高新區(qū)關于開展江蘇省2024年度工業(yè)信息安全防護星級企業(yè)培育工作的通知

　　各企業(yè)單位：

　　為貫徹落實《江蘇省關于加強工業(yè)互聯(lián)網(wǎng)安全工作的實施意見》《江蘇省制造業(yè)智能化改造和數(shù)字化轉型三年行動計劃(2022-2024年)》等文件要求，根據(jù)《江蘇省護航新型工業(yè)化網(wǎng)絡和數(shù)據(jù)安全專項行動方案》(蘇工信信發(fā)[2024]297號)工作部署，現(xiàn)開展工業(yè)信息安全防護星級企業(yè)培育工作，有關內(nèi)容通知如下：

　　培育對象

　　主要面向省內(nèi)“1650”產(chǎn)業(yè)體系中重點行業(yè)領域的工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)平臺企業(yè)，近年來已達到工業(yè)信息安全防護相應星級并有意愿進一步提升星級的企業(yè)。

　　培育方式及任務分工

　　(一)培育方式

　　通過對照《江蘇省工業(yè)信息安全防護實施指南2.0版》(以下簡稱“實施指南”)，開展工業(yè)信息安全檢測評估、咨詢診斷和整改提升等流程，幫助企業(yè)進一步提升信息安全防護能力，實現(xiàn)星級達標(工控安全防護基礎建設級或平臺安全防護基本級及以上等級)或星級提升。

　　(二)培育類型

　　1.工控安全防護星級企業(yè)。依據(jù)《實施指南》，工控系統(tǒng)信息安全防護能力分為5個級別：基礎建設級(1星)、規(guī)范防護級(2星)、集成管控級(3星)、綜合協(xié)同級(4星)、智能優(yōu)化級(5星)。

　　2.工業(yè)互聯(lián)網(wǎng)平臺安全防護星級企業(yè)。依據(jù)《實施指南》，工業(yè)互聯(lián)網(wǎng)平臺安全防護能力分為2個級別：基本級、增強級。

　　(三)任務分工

　　省工信廳負責：工業(yè)信息安全防護星級企業(yè)培育工作的總體協(xié)調(diào)推進，組織對自評估咨詢服務機構、省級工業(yè)信息安全服務支撐機構培訓，指導各地按要求完成培育任務。

　　各設區(qū)市工信局負責：組織發(fā)動企業(yè)積極參與培育，遴選推薦自評估咨詢機構，并做好參培企業(yè)與機構間的對接服務。

　　自評估咨詢服務機構負責：為企業(yè)提供免費咨詢服務，協(xié)助企業(yè)摸清自身信息安全防護能力實際情況。

　　省級工業(yè)信息安全服務支撐機構負責：為企業(yè)提供免費咨詢診斷、整改提升等服務，幫助企業(yè)診斷問題并提出安全防護整改建議。

　　參培企業(yè)應：對標完成線上自評估，配合做好整改提升工作。

　　組織實施

　　工業(yè)信息安全防護星級企業(yè)培育工作主要分為組織動員、企業(yè)自評估、整改提升、現(xiàn)場核查、工作總結等5個階段。

　　(一)組織動員

　　各設區(qū)市工信局做好重點企業(yè)的發(fā)動工作，遴選推薦2-5家自評估咨詢服務機構參加本地區(qū)自評估工作。

　　(二)企業(yè)自主評估

　　參培企業(yè)在“江蘇省工業(yè)信息安全公共服務平臺”(https://www.jsgyaq.com)—“風險評估”模塊填報相關信息，完成企業(yè)安全防護能力自評估和安全上云情況填報，相關操作手冊可登錄平臺自行下載。蘇州市工信局遴選了7家蘇州市企業(yè)作為我市自評估咨詢服務機構(名單見附件1)，為企業(yè)開展自評估提供免費咨詢服務。相關工作于9月20日前完成。

　　(三)整改提升

　　省工信廳組織省級工業(yè)信息安全服務支撐機構對完成自評估的企業(yè)開展線上核查評估，并根據(jù)企業(yè)自評估安全防護狀況給出整改建議。企業(yè)根據(jù)整改建議進行對標整改，并在平臺提交有關整改情況。相關工作于10月20日前完成。

　　(四)現(xiàn)場核查

　　結合企業(yè)自評估和機構線上核查評估情況，省工信廳指定專業(yè)服務機構對重點企業(yè)開展現(xiàn)場評估，為企業(yè)提供專業(yè)診斷服務并幫助提升，相關工作于11月15日前完成。

　　(五)工作總結

　　年底前，省工信廳將根據(jù)線上核查評估和現(xiàn)場抽查評估結果，綜合確定工業(yè)信息安全防護星級企業(yè)名單，遴選推薦年度優(yōu)秀案例和優(yōu)秀服務商。

　　聯(lián)系方式

　　區(qū)經(jīng)發(fā)委：徐欣悅68750931

　　平臺技術支持：18952482367、13813003187