxwrjc@163.com。
附件: 市(州)工业互联网安全深度行活动实施方案(模板)
湖南省工业和信息化厅 湖南省通信管理局
2022年7月1日