關(guān)于組織開(kāi)展2024年工業(yè)和信息化領(lǐng)域企業(yè)信息安全專項(xiàng)檢查工作的通知

各區(qū)(功能區(qū))工業(yè)和信息化主管部門，各有關(guān)企業(yè)：

　　為落實(shí)《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》、《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案(2024-2026年)》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》、《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》、《廣東省工業(yè)和信息化廳廣東省通信管理局關(guān)于做好2024年工業(yè)和信息化領(lǐng)域企業(yè)信息安全檢查和診斷服務(wù)專項(xiàng)行動(dòng)的通知》，現(xiàn)開(kāi)展2024年工業(yè)和信息化領(lǐng)域企業(yè)信息安全專項(xiàng)檢查工作，有關(guān)工作安排通知如下：

　　一、開(kāi)展工業(yè)企業(yè)信息安全自查工作

　　(一)工作內(nèi)容

　　1.工業(yè)互聯(lián)網(wǎng)企業(yè)分類分級(jí)和數(shù)據(jù)安全分類分級(jí)自查

　　結(jié)合《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南(試行)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則》(GB/T 43697-2024)等文件，組織企業(yè)開(kāi)展工業(yè)互聯(lián)網(wǎng)企業(yè)分類分級(jí)和數(shù)據(jù)安全分類分級(jí)自查，對(duì)工業(yè)互聯(lián)網(wǎng)企業(yè)分類分級(jí)情況和重要核心數(shù)據(jù)處理情況進(jìn)行識(shí)別、檢查，形成工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全等級(jí)定級(jí)表和重要核心數(shù)據(jù)目錄。

　　2.工控及相關(guān)網(wǎng)絡(luò)安全自查

　　組織企業(yè)開(kāi)展重要行業(yè)運(yùn)行的工業(yè)控制系統(tǒng)以及相關(guān)工業(yè)云、物聯(lián)網(wǎng)設(shè)備的安全檢查，重點(diǎn)檢查工控資產(chǎn)清單維護(hù)、網(wǎng)絡(luò)分區(qū)分域、網(wǎng)絡(luò)隔離、遠(yuǎn)程訪問(wèn)控制、惡意軟件防護(hù)、數(shù)據(jù)備份和恢復(fù)、漏洞和補(bǔ)丁管理等方面風(fēng)險(xiǎn)。

　　3.數(shù)據(jù)安全自查

　　組織企業(yè)開(kāi)展數(shù)據(jù)資產(chǎn)進(jìn)行梳理、識(shí)別和分類分級(jí)，對(duì)重要核心數(shù)據(jù)處理情況、個(gè)人信息處理情況及數(shù)據(jù)安全防護(hù)措施落實(shí)情況自查工作，重點(diǎn)檢查重要數(shù)據(jù)明文傳輸、數(shù)據(jù)資產(chǎn)暴露、數(shù)據(jù)訪問(wèn)接口未鑒權(quán)、數(shù)據(jù)備份措施不完善、敏感個(gè)人信息明文存儲(chǔ)、系統(tǒng)平臺(tái)弱口令、漏洞等方面風(fēng)險(xiǎn)。

　　(二)工作要求

　　1.請(qǐng)各區(qū)組織相關(guān)企業(yè)(具體名單見(jiàn)附件2)利用“工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)”(以下簡(jiǎn)稱“安全監(jiān)測(cè)平臺(tái)”開(kāi)展工控安全自查(平臺(tái)操作指引及訪問(wèn)方式見(jiàn)附件3)。

　　2.請(qǐng)各單位于8月7日前與珠海南方軟件網(wǎng)絡(luò)評(píng)測(cè)中心技術(shù)支持人員對(duì)接，8月16日前完成首輪自查并提交審核，審核通過(guò)后從安全監(jiān)測(cè)平臺(tái)導(dǎo)出工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全等級(jí)定級(jí)表、重要核心數(shù)據(jù)目錄、工業(yè)控制系統(tǒng)及相關(guān)網(wǎng)絡(luò)安全企業(yè)自查表、數(shù)據(jù)安全自查表和信息安全風(fēng)險(xiǎn)自查報(bào)告(蓋章掃描件、可編輯電子版)，于8月23日前發(fā)送至指定郵箱(gxjxxhk@zhuhai.gov.cn)。

　　3.本年度信息安全自查工作由珠海南方軟件網(wǎng)絡(luò)評(píng)測(cè)中心提供技術(shù)支持。

　　二、對(duì)重點(diǎn)企業(yè)開(kāi)展工控安全抽查

　　(一)工作內(nèi)容

　　按照省工信廳要求，從開(kāi)展自查的40家企業(yè)中抽取10家企業(yè)進(jìn)行檢查，重點(diǎn)覆蓋化工、醫(yī)藥、裝備制造和電子信息等領(lǐng)域的規(guī)模以上企業(yè)和獲得各級(jí)財(cái)政資金支持的制造業(yè)數(shù)字化轉(zhuǎn)型領(lǐng)域標(biāo)桿示范項(xiàng)目(具體名單見(jiàn)附件4)。

　　(二)工作要求

　　1.請(qǐng)各區(qū)(功能區(qū))工業(yè)和信息化主管部門積極協(xié)調(diào)聯(lián)系，指導(dǎo)督促被抽查企業(yè)做好本次檢查工作并落實(shí)整改。

　　2.請(qǐng)被抽查企業(yè)安排專門負(fù)責(zé)人于 8月7日前與珠海南方軟件網(wǎng)絡(luò)評(píng)測(cè)中心檢查聯(lián)系人對(duì)接，8月16日前在安全監(jiān)測(cè)平臺(tái)上按要求完成檢查準(zhǔn)備工作確認(rèn)，積極配合開(kāi)展現(xiàn)場(chǎng)檢查并落實(shí)整改。

　　3.本年度工控安全抽查工作由珠海南方軟件網(wǎng)絡(luò)評(píng)測(cè)中心提供技術(shù)支持。

　　特此通知。

　　附件：1.廣東省工業(yè)和信息化廳 廣東省通信管理局關(guān)于做好2024年工業(yè)和信息化領(lǐng)域企業(yè)信息安全檢查和診斷服務(wù)專項(xiàng)行動(dòng)的通知

　　2.2024年珠海市工控安全自查企業(yè)清單

　　3.工業(yè)互聯(lián)網(wǎng)安全監(jiān)測(cè)平臺(tái)操作指引

　　4.2024年珠海市工控安全檢查企業(yè)清單

　　珠海市工業(yè)和信息化局

　　2024年8月2日

　　(聯(lián)系人：陳詩(shī)怡，聯(lián)系電話：2222653;技術(shù)支持人員：何志豪，聯(lián)系電話：13570209996)

　　附件2

　　2024年珠海市工控安全自查企業(yè)清單

　　附件4

　　2024年珠海市工控安全抽查企業(yè)清單