关于推进浙江省工业控制系统网络安全

防护能力提升的实施意见

（征求意见稿）

为深入贯彻习近平总书记关于网络强国的重要指示精神，落实工信部《工业控制系统网络安全防护指南》和《工业领域数据安全能力提升实施方案（2024—2026年）》的要求，提升我省工业控制系统网络安全防护能力，结合我省实际情况，制定本实施意见。

一、总体要求

（一）指导思想。坚持以习近平新时代中国特色社会主义思想为指导，全面贯彻落实党的二十大精神，坚定不移贯彻总体国家安全观，统筹发展和安全，以全面提升工业控制系统网络安全（以下简称“工控安全”）防护能力为主线，完善工作机制、强化责任落实、夯实安全基础，加快发展新质生产力，护航新型工业化，为“两个先行”打造“重要窗口”、奋力谱写中国式现代化浙江篇章提供坚实支撑。

（二）工作目标。到2026年底，全省工控安全保障体系全面构建，管理机制高效运转、主体责任全面覆盖、风险防范能力显著提升。建立“省-市-县-重点企业”四级工控安全管理机制，实现重点企业工控安全主体责任制全面覆盖，遴选工控安全服务单位30家以上、发布优秀案例50个以上、组织开展工控安全培训2000人次、开展数据分类分级保护的重点企业200家以上。

二、主要任务

（一）健全安全管理工作机制。建立健全联通经信系统与重点工业企业的管理机制，完善覆盖全省的“省-市-县-重点企业”四级工控安全管理体系，强化统筹协调、督促指导。鼓励各地经信部门制定出台支持和促进工控安全的政策措施，加大人员、经费、技术等保障力度。

（二）压实工控安全主体责任。按照“谁运营谁负责、谁主管谁负责”的原则，各地经信部门要认真履行属地管理职责，组织属地重点工业企业签订工控安全责任书，督促指导企业落实工控安全主体责任。各企业依法落实安全防护措施与工控系统“同步规划、同步建设、同步使用”要求，建立健全工控安全管理机制，明确人员分工、落实岗位职责，完善风险防控与应急处置。

（三）梳理风险防控清单。各地经信部门要紧紧围绕本地区的重点领域，指导重点企业梳理工控系统信息，摸清辖区重点工业企业工控安全情况，形成本地区重点企业风险防控“三清单”（风险防控重点企业清单、重点风险隐患清单和重点企业工控安全应急联络员清单），对清单进行动态管理。

加强企业工控安全指导。各地经信部门指导辖区重点工业企业对照《工业控制系统网络安全防护指南》等文件要求开展工控安全检查，督促企业进行线上自查，组织线下现场检查，以查促改。鼓励有条件的企业搭建安全态势感知系统，或部署探针接入省级工业互联网安全态势感知平台。鼓励企业在数字化转型过程中应用自主可控工业软件，提升工控设备的安全性。

（五）推进重要数据分类分级。各地经信部门按照《工业和信息化领域数据安全管理办法（试行）》组织开展本地区工业领域数据安全分类分级管理工作，识别重要数据和核心数据并形成目录上报。鼓励企业开展数据分类分级管理，自行组织或者委托第三方机构开展工业领域网络安全数据安全风险评估。

（六）加强风险信息通报与共享。加强省市县贯通协同，构建完善的工业领域数据安全风险信息报送与共享工作机制，各级经信部门做好数据安全风险通报共享和处置反馈。加强数据安全风险监测与应急处置工作，及时报告重大风险事件，快速反馈风险处置情况。组织遴选工业信息安全服务支撑单位，实行动态管理，发挥支撑单位的作用，加强对企业的帮扶指导，及时处置风险。

（七）加强工控安全培训。加大工控安全法律法规、政策标准和技术培训，采用专题培训、线上培训、以查代训等多种形式加强对经信系统和工业企业有关人员的培训，提升工控安全管理队伍的素质。支持重点企业参加“数安护航”专项行动、“数安铸盾”应急演练和“铸网”实网攻防演练等活动，在实战中提升能力。

（八）遴选工控安全优秀案例。重点围绕钢铁、有色、石化化工、汽车、民用船舶、纺织、电子信息制造、软件和信息技术服务等行业，组织遴选一批面向场景、行业认可、应用效果良好的工控安全优秀案例，向各行业宣传推广。

三、保障措施

（一）加强组织协调。加强全省经信系统的沟通机制建设，统筹做好与国家、省市网络安全相关职能部门的协调。强化各级的指导督促，鼓励各地结合实际细化工作方案，加强与相关部门合作，确保目标任务落实。

（二）加大资源保障。鼓励各地统筹利用现有资金渠道加大工控安全防护设施的投入，充分发挥科研院所、龙头企业的技术优势，全面提升省市县工控安全与数据安全的检查评估、培训教育、应急响应技术支撑能力。

（三）做好宣传引导。充分调动各方力量，综合利用会议、产业对接活动等方式加强宣传，提高地方、企业和公众的工控安全意识，引导企业加强防护保障、凝聚共识，共同营造工控安全与数据安全保护的良好氛围。