江西省工業(yè)和信息化廳關(guān)于印發(fā)《江西省工業(yè)控制系統(tǒng)信息安全三年行動計(jì)劃（2019-2021年）》的通知

各設(shè)區(qū)市工信委（局）、贛江新區(qū)經(jīng)發(fā)局，省直管縣工信部門：

為提升我省工控信息安全防護(hù)能力，促進(jìn)我省網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，我廳制定了《江西省工業(yè)控制系統(tǒng)信息安全三年行動計(jì)劃（2019-2021年）》，現(xiàn)印發(fā)給你們，請結(jié)合實(shí)際認(rèn)真貫徹執(zhí)行。

附件：江西省工業(yè)控制系統(tǒng)信息安全三年行動計(jì)劃（2019-2021年）

江西省工業(yè)和信息化廳

   2018年12月29日

（此件主動公開） 

江西省工業(yè)控制系統(tǒng)信息安全三年行動計(jì)劃

（2019-2021年）

為貫徹落實(shí)國務(wù)院《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》（國發(fā)〔2017〕50號）、工信部《工業(yè)控制系統(tǒng)信息系統(tǒng)信息安全行動計(jì)劃（2018-2020年）》（工信部信軟〔2017〕316號），建設(shè)我省工業(yè)控制系統(tǒng)信息安全（以下簡稱“工控信息安全”）保障體系，提升我省工控信息安全防護(hù)能力，促進(jìn)我省網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，支撐工業(yè)強(qiáng)省和網(wǎng)絡(luò)強(qiáng)省建設(shè)，結(jié)合我省實(shí)際，特制定本行動計(jì)劃。行動計(jì)劃期為2019-2021年。

一、總體要求

（一）總體思路

深入貫徹落實(shí)黨的十九大精神，以習(xí)近平總書記視察江西重要講話精神為根本遵循，緊緊圍繞新時(shí)期兩化深度融合的發(fā)展需求，堅(jiān)持“安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)”,全面推進(jìn)我省工控信息安全統(tǒng)籌管理、安全防護(hù)、技術(shù)支撐、產(chǎn)業(yè)發(fā)展能力，建設(shè)工控信息安全應(yīng)急及保障體系，加快人才培養(yǎng)、標(biāo)準(zhǔn)制定，促進(jìn)行業(yè)應(yīng)用，為實(shí)現(xiàn)我省工業(yè)強(qiáng)省與網(wǎng)絡(luò)強(qiáng)省戰(zhàn)略目標(biāo)奠定基礎(chǔ)。

（二）基本原則

1、堅(jiān)持安全與發(fā)展同步。樹立正確的網(wǎng)絡(luò)安全觀，以安全保發(fā)展，以發(fā)展促安全，堅(jiān)持信息安全同信息化與工業(yè)化融合統(tǒng)一謀劃、統(tǒng)一實(shí)施、統(tǒng)一落實(shí)。

2、堅(jiān)持企業(yè)主體責(zé)任制。強(qiáng)化企業(yè)在工控信息安全保障的主體責(zé)任，建立健全安全責(zé)任制，把工控信息安全作為安全生產(chǎn)的重要組成部分。

3、堅(jiān)持政府服務(wù)發(fā)展。加強(qiáng)省市縣（區(qū)）三級政府部門的工作聯(lián)動，做好全省規(guī)上企業(yè)工控信息安全的管理服務(wù)，同時(shí)加強(qiáng)工作統(tǒng)籌，強(qiáng)化政策、法規(guī)和標(biāo)準(zhǔn)的制定和實(shí)施。

（三）主要目標(biāo)

