提升工业信息安全服务水平实施方案.docxVIP

提升工业信息安全服务水平实施方案 一、工业信息安全风险暴露面快速扩大 工业数字化转型推动工业企业生产服务模式转变，上云上平台的工业设备规模大幅增长，在推动制造业高质量发展的同时，打破了传统工业相对封闭的制造环境，使传统网络安全威胁渗透至工业领域。同时，因为部分工业企业安全防护措施不到位，暴露在互联网上的工 业控制系统数量显著增多，安全风险增加，保障难度陡增。 二、强化规划实施的保障 (一)强化组织协同，压实安全责任 立足制造强国、网络强国战略要求，充分认识工业信息安全保障的重要意义，强化部门间的联络对接，加大监管和评估力度，建立覆盖重点工业企业和工业互联网平台企业的工业信息安全官队伍，贯彻落实《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》等法律法规，压实工业信息安全保障各方 责任，确保工业信息安全保障体系建设各项工作顺利实施。 (二)拓展培养渠道，加大人才供给 鼓励高校、科研院所与企业合作建立工业互联网安全人才培养机 制与平台，鼓励企业技术专家到高校授课、在校学生入企业实习实训， 以项目合作、科研成果转化活动为依托，丰富人才培养形式。探索建 立适合工业信息安全行业特点的人事制度和薪酬制度，汇聚更多优秀 的工业信息安全人才。打造省级工业信息安全专家智库及团队，实施 高端人才培养工程，大力引进一批高端复合型和急需紧缺工业信息安 全人才。围绕网络空间安全、工业控制安全、新技术应用等领域，充 分利用我省高校、科研院所资源优势，支持创建一流学院和一级学科， 加快复合型工业信息安全人才培养，增大网络与信息安全人才供给。 (三)集聚多方资源，营造良好环境 充分发挥协会、联盟等第三方机构的作用，支持第三方机构使用自身优势，组织开展技术研发、技能竞赛、培训宣贯、标准推广、公共服务、国际合作等，加强各方沟通，促进技术交流，形成政产学研用高效联动的发展环境。充分利用新媒体等手段，多种形式、多个渠道进行宣传引导，提高企业、科研机构、公众等各类群体的工业信息 安全意识，为工业信息安全保障各项工作的顺利开展提供支持。 三、工业信息安全建设重点任务 提升工业信息安全基础设施建设效能，优化工业信息安全产业生态，健全工业信息安全管理体系，提升企业安全防护能力水平，完善工业信息安全服务体系。大力提升全省工业信息安全基础设施建设、 技术保障能力及安全管理服务水平。 (一)提升安全基础设施建设效能 联合省通信管理局共同完善省级工业信息安全态势感知网络，建立工业信息安全服务资源池，建设省级工业安全信息共享与应急服务协同保障平台。打造江苏省工业信息安全一网一池一平台公共服务基础设施，支持建设工业互联网安全基础共性技术平台和重点行业工业 互联网安全平台，构建工业信息安全保障基础底座。 1、建成省级工业信息安全态势感知网络 建设完善省级工业信息安全保障总平台、国家工业互联网安全技 术保障平台江苏分平台和重点行业安全技术服务平台，加强平台间数 据互通与信息共享，构建省级工业信息安全态势感知网络。落实工业 和信息化部《省级工业互联网安全监测与态势感知平台建设指南》相 关技术要求，持续完善主动监测、威胁感知、被动诱捕、企业运行监 测、数据融合分析等技术手段，实现对全省联网工业控制设备与系统、 工业互联网平台、工业企业运行状态、风险隐患的实时感知、分析研 判和精准决策。将我省态势感知资源纳入国家工业信息安全保障网络， 与国家平台实现系统对接、数据共享、业务协同，形成系统化态势感 知能力。通过建立长三角工业信息安全协同管控机制，实现跨区域重大工业信息安全态势感知信息共享，推动长三角工业信息安全联动保 障体系建设。 2、建立工业信息安全服务资源池 建立省级工业信息安全服务资源池，汇聚全省工业企业和工业互 联网平台企业资产信息、工业协议、威胁信息、安全漏洞与恶意代码、 信息安全等工业数据资源及各类服务商资源，支撑省级平台开展威胁 情报关联分析、资产分析、漏洞分析、综合态势分析等多维度研判，为省、市主管部门及重点企业的信息共享和多级联动提供更高质、更有效服务支撑。组织省内企业加强技术攻关和产品研发，围绕典型工业行业信息安全态势感知、监测预警、安全防护、应急处置、审计取 证等，研制一批技术工具，丰富工业信息安全技术资源储备。 3、建设省级工业安全信息共享与应急服务协同保障平台 建设省市县三级，覆盖重点工业企业、重点工业互联网平台企业、 重点工业信息安全支撑服务机构的省级工业互联网安全信息共享与应 急服务协同保障平台，汇聚不同行业、不同地区、不同类型的安全信息，开展跨部门、跨地区、跨行业安全信息共享，建立漏洞风险、威胁信息、处置方案等安全信息的共享机制，完善省、市、县重点工业企业信息安全突发事件应急预案及演练制度，形成多方联动、快速响 应的信息通报预警与应急