關(guān)于開(kāi)展江蘇省2024年度工業(yè)信息安全防護(hù)星級(jí)企業(yè)培育工作的通知

各區(qū)工信局，江北新區(qū)、各國(guó)家級(jí)開(kāi)發(fā)區(qū)經(jīng)發(fā)局：

為貫徹落實(shí)《江蘇省制造業(yè)智能化改造和數(shù)字化轉(zhuǎn)型三年行動(dòng)計(jì)劃（2022-2024年）》和《南京市制造業(yè)智能化改造數(shù)字化轉(zhuǎn)型網(wǎng)絡(luò)化聯(lián)接行動(dòng)計(jì)劃（2024-2026年）》等文件要求，提升全市工業(yè)互聯(lián)網(wǎng)企業(yè)信息安全防護(hù)能力和水平，根據(jù)省工信廳工作部署，現(xiàn)組織開(kāi)展江蘇省工業(yè)信息安全防護(hù)星級(jí)企業(yè)培育工作，有關(guān)事項(xiàng)通知如下：

一、培育對(duì)象

主要面向省“1650”產(chǎn)業(yè)體系中重點(diǎn)行業(yè)領(lǐng)域的聯(lián)網(wǎng)工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)，近年來(lái)已達(dá)到工業(yè)信息安全防護(hù)相應(yīng)星級(jí)并有意愿進(jìn)一步提升星級(jí)的企業(yè)。

二、培育方式及任務(wù)分工

（一）培育方式

通過(guò)組織企業(yè)對(duì)照《江蘇省工業(yè)信息安全防護(hù)實(shí)施指南2.0版》（以下簡(jiǎn)稱(chēng)“實(shí)施指南”），開(kāi)展工業(yè)信息安全檢測(cè)評(píng)估、咨詢(xún)?cè)\斷和整改提升等流程，幫助企業(yè)進(jìn)一步提升信息安全防護(hù)能力，實(shí)現(xiàn)星級(jí)達(dá)標(biāo)（工控安全防護(hù)基礎(chǔ)建設(shè)級(jí)或平臺(tái)安全防護(hù)基本級(jí)及以上等級(jí)）或星級(jí)提升。

（二）培育類(lèi)型

1.工控安全防護(hù)星級(jí)企業(yè)。依據(jù)《實(shí)施指南》，工控系統(tǒng)信息安全防護(hù)能力分為5個(gè)級(jí)別：基礎(chǔ)建設(shè)級(jí)（1星）、規(guī)范防護(hù)級(jí)（2星）、集成管控級(jí)（3星）、綜合協(xié)同級(jí)（4星）、智能優(yōu)化級(jí)（5星）。

2.工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)星級(jí)企業(yè)。依據(jù)《實(shí)施指南》，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)能力分為2個(gè)級(jí)別：基本級(jí)、增強(qiáng)級(jí)。

（三）任務(wù)分工

市工業(yè)和信息化局負(fù)責(zé)全市培育工作的總體協(xié)調(diào)推進(jìn)，指導(dǎo)各區(qū)（開(kāi)發(fā)區(qū)）按要求完成培育任務(wù)。各區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)負(fù)責(zé)組織發(fā)動(dòng)企業(yè)積極參與培育（具體要求見(jiàn)附件1），遴選推薦符合要求的自評(píng)估咨詢(xún)機(jī)構(gòu)（具體要求見(jiàn)附件2），并做好機(jī)構(gòu)與參培企業(yè)間的對(duì)接服務(wù)工作。自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)負(fù)責(zé)為企業(yè)提供免費(fèi)咨詢(xún)服務(wù)，幫助企業(yè)摸清自身信息安全防護(hù)能力實(shí)際情況，指導(dǎo)企業(yè)完成線(xiàn)上自評(píng)估。省級(jí)工業(yè)信息安全服務(wù)支撐機(jī)構(gòu)負(fù)責(zé)為企業(yè)提供免費(fèi)咨詢(xún)?cè)\斷、整改提升等服務(wù)，幫助企業(yè)診斷問(wèn)題并提出安全防護(hù)整改建議。參培企業(yè)應(yīng)主動(dòng)配合做好各項(xiàng)評(píng)估和整改提升工作，可按照自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)管理工作要求自行聯(lián)系并委托服務(wù)機(jī)構(gòu)，也可由當(dāng)?shù)毓ば挪块T(mén)指定服務(wù)機(jī)構(gòu)。

三、組織實(shí)施

工業(yè)信息安全防護(hù)星級(jí)企業(yè)培育工作分為組織動(dòng)員、企業(yè)自評(píng)估、整改提升、現(xiàn)場(chǎng)核查、工作總結(jié)等5個(gè)階段。

（一）組織動(dòng)員。各區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)要充分發(fā)動(dòng)已獲省級(jí)以上智能制造工廠（車(chē)間）、工業(yè)互聯(lián)網(wǎng)平臺(tái)等信息化基礎(chǔ)較好企業(yè)參與培育工作，新增培育企業(yè)信息及時(shí)報(bào)送市工業(yè)和信息化局。