到2021年，全省工控信息安全保障體系基本建立，工控安全管理工作機(jī)制基本完備，檢查、評估、監(jiān)測、應(yīng)急等工作制度全面落實(shí)；按照構(gòu)建體系、提升能力、發(fā)展產(chǎn)業(yè)三大主要方向，實(shí)現(xiàn)省、市、縣（區(qū)）三級聯(lián)動工作機(jī)制，規(guī)上重點(diǎn)工業(yè)企業(yè)全面建立工控信息安全責(zé)任制度；打造我省工控信息安全示范工廠、工控信息安全防護(hù)示范企業(yè)以及工控信息安全防護(hù)示范園區(qū)；各設(shè)區(qū)市均建立專業(yè)工控安全應(yīng)急保障隊(duì)伍；重點(diǎn)培育本地化的應(yīng)急及技術(shù)支撐機(jī)構(gòu)；建成江西省工控安全監(jiān)測網(wǎng)絡(luò)、綜合管理平臺、安全培訓(xùn)中心、安全測試靶場等公共服務(wù)平臺；引進(jìn)和培育一批有競爭力的工控信息安全企業(yè)，實(shí)施一批技術(shù)創(chuàng)新項(xiàng)目，打造省級工業(yè)信息安全產(chǎn)業(yè)基地。

二、發(fā)展重點(diǎn)

（一）建立健全工控安全體系

1、落實(shí)工控信息安全責(zé)任機(jī)制。依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，建立工控安全責(zé)任制，按照分級負(fù)責(zé)、屬地管理的原則，全面梳理工控系統(tǒng)企業(yè)、系統(tǒng)和資產(chǎn)清單，組建管理機(jī)構(gòu)，完善相關(guān)制度，建立規(guī)上企業(yè)工控設(shè)備清單，明確企業(yè)法人代表、經(jīng)營負(fù)責(zé)人為第一責(zé)任人，重點(diǎn)工業(yè)企業(yè)必須有工控安全專員。2019年底，完成轄區(qū)內(nèi)規(guī)上企業(yè)工控信息安全責(zé)任人和安全員檔案備案工作，完善日常聯(lián)絡(luò)機(jī)制。2021年底，完成轄區(qū)內(nèi)規(guī)上企業(yè)工控系統(tǒng)和資產(chǎn)清單檔案的建設(shè)工作。

2、完善工控信息安全部門聯(lián)動。加強(qiáng)與網(wǎng)信、公安、應(yīng)急管理等有關(guān)部門的協(xié)同聯(lián)動，合力推進(jìn)實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)、網(wǎng)絡(luò)安全等級保護(hù)、工控信息安全防護(hù)等有關(guān)制度要求，將工控信息安全納入安全生產(chǎn)范疇，深入開展工控安全檢查評估工作；依規(guī)評定省級工控安全防護(hù)能力評估機(jī)構(gòu)，對工業(yè)企業(yè)工業(yè)控制系統(tǒng)規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)等全生命周期各階段開展安全防護(hù)能力綜合評估，督促省內(nèi)企業(yè)做好工控信息安全防護(hù)工作。各設(shè)區(qū)市要完善區(qū)域內(nèi)重點(diǎn)企業(yè)、重要工控系統(tǒng)管理服務(wù)機(jī)制，完善檢查、監(jiān)測、應(yīng)急等服務(wù)保障能力建設(shè)，開展本轄區(qū)工控安全檢查。

3、建立重點(diǎn)保障及安全服務(wù)機(jī)制。建立重要工業(yè)控制系統(tǒng)和企業(yè)防護(hù)清單（供水、供電、供氣、交通、重點(diǎn)規(guī)上工業(yè)企業(yè)），加強(qiáng)重點(diǎn)企業(yè)的工控安全監(jiān)督管理。推進(jìn)安全咨詢、整改加固、產(chǎn)品認(rèn)證、風(fēng)險(xiǎn)評估等工控系統(tǒng)安全服務(wù)發(fā)展，安排專項(xiàng)資金支持監(jiān)測、預(yù)警、應(yīng)急等保障能力建設(shè)，統(tǒng)籌開展工控信息安全試點(diǎn)示范，開展工控安全產(chǎn)品、服務(wù)的安全審查和評估，持續(xù)完善我省工業(yè)控制系統(tǒng)安全保障機(jī)制。

提升工控信息安全感知能力

4、推進(jìn)江西工控安全監(jiān)測網(wǎng)絡(luò)建設(shè)。建成覆蓋我省重點(diǎn)工業(yè)行業(yè)的監(jiān)測網(wǎng)絡(luò)，實(shí)現(xiàn)對我省重要工業(yè)控制系統(tǒng)運(yùn)行狀態(tài)、風(fēng)險(xiǎn)隱患的實(shí)時(shí)感知、精準(zhǔn)研判和科學(xué)決策。

