《加強工業(yè)互聯(lián)網安全工作的指導意見》解讀

為做好《安全指導意見》編制工作,工業(yè)和信息化部會同教育部、人力資源和社會保障部、應急管理部、國務院國有資產監(jiān)督管理委員會、國家能源局等相關部門系統(tǒng)調研相關企業(yè),廣泛征集產業(yè)各方意見,厘清工業(yè)互聯(lián)網安全職責界面,明確重點任務。

日前,工業(yè)和信息化部、教育部、人力資源和社會保障部、生態(tài)環(huán)境部、國家衛(wèi)生健康委員會、應急管理部、國務院國有資產監(jiān)督管理委員會、國家市場監(jiān)督管理總局、國家能源局、國家國防科技工業(yè)局聯(lián)合印發(fā)了《加強工業(yè)互聯(lián)網安全工作的指導意見》(工信部聯(lián)網安〔2019〕168號,下稱《安全指導意見》)?,F就《安全指導意見》有關內容解讀如下:

問:《安全指導意見》出臺的背景和意義是什么?

答:黨中央國務院高度重視工業(yè)互聯(lián)網發(fā)展,習近平總書記明確提出,要深入實施工業(yè)互聯(lián)網創(chuàng)新發(fā)展戰(zhàn)略?!秶鴦赵宏P于深化“互聯(lián)網+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網的指導意見》將安全保障與網絡、平臺建設并列為工業(yè)互聯(lián)網三大體系之一。出臺實施《安全指導意見》,一是落實黨中央國務院工作部署,加快制造強國和網絡強國建設,強化工業(yè)互聯(lián)網安全體系化布局;二是有助于提升工業(yè)互聯(lián)網安全保障水平,應對工業(yè)互聯(lián)網發(fā)展面臨的網絡安全新風險、新挑戰(zhàn);三是有利于凝聚各方共識,構建協(xié)同推進、各司其責的安全工作體系,形成工業(yè)互聯(lián)網安全保障合力。

為做好《安全指導意見》編制工作,工業(yè)和信息化部會同教育部、人力資源和社會保障部、應急管理部、國務院國有資產監(jiān)督管理委員會、國家能源局等相關部門系統(tǒng)調研相關企業(yè),廣泛征集產業(yè)各方意見,厘清工業(yè)互聯(lián)網安全職責界面,明確重點任務?!栋踩笇б庖姟烦雠_后,將為地方主管部門和相關企事業(yè)單位開展工業(yè)互聯(lián)網安全工作提供依據和指導。

問:《安全指導意見》的總體要求是什么?

答:《安全指導意見》堅持以習近平新時代中國特色社會主義思想為指導,全面貫徹黨的十九大和十九屆二中、三中全會精神,圍繞制造強國和網絡強國建設,聚焦設備、控制、網絡、平臺、數據安全,落實企業(yè)主體責任、政府監(jiān)管責任,健全制度機制、建設技術手段、加強公共服務能力、促進產業(yè)發(fā)展、強化人才培育,構建責任清晰、制度健全、技術先進的工業(yè)互聯(lián)網安全保障體系,全面提升工業(yè)互聯(lián)網創(chuàng)新發(fā)展安全保障能力和服務水平。

《安全指導意見》提出了四條基本原則:一是筑牢安全,保障發(fā)展。堅持安全與發(fā)展并重,確保工業(yè)互聯(lián)網安全和發(fā)展同步規(guī)劃、同步建設、同步運行;二是統(tǒng)籌指導,協(xié)同推進。強化統(tǒng)籌協(xié)調和系統(tǒng)謀劃,推動產學研用各方形成發(fā)展合力,打造國家、地方、行業(yè)企業(yè)協(xié)同聯(lián)動的工作格局;三是分類施策,分級管理。堅持分類分級管理的基本思路,強化重點領域、關鍵環(huán)節(jié)的管理和防護,提升企業(yè)綜合防護水平;四是融合創(chuàng)新,重點突破。創(chuàng)新安全管理機制和技術手段,強化工業(yè)互聯(lián)網安全關鍵核心技術研究,提升產業(yè)供給能力。

問:《安全指導意見》提出的主要目標是什么?

答:《安全指導意見》提出了兩個階段發(fā)展目標。到2020年底,建立監(jiān)督檢查、信息共享、應急處置等安全管理制度;制定設備、平臺、數據等至少20項亟需的安全標準;基本建成國家工業(yè)互聯(lián)網安全技術保障平臺、基礎資源庫和安全測試驗證環(huán)境;在電子信息、航空航天等重點領域形成至少20個創(chuàng)新實用的安全產品、解決方案的試點示范,培育若干具有核心競爭力的工業(yè)互聯(lián)網安全企業(yè)。到2025年,建立起較為完備可靠的工業(yè)互聯(lián)網安全保障體系。

問:《安全指導意見》提出了哪些重點任務?

答:為全面提升工業(yè)互聯(lián)網創(chuàng)新發(fā)展安全保障能力和服務水平,《安全指導意見》提出了7個方面17項重點任務。

一是推動安全責任落實。企業(yè)依法落實主體責任,政府履行監(jiān)督管理責任,相關行業(yè)主管部門開展本行業(yè)領域工業(yè)互聯(lián)網安全指導、監(jiān)管工作。

二是構建安全管理體系。健全監(jiān)督檢查、信息通報、應急處置等安全管理制度,制定工業(yè)互聯(lián)網行業(yè)企業(yè)分類分級指南,不斷完善工業(yè)互聯(lián)網安全標準體系。

三是提升企業(yè)安全防護水平。督促相關企業(yè)部署針對性防護措施,不斷夯實設備和控制、網絡、平臺等安全。加強對標識解析系統(tǒng)的安全評估,強化平臺安全,加強工業(yè)APP安全管理。

四是強化工業(yè)互聯(lián)網數據安全保護能力。指導企業(yè)完善數據安全防護措施,建立工業(yè)互聯(lián)網數據分類分級管理制度,構建工業(yè)互聯(lián)網全產業(yè)鏈數據安全管理體系。

五是建設國家工業(yè)互聯(lián)網安全技術手段。打造國家、省、企業(yè)三級協(xié)同的安全技術保障平臺。建立基礎資源庫和安全測試驗證環(huán)境,提升識別隱患、抵御威脅、化解風險的能力。

六是加強工業(yè)互聯(lián)網安全公共服務能力。開展安全評估認證,推動測評機構的審核認定。鼓勵和支持專業(yè)機構、安全企業(yè)等提升安全服務水平,增強安全產品及解決方案供給能力。

七是推動科技創(chuàng)新與產業(yè)發(fā)展。加大技術研發(fā)和成果轉化支持力度,培育安全企業(yè),開展試點示范,遴選優(yōu)秀安全解決方案和最佳實踐,加強應用推廣。

問:《安全指導意見》實施的保障措施是什么?

答:為了保障工業(yè)互聯(lián)網安全有關工作任務有效落實,推動安全工作有序高效開展,《安全指導意見》提出了四個方面的保障措施:一是加強組織領導,強化統(tǒng)籌協(xié)調,構建各負其責、緊密結合、運轉高效的工作機制,形成合力。二是優(yōu)化創(chuàng)新環(huán)境,加大支持力度,鼓勵企業(yè)技術創(chuàng)新和技術應用,推動安全產業(yè)集聚發(fā)展。三是發(fā)揮市場作用,匯聚產學研用多方力量,形成市場需求牽引、政府支持推動的發(fā)展局面。四是加強宣傳教育,提升企業(yè)和相關從業(yè)人員安全意識,深入推進產教融合、校企合作,加快人才培養(yǎng)。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論