冀工信軟件函〔2025〕277號
 
各市(含定州、辛集市)工業(yè)和信息化局、通信發(fā)展管理辦公室,雄安新區(qū)工信科技數(shù)據(jù)局、通信發(fā)展管理辦公室,各有關(guān)單位:
為貫徹落實工業(yè)和信息化部辦公廳《2025年護航新型工業(yè)化網(wǎng)絡安全專項行動方案》(工信廳網(wǎng)安函〔2025〕197號)有關(guān)要求,做好我省2025年護航新型工業(yè)化網(wǎng)絡安全專項行動,全面提升工業(yè)企業(yè)網(wǎng)絡安全水平,現(xiàn)將有關(guān)工作通知如下:
一、組織方式
省工業(yè)和信息化廳、省通信管理局統(tǒng)籌組織開展全省護航新型工業(yè)化網(wǎng)絡安全專項行動,各市工業(yè)和信息化局、通信發(fā)展管理辦公室(以下簡稱市級主管部門)指導督促行政區(qū)域內(nèi)相關(guān)企業(yè)開展專項行動,落實政策標準宣貫培訓、網(wǎng)絡安全分類分級管理、工業(yè)控制系統(tǒng)網(wǎng)絡安全評估、風險通報和應急演練等各項任務,督促企業(yè)落實網(wǎng)絡安全主體責任。中國信息通信研究院、國家工業(yè)信息安全發(fā)展研究中心等第三方專業(yè)機構(gòu),為市級主管部門、相關(guān)企業(yè)開展護航新型工業(yè)化網(wǎng)絡安全專項行動提供落地政策解讀和答疑服務。
二、工作安排  
(一)建立防護重點企業(yè)清單。6月底前,市級主管部門重點面向原材料、裝備、醫(yī)藥、紡織和電子等重點行業(yè),梳理屬地關(guān)系國計民生和對重點產(chǎn)業(yè)鏈發(fā)展影響大(以屬地營業(yè)收入排名前5%的規(guī)上工業(yè)企業(yè)為參考)的重點工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)和標識解析企業(yè),形成2025年工業(yè)領(lǐng)域網(wǎng)絡安全防護重點企業(yè)清單。7月15日前,市級主管部門指導清單企業(yè)按照《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》等文件要求,在全國工業(yè)互聯(lián)網(wǎng)安全分類分級管理平臺(https://www.ciisec.org.cn)完成自主定級,對定級為一、二級的企業(yè)開展定級核查,省工業(yè)和信息化廳、省通信管理局負責三級企業(yè)的定級核查工作。  
(二)開展工業(yè)互聯(lián)網(wǎng)安全貫標達標試點建設(shè)。按照工信部工業(yè)互聯(lián)網(wǎng)安全貫標達標試點工作要求,各市組織轄區(qū)內(nèi)不少于10家三級安全防護企業(yè)、行業(yè)龍頭企業(yè)、數(shù)字化程度高的工業(yè)企業(yè)等重點企業(yè),按照《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》及配套國家標準要求,指導企業(yè)于10月10日前完成自主定級、定級核查、分級防護、符合性評測、安全整改等“五步走”工作。10月25日前,省工業(yè)和信息化廳、省通信管理局組織試點支撐機構(gòu)開展達標評估工作,并將達標企業(yè)納入我省分類分級管理貫標達標企業(yè)名單。  
(三)加強車聯(lián)網(wǎng)服務平臺運營企業(yè)網(wǎng)絡安全防護。組織不少于6個車聯(lián)網(wǎng)服務平臺,按照車聯(lián)網(wǎng)網(wǎng)絡安全防護定級備案實施要求等標準規(guī)范,通過全國車聯(lián)網(wǎng)網(wǎng)絡安全防護管理平臺(https://www.iovsec.org.cn/),于10月底前完成備案信息和平臺級別更新。組織相關(guān)企業(yè)按照《車聯(lián)網(wǎng)平臺網(wǎng)絡安全防護要求》等標準要求,部署與車聯(lián)網(wǎng)平臺級別相適應的安全管理和技術(shù)措施,二級及以上車聯(lián)網(wǎng)平臺按要求開展網(wǎng)絡安全符合性評測和風險評估,并于9月底前形成評測報告。10月至11月,省通信管理局會同省工業(yè)和信息化廳組織專業(yè)機構(gòu)開展定級指導和結(jié)果復核,并通過遠程檢測、現(xiàn)場診斷、報告核驗等方式開展復查驗證,幫助企業(yè)消除潛在風險隱患。  
(四)組織開展工業(yè)控制系統(tǒng)安全評估。9月底前,各市工信局組織不少于3家工業(yè)企業(yè)開展工業(yè)控制系統(tǒng)網(wǎng)絡安全評估,按照《工業(yè)控制系統(tǒng)網(wǎng)絡安全防護指南》要求,圍繞工控安全管理、技術(shù)防護、責任落實等方面進行自評估,制定防護能力提升計劃并組織實施。鼓勵各企業(yè)委托第三方專業(yè)機構(gòu),通過遠程診斷與現(xiàn)場評估相結(jié)合的方式開展網(wǎng)絡安全評估。  
