關(guān)于印發(fā)《2024年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》的通知

　　各市(含定州、辛集市)工業(yè)和信息化局，雄安新區(qū)改革發(fā)展局：

　　為深入貫徹工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南(試行)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法》《工業(yè)和信息化部工業(yè)控制系統(tǒng)信息安全防護指南》有關(guān)要求，落實省政府《關(guān)于推動互聯(lián)網(wǎng)與先進制造業(yè)深度融合加快發(fā)展工業(yè)互聯(lián)網(wǎng)的實施意見》相關(guān)工作部署，提升我省工業(yè)企業(yè)信息安全綜合防護水平，我廳制定了《2024年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》，現(xiàn)印發(fā)給你們，請按照相關(guān)要求做好試點申報的組織工作。

　　河北省工業(yè)和信息化廳

　　2023年7月24日

　　2024年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南

　　為深入貫徹工業(yè)和信息化部《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南(試行)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法》《工業(yè)和信息化部工業(yè)控制系統(tǒng)信息安全防護指南》有關(guān)要求，落實省政府《關(guān)于推動互聯(lián)網(wǎng)與先進制造業(yè)深度融合加快發(fā)展工業(yè)互聯(lián)網(wǎng)的實施意見》相關(guān)工作部署，提升我省工業(yè)企業(yè)信息安全綜合防護水平，決定開展2024年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作。為做好相關(guān)工作，特制定本申報指南。

　　申報條件

　　(一)在我省登記注冊，具有獨立法人資格的工業(yè)企業(yè)，且企業(yè)經(jīng)營狀況良好。

　　(二)企業(yè)兩化融合發(fā)展水平達到單項應(yīng)用階段及以上，擁有專門的信息化支撐隊伍。

　　(三)列入國家和省兩化融合類試點示范的，取得省級以上信息技術(shù)創(chuàng)新成果或獎勵的，開展兩化融合管理體系貫標并通過評定的，同等條件下優(yōu)先列為試點示范。

　　(四)優(yōu)先考慮裝備、鋼鐵、建材、石化、食品、醫(yī)藥等我省優(yōu)勢行業(yè)，工業(yè)控制系統(tǒng)廣泛應(yīng)用，工業(yè)控制信息安全基礎(chǔ)較好的企業(yè)。

　　(五)所申報的試點內(nèi)容須在試點建設(shè)期內(nèi)完成。

　　(六)存在下列情形之一的不得申報：

　　1.違反國家相關(guān)法律和政策規(guī)定，在經(jīng)營管理、企業(yè)誠信、節(jié)能減排等方面有不良記錄的;

　　2.發(fā)生安全生產(chǎn)責任事故和重大信息安全事件的。

　　試點內(nèi)容

　　(一)提升工業(yè)控制系統(tǒng)信息安全防護水平。試點企業(yè)按照《工業(yè)控制系統(tǒng)信息安全防護指南》要求，制定防護能力提升計劃并組織實施，對企業(yè)工業(yè)控制系統(tǒng)信息安全防護設(shè)施進行加固和完善，進一步健全工控安全管理制度、機制，提升工業(yè)控制系統(tǒng)信息安全防護能力。

　　(二)搭建工業(yè)企業(yè)安全監(jiān)測管理平臺。試點企業(yè)結(jié)合行業(yè)特色，選取自動化程度相對較高的一條或多條產(chǎn)線，在第三方服務(wù)機構(gòu)指導(dǎo)下，部署工業(yè)企業(yè)安全監(jiān)測管理平臺，并完成平臺與省級工控信息安全態(tài)勢感知和監(jiān)測預(yù)警平臺之間資產(chǎn)、拓撲、事件三類數(shù)據(jù)的交互對接。

　　(三)開展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練。試點企業(yè)要按照《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》要求，編制企業(yè)工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案，在第三方服務(wù)機構(gòu)指導(dǎo)下開展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練，并配合本地工信部門在企業(yè)召開全市工業(yè)控制系統(tǒng)信息安全應(yīng)急演練現(xiàn)場觀摩會，為市縣工信部門和本市重點工業(yè)企業(yè)提供現(xiàn)場參觀服務(wù)。

　　(四)開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理。試點企業(yè)按照《關(guān)于開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點工作的通知》，組織開展自主定級并上報省工信廳，在第三方服務(wù)機構(gòu)支持下，開展定級核查、生成核查報告，并根據(jù)防護意見落實安全防護措施。

　　(五)開展工業(yè)領(lǐng)域數(shù)據(jù)安全分級分類管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南(試行)》《工業(yè)領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則(草案)》開展數(shù)據(jù)分類分級，在第三方服務(wù)機構(gòu)支持下，制定重要數(shù)據(jù)和核心數(shù)據(jù)清單，開展數(shù)據(jù)安全評估并生成評估報告。

　　政策支持

　　優(yōu)先推薦試點企業(yè)爭取國家工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)、新一代信息技術(shù)與制造業(yè)融合等兩化融合類項目支持;優(yōu)先支持試點企業(yè)申請省工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展、企業(yè)上云等省級項目。根據(jù)2024年省財政項目預(yù)算情況，對試點企業(yè)給予一定資金補助。組織省內(nèi)企業(yè)到試點企業(yè)進行學(xué)習(xí)觀摩、行業(yè)對標、經(jīng)驗交流等推廣活動，提高和擴大企業(yè)影響力。

　　申報要求

　　(一)試點申報遵循政府引導(dǎo)、企業(yè)自愿原則，各市工業(yè)和信息化局要做好試點申報的組織和指導(dǎo)工作，將本通知及時轉(zhuǎn)發(fā)到符合條件的工業(yè)企業(yè)。

　　(二)申報企業(yè)按要求填寫提交《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報表》、《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作方案》(見附件)，并附上企業(yè)兩化融合評估報告(在線填報地址：http://hebeipg.cspiii.com，數(shù)據(jù)填報完成后，可在線生成評估報告)。企業(yè)對提交材料的真實性負責。

　　(三)各市請于2023年8月4日前將企業(yè)申報材料(一式三份)上報省廳，并將電子版拷至U盤或光盤一并上報。申報材料由申報企業(yè)填寫并蓋章;推薦單位一欄由各市工信局填寫，并加蓋公章。每個市(含定州、辛集市)和雄安新區(qū)申報企業(yè)數(shù)量不超過5個，已列為省工業(yè)控制系統(tǒng)信息安全試點單位的企業(yè)不得再次申報。

　　(四)聯(lián)系方式

　　河北省工業(yè)和信息化廳軟件產(chǎn)業(yè)處

　　聯(lián) 系 人：李浩偉

　　聯(lián)系電話：18032069673

　　電子郵箱：hbgkaq@163.com

　　郵寄地址：石家莊市和平西路402號

　　河北省工業(yè)和信息化廳郵政編碼：050071