5、推進(jìn)工控安全綜合管理系統(tǒng)建設(shè)。按照工控系統(tǒng)信息安全精細(xì)化、清單化管理要求，建設(shè)省市兩級聯(lián)動的工控系統(tǒng)信息安全綜合管理平臺，支持企業(yè)開展基礎(chǔ)情況填報(bào)和自評估工作；對接縣、區(qū)政府、行業(yè)主管部門管理需求，為安全檢查、信息通報(bào)、信息共享、應(yīng)急管理提供全面技術(shù)支持；形成工控系統(tǒng)信息安全知識庫、漏洞庫和應(yīng)急資源庫，精準(zhǔn)匹配到相應(yīng)企業(yè)和工控系統(tǒng)，完善對安全檢查、監(jiān)測預(yù)警和應(yīng)急處置等工作的支持。

6、推進(jìn)江西工控信息安全信息共享平臺建設(shè)。建設(shè)覆蓋省、市、縣三級及重點(diǎn)工業(yè)企業(yè)的江西省工控安全信息共享平臺，作為省級節(jié)點(diǎn)對接國家工控安全信息共享平臺，建立共享清單，明確共享內(nèi)容，在我省推動形成政府引導(dǎo)、企業(yè)主體、社會參與、利益共享的威脅情報(bào)和信息共享工作機(jī)制。

推動工控信息安全產(chǎn)業(yè)發(fā)展

7、開展企業(yè)工控信息安全提升工程。立足我省優(yōu)勢工業(yè)產(chǎn)業(yè)，加快培育一批技術(shù)水平高、業(yè)務(wù)規(guī)模大、競爭能力強(qiáng)的工控系統(tǒng)生產(chǎn)企業(yè)和安全服務(wù)商，到2021年，培育20個(gè)工控信息安全示范工廠、10個(gè)工控信息安全防護(hù)示范企業(yè)、5個(gè)工控信息安全防護(hù)示范工業(yè)園區(qū)，爭創(chuàng)國家工業(yè)信息安全產(chǎn)業(yè)示范基地。

8、建設(shè)重點(diǎn)行業(yè)工控安全試驗(yàn)平臺。積極發(fā)揮相關(guān)產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會的協(xié)調(diào)推動作用，鼓勵和支持省信息安全測評中心、南昌大學(xué)、東華理工大學(xué)、本省安全廠商、實(shí)驗(yàn)室等開展重點(diǎn)行業(yè)工控安全試驗(yàn)平臺建設(shè)，加強(qiáng)政府對工控安全產(chǎn)業(yè)發(fā)展的政策體系研究，構(gòu)建仿真測試環(huán)境和平臺，力爭研發(fā)一批在全國有領(lǐng)先地位的工業(yè)信息安全產(chǎn)品。

9、加強(qiáng)工控安全專業(yè)服務(wù)體系能力建設(shè)。完善工控系統(tǒng)服務(wù)能力體系建設(shè)。培育3家工控產(chǎn)品安全質(zhì)量監(jiān)督檢驗(yàn)機(jī)構(gòu)，提供融合信息安全、功能安全、本質(zhì)安全的工控系統(tǒng)安全檢測能力。打造3-5家獲得國家級的本地化工控系統(tǒng)信息安全專業(yè)應(yīng)急服務(wù)支撐機(jī)構(gòu)。支持從事工控系統(tǒng)安全評估、監(jiān)測預(yù)警、產(chǎn)品審查等專業(yè)技術(shù)機(jī)構(gòu)的組建和引進(jìn)。爭取國家級工業(yè)信息安全研究機(jī)構(gòu)落戶江西。

10、加大對工控信息安全企業(yè)扶持。加強(qiáng)與國內(nèi)技術(shù)水平高、業(yè)務(wù)規(guī)模大、競爭能力強(qiáng)的工控系統(tǒng)生產(chǎn)和安全服務(wù)商開展交流合作，鼓勵我省企業(yè)、科研院所、行業(yè)組織等參與工控安全標(biāo)準(zhǔn)編制和應(yīng)用推廣工作，開展工控安全防護(hù)能力建設(shè)試點(diǎn)示范，加強(qiáng)工業(yè)企業(yè)工業(yè)控制安全培訓(xùn)。積極引進(jìn)相關(guān)企業(yè)入贛落戶，推動我省工控信息安全產(chǎn)業(yè)的發(fā)展。