(五)健全工業(yè)領(lǐng)域網(wǎng)絡安全風險聯(lián)合通報機制。依托省工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知平臺、工業(yè)領(lǐng)域網(wǎng)絡安全風險預警通報平臺等技術(shù)手段,充分發(fā)揮基礎(chǔ)電信企業(yè)、省工業(yè)信息安全服務支撐單位作用,面向工業(yè)領(lǐng)域勒索攻擊、漏洞隱患、安全事件等風險信息開展常態(tài)化監(jiān)測。市級主管部門明確網(wǎng)絡安全通報聯(lián)絡人,及時接收省級發(fā)布的通報信息,指導督促工業(yè)互聯(lián)網(wǎng)企業(yè)及時做好風險隱患處置、結(jié)果反饋等工作。  
(六)建立工業(yè)領(lǐng)域網(wǎng)絡安全應急處置機制。7月底前,舉辦“鑄網(wǎng)—2025”網(wǎng)絡安全實網(wǎng)攻防演練,組織各市和重點企業(yè)定期開展網(wǎng)絡安全事件應急演練,提升事件快速反應、規(guī)范處置、協(xié)同聯(lián)動水平。各市及重點工業(yè)企業(yè)要編制出臺工業(yè)領(lǐng)域網(wǎng)絡安全應急預案,逐步形成省市企業(yè)三級網(wǎng)絡安全應急預案體系,提升事件快速反應、規(guī)范處置、協(xié)同聯(lián)動水平。  
(七)創(chuàng)新工業(yè)領(lǐng)域網(wǎng)絡安全服務模式。開展省級工業(yè)信息安全服務支撐隊伍建設(shè),不斷壯大技術(shù)支撐隊伍規(guī)模,全面提高為工業(yè)企業(yè)提供技術(shù)咨詢、風險監(jiān)測、安全評估、應急支撐、人才培訓等服務的能力。深入開展國家網(wǎng)絡安全保險服務試點建設(shè),鼓勵更多保險機構(gòu)創(chuàng)新服務方案,引導企業(yè)積極利用網(wǎng)絡安全保險提升網(wǎng)絡安全風險應對水平,探索打造面向工業(yè)園區(qū)、工業(yè)供應鏈的網(wǎng)絡安全保險服務新模式。  
(八)加強新型工業(yè)化網(wǎng)絡安全宣貫培訓。7月底前,舉辦全省2025年護航新型工業(yè)化網(wǎng)絡安全專項行動啟動儀式,圍繞《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》《工業(yè)控制系統(tǒng)網(wǎng)絡安全防護指南》等標準規(guī)范開展宣貫培訓,營造網(wǎng)絡安全保護良好氛圍。各市要加強工業(yè)領(lǐng)域網(wǎng)絡安全典型案例、經(jīng)驗做法的宣傳推廣,依托工業(yè)互聯(lián)網(wǎng)一體化進園區(qū)“百城千園行”、企業(yè)上云大講堂等活動,各市完成不少于400人次的網(wǎng)絡安全人才培訓目標。  
三、工作要求  
(一)加強組織領(lǐng)導。在省制造強省建設(shè)領(lǐng)導小組統(tǒng)一領(lǐng)導下,建立省市縣一體化工業(yè)領(lǐng)域網(wǎng)絡安全工作機制,推動相關(guān)政策落地。市級主管部門要健全工作機制,明確責任主體,制定具體實施方案,層層壓實責任,確保各項目標任務落實,并將負責人和聯(lián)系人于6月25日前分別報省工業(yè)和信息化廳、省通信管理局(見附件1)。  
(二)抓好工作落實。市級主管部門要將新型工業(yè)化網(wǎng)絡安全納入重點工作和有關(guān)規(guī)劃,加大政策、產(chǎn)業(yè)、資金等保障,制定屬地專項工作方案(模板見附件2),分解工作任務,明確時間計劃,于6月30日前聯(lián)合報省工業(yè)和信息化廳和省通信管理局。市級主管部門要強化實施力度,梳理總結(jié)工作成效及問題,形成工作總結(jié),于10月31日前聯(lián)合報省工業(yè)和信息化廳和省通信管理局。  
(三)強化風險防控。各單位要充分論證調(diào)研,加強檢查評估、遠程檢測、安全演練等工作全過程風險管控,嚴格防范可能出現(xiàn)的安全風險,充分考慮各種突發(fā)事件場景,制定應急預案,在確保不影響企業(yè)生產(chǎn)運行和正常工作秩序前提下,穩(wěn)妥有序推進各項工作。
附件:
1.護航新型工業(yè)化網(wǎng)絡安全專項行動負責人及聯(lián)系方式(略)
2.2025年護航新型工業(yè)化網(wǎng)絡安全專項行動工作方案模板(略)  
 
河北省工業(yè)和信息化廳  
河北省通信管理局  
2025年6月17日