（二）企業(yè)自評(píng)估。參培企業(yè)在“江蘇省工業(yè)信息安全公共服務(wù)平臺(tái)” ——“風(fēng)險(xiǎn)評(píng)估”模塊填報(bào)相關(guān)信息，完成企業(yè)安全防護(hù)能力自評(píng)估和安全上云情況填報(bào)，相關(guān)操作手冊(cè)可登錄平臺(tái)自行下載。各區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)組織自評(píng)估咨詢(xún)機(jī)構(gòu)指導(dǎo)企業(yè)開(kāi)展自評(píng)估，相關(guān)工作于9月20日前完成。

（三）整改提升。省工信廳組織省級(jí)工業(yè)信息安全服務(wù)支撐機(jī)構(gòu)對(duì)完成自評(píng)估的企業(yè)開(kāi)展線(xiàn)上核查評(píng)估，并根據(jù)企業(yè)自評(píng)估安全防護(hù)狀況給出整改建議。市、區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)組織企業(yè)根據(jù)整改建議進(jìn)行對(duì)標(biāo)整改，企業(yè)于10月20日前完成整改，并在平臺(tái)提交有關(guān)整改情況。

（四）現(xiàn)場(chǎng)核查。結(jié)合企業(yè)自評(píng)估和機(jī)構(gòu)線(xiàn)上核查評(píng)估情況，省工信廳指定專(zhuān)業(yè)服務(wù)機(jī)構(gòu)對(duì)重點(diǎn)企業(yè)開(kāi)展現(xiàn)場(chǎng)評(píng)估，為企業(yè)提供專(zhuān)業(yè)診斷服務(wù)并幫助提升，相關(guān)工作于11月15日前完成。

（五）工作總結(jié)。年底前，省工信廳將根據(jù)線(xiàn)上核查評(píng)估和現(xiàn)場(chǎng)抽查評(píng)估結(jié)果，綜合確定工業(yè)信息安全防護(hù)星級(jí)企業(yè)名單，遴選推薦年度優(yōu)秀案例和優(yōu)秀服務(wù)商。

四、工作要求

（一）加強(qiáng)工作組織動(dòng)員。各區(qū)（開(kāi)發(fā)區(qū)）應(yīng)將星級(jí)防護(hù)企業(yè)培育納入本地區(qū)“智改數(shù)轉(zhuǎn)網(wǎng)聯(lián)”工作，加強(qiáng)對(duì)企業(yè)的宣貫指導(dǎo)，按照培育工作要求組織企業(yè)參加，擴(kuò)大區(qū)域內(nèi)重點(diǎn)企業(yè)的自評(píng)估覆蓋率。上年度參加但未完成全部流程的企業(yè)，本次可繼續(xù)參加。

（二）加強(qiáng)工作協(xié)調(diào)配合。市、區(qū)工信部門(mén)要加強(qiáng)工作協(xié)同配合，按照時(shí)序進(jìn)度組織企業(yè)開(kāi)展自評(píng)估和整改提升，配合做好現(xiàn)場(chǎng)核查評(píng)估等工作。

（三）加強(qiáng)第三方機(jī)構(gòu)管理。各區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)要組織服務(wù)支撐機(jī)構(gòu)簽訂服務(wù)承諾書(shū)，承諾在服務(wù)過(guò)程中不對(duì)企業(yè)生產(chǎn)運(yùn)行造成影響，不泄露服務(wù)中獲取的企業(yè)信息，所獲取信息僅用于支持行業(yè)主管部門(mén)相關(guān)工作。

各區(qū)（開(kāi)發(fā)區(qū)）工信部門(mén)根據(jù)《南京市自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表》（附件3），結(jié)合實(shí)際遴選1-2家自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)，于9月9日前將《XX區(qū)（開(kāi)發(fā)區(qū)）自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表》（見(jiàn)附件4）蓋章掃描件和word版報(bào)市工業(yè)和信息化局信息化建設(shè)與發(fā)展處。

聯(lián)系電話(huà)：

市工業(yè)和信息化局：025-68788787（郵箱：[email protected]）；

省信息安全測(cè)評(píng)中心：18961815839；

平臺(tái)技術(shù)支持：18952482367、13813003187。

附件：

1. 星級(jí)企業(yè)培育組織發(fā)動(dòng)工作要求

2. 服務(wù)支撐機(jī)構(gòu)管理工作要求

3.南京市自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表

4.XX區(qū)（開(kāi)發(fā)區(qū)）自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表

南京市工業(yè)和信息化局

2024年9月4日

附件：
1. 星級(jí)企業(yè)培育組織發(fā)動(dòng)工作要求.pdf
2. 服務(wù)支撐機(jī)構(gòu)管理工作要求.pdf
3.南京市自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表.pdf
4.XX區(qū)（開(kāi)發(fā)區(qū)）自評(píng)估咨詢(xún)服務(wù)機(jī)構(gòu)匯總表.docx