強(qiáng)化工控信息安全事件處置能力

11、建成省級工控安全信息通報(bào)預(yù)警體系。對接國家工業(yè)信息安全信息通報(bào)預(yù)警體系，制定《江西省工業(yè)信息安全信息報(bào)送通報(bào)管理辦法》，建立信息通報(bào)員、日常信息通報(bào)、應(yīng)急信息通報(bào)、風(fēng)險(xiǎn)預(yù)警等制度，形成快速高效、各 方聯(lián)動的省級信息通報(bào)預(yù)警體系。各設(shè)區(qū)市要建立至少1支工控信息安全應(yīng)急處置保障隊(duì)伍，建立花名冊及工作制度。

12、開展工控信息安全應(yīng)急演練。編制《江西省工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》，建立省市縣三級工信部門設(shè)立工控安全事件應(yīng)急處置機(jī)構(gòu)，定期組織應(yīng)急制度檢查，每年開展工控信息安全應(yīng)急演練，做好工控信息安全事件應(yīng)急處置能力建設(shè)。

三、保障措施

（一）加強(qiáng)組織協(xié)調(diào)。依托“工業(yè)強(qiáng)省”、“網(wǎng)絡(luò)強(qiáng)省”協(xié)調(diào)推進(jìn)機(jī)制，建立工控信息安全推進(jìn)機(jī)制，制定年度工控信息安全工作計(jì)劃。各地工業(yè)和信息化主管部門要結(jié)合實(shí)際，制定本地區(qū)推進(jìn)工控信息安全的工作計(jì)劃和方案，加強(qiáng)工作協(xié)調(diào)督導(dǎo)，確保各項(xiàng)內(nèi)容落實(shí)。

（二）加大扶持力度。整合各類資源，優(yōu)化資金配置，發(fā)揮好工業(yè)轉(zhuǎn)型升級等相關(guān)財(cái)政資金的作用，帶動社會投資，加強(qiáng)工控系統(tǒng)安全技術(shù)研發(fā)、項(xiàng)目成果轉(zhuǎn)化以及工控安全基礎(chǔ)設(shè)施、研發(fā)平臺、試驗(yàn)平臺、關(guān)鍵共性技術(shù)平臺的投入。支持工業(yè)企業(yè)加快工控信息安全技術(shù)升級改造，支持工業(yè)信息安全創(chuàng)新基地建設(shè)，通過投資補(bǔ)助、試點(diǎn)示范等多種手段分步驟、有重點(diǎn)的予以支持，推動我省工控安全產(chǎn)業(yè)發(fā)展。

（三）強(qiáng)化交流合作。充分發(fā)揮產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會等社會組織的積極作用，鼓勵工業(yè)企業(yè)與網(wǎng)絡(luò)安全聯(lián)盟、工業(yè)互聯(lián)網(wǎng)聯(lián)盟、我省優(yōu)勢高校和科研院所資源合作，積極開展技術(shù)研發(fā)、技能競賽、標(biāo)準(zhǔn)推廣、公共服務(wù)等工作，促進(jìn)技術(shù)交流，加強(qiáng)信息溝通，形成政產(chǎn)學(xué)研用的高效聯(lián)動發(fā)展格局。

（四）開展人才培養(yǎng)。加快建設(shè)重點(diǎn)面向工控信息安全的人才培訓(xùn)基地，完善實(shí)訓(xùn)環(huán)境，開發(fā)工控信息安全課程，面向規(guī)上工業(yè)企業(yè)工控安全專門崗位提供實(shí)訓(xùn)支持。鼓勵企業(yè)與高校、科研院所合作圍繞工控信息安全培養(yǎng)跨學(xué)科、跨專業(yè)的工控安全人才。打造我省工控信息安全專家咨詢隊(duì)伍和服務(wù)隊(duì)伍，為我省工控信息安全規(guī)劃、項(xiàng)目建設(shè)、重大問題提供專業(yè)化智力支持。