【山西】山西省工业和信息化厅关于对接省级工业互联网安全态势感知平台的通知

政策文件 / 2024-04-03 12:18:35

各市工业和信息化局、相关企业:

根据《加强工业互联网安全工作的指导意见》(工信部联网安〔2019〕168号)、《关于试行山西省工业互联网企业网络安全分类分级管理工作的通知》晋通管联〔2021〕7号、《工业互联网企业网络安全分类分级管理指南(试行)》要求,推动工业互联网企业网络安全分级分类管理,落实企业网络安全主体责任,提高网络安全防护能力和水平,加强工业互联网企业差异化精细化管理,有效防范应对网络安全事件,组织开展我省工业企业与省级工业互联网安全态势感知平台对接工作。

一、总体目标要求

开展工业互联网平台对接工作是贯彻落实工信部《加强工业互联网安全工作的指导意见》的重要举措,是加强联网设备、系统监测预警和应急处置,保障工业企业网络安全稳定运行的必要手段。山西省省级工业互联网安全态势感知平台上联国家平台实现数据共享、流程互通,下接企业平台或采集企业侧数据,监测预警和实时态势感知省内工业互联网安全风险信息。重点工业互联网企业要充分发挥带头示范作用,积极开展平台对接工作,提升平台安全防护能力和水平。

二、加强组织领导

各企业要高度重视省级工业互联网安全态势感知平台对接工作,加强组织领导,强化统筹协调,明确责任部门和责任人,确保按期保质完成平台对接工作。各市工信局要做好平台对接工作组织部署及监督检查工作。对接工作完成后,我省将形成“国家级-省级-企业”三级联动的工业互联网安全管理体系,通过主动探测、被动诱捕、骨干网流量分析、企业侧采集等技术手段,动态监测覆盖区域内工业企业网络及联网设备存在的安全漏洞、设备受控、病毒传播等网络安全威胁,实时感知网络安全风险,高效开展威胁信息的共享、通报、处置等相关工作,有效提升我省工业互联网安全管理水平。

三、精心组织落实

一是落实企业安全主体责任。建立健全网络安全责任制并组织实施,制定并落实网络安全总体规划,制定合理建设方案,建立网络安全监测预警和信息通报制度,建设完善安全监测技术手段。

二是加强企业安全平台建设。重点工业互联网企业要按照《分类分级管理指南》的要求,建设企业级安全监测平台,加强本企业工业生产、主机、智能终端等设备安全接入和防护,提升平台安全保障能力。

三是开展省级平台对接。开展与工业互联网态势感知监测平台对接工作,企业通过自建、已建安全监测平台或自行采购企业侧采集设备的形式,对接省级工业互联网安全态势感知平台,打造整体态势感知、信息共享和应急协同能力,进一步强化对全省工业互联网企业的网络安全管理。

请各企业填报《对接工作信息表》(word和电子扫描件,见附件1)报送邮箱liuyongrui@cert.org.cn,并按照《工业互联网企业网络安全分类分级管理指南(试行)》的要求实施完成对接工作。对接企业名单和相关方案及要求见附件2和附件3。

联系人及电话:

省工业和信息化厅  软件服务业处  刘继民

地址:太原唐槐园区龙盛街15号山西转型综改示范区科技创新孵化基地1号楼

联系电话:0351-3030109,13546460131

对接技术问题联系人:

国家计算机网络与信息安全管理中心山西分中心  网络安全处 刘泳锐

联系电话:0351-8788153,18536856608/15503676675


附件:1. 对接工作信息表

      2. 对接企业名单

      3. 省级工业互联网安全态势感知平台与企业侧系统对接规范 




山西省工业和信息化厅

2021年4月9日