工信部：健全完善工業(yè)互聯(lián)網(wǎng)平臺安全管理體系 強化重點平臺企業(yè)網(wǎng)絡(luò)安全管理

       據(jù)工信部11月9日消息，工信部就十三屆全國人大四次會議第9992號建議進行答復(fù)。工信部表示，贊同田立坤代表提出的健全平臺安全管理體系、提升平臺安全技術(shù)防護能力、實施平臺數(shù)據(jù)安全分類分級管理、加強安全檢查評估等建議，將積極納入相關(guān)工作舉措。

       據(jù)介紹，工信部此前就加強工業(yè)互聯(lián)網(wǎng)平臺安全建設(shè)已開展了一系列工作，包括推動構(gòu)建多部門協(xié)同推進、政府監(jiān)管、企業(yè)主責(zé)的安全管理格局，明確由各地通信管理局加強工業(yè)互聯(lián)網(wǎng)平臺安全監(jiān)管，并對聯(lián)網(wǎng)設(shè)備、系統(tǒng)進行安全監(jiān)測；依托工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程，支持海爾、富士康等工業(yè)互聯(lián)網(wǎng)平臺企業(yè)建立安全接入、態(tài)勢感知、風(fēng)險預(yù)警等技術(shù)手段，建成測試驗證、安全眾測等多個公共服務(wù)平臺，鼓勵威脅誘捕、工業(yè)APP安全檢測等安全技術(shù)產(chǎn)品加快突破；參與《數(shù)據(jù)安全法》等法律制定工作，夯實數(shù)據(jù)安全工作法律基礎(chǔ)；基本建成國家、省、企業(yè)三級協(xié)同工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測服務(wù)體系，國家平臺已覆蓋汽車、電子、鋼鐵等14個重要行業(yè)領(lǐng)域，涉及工業(yè)企業(yè)10萬余家。

       工信部表示，下一步，將圍繞健全平臺安全管理體系、提升平臺安全防護能力、強化平臺數(shù)據(jù)安全保護等方面著力做好以下有關(guān)工作：
    
       健全完善工業(yè)互聯(lián)網(wǎng)平臺安全管理體系。一是推動出臺工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南，深入實施平臺企業(yè)網(wǎng)絡(luò)安全分類分級管理，強化重點平臺企業(yè)網(wǎng)絡(luò)安全管理。二是推動印發(fā)《工業(yè)互聯(lián)網(wǎng)綜合標準化體系建設(shè)指南》（2021版），加快工業(yè)互聯(lián)網(wǎng)平臺安全分類分級管理等系列國家標準研制發(fā)布，指導(dǎo)企業(yè)落實網(wǎng)絡(luò)安全主體責(zé)任。

       持續(xù)提升工業(yè)互聯(lián)網(wǎng)平臺安全防護水平。一是鼓勵重點平臺企業(yè)建設(shè)企業(yè)級安全態(tài)勢感知能力，將重點平臺納入安全監(jiān)測體系，加強平臺安全監(jiān)測預(yù)警、應(yīng)急處置。二是出臺中小企業(yè)安全上云上平臺政策措施，實施中小企業(yè)安全上云專項行動，為中小企業(yè)上云全流程提供安全指引。三是依托工程項目、試點示范等，進一步加大平臺安全關(guān)鍵技術(shù)攻關(guān)和優(yōu)秀項目遴選，促進網(wǎng)絡(luò)安全技術(shù)創(chuàng)新應(yīng)用，提升平臺安全保障和服務(wù)能力。

       切實開展工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護。一是落實《數(shù)據(jù)安全法》，研究制定工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全管理政策文件，建立健全數(shù)據(jù)分類分級保護、重要數(shù)據(jù)保護等基礎(chǔ)制度。二是加快制定工業(yè)互聯(lián)網(wǎng)等重點領(lǐng)域數(shù)據(jù)安全標準規(guī)范，組織開展標準驗證和試點示范，指導(dǎo)企業(yè)做好數(shù)據(jù)安全保護工作。三是大力發(fā)展數(shù)據(jù)安全技術(shù)和產(chǎn)業(yè)，鼓勵相關(guān)企業(yè)、研究機構(gòu)積極參與數(shù)據(jù)可信采集、數(shù)據(jù)安全態(tài)勢感知、數(shù)據(jù)溯源等數(shù)據(jù)安全關(guān)鍵技術(shù)研發(fā)創(chuàng)新和應(yīng)用推廣。四是組織研究數(shù)據(jù)安全保護認證體系，制定行業(yè)數(shù)據(jù)安全保護能力評估規(guī)范，建立產(chǎn)學(xué)研共同參與的評估認證機制，開展認證工作。

       系統(tǒng)強化工業(yè)互聯(lián)網(wǎng)安全保障能力。一是完善安全技術(shù)監(jiān)測服務(wù)體系，擴大監(jiān)測范圍，豐富平臺功能，提升監(jiān)測質(zhì)量，提高支撐政府決策、保障企業(yè)安全的能力。二是充分發(fā)揮行業(yè)威脅信息共享平臺作用，推動建立跨地區(qū)、跨行業(yè)通報處置和應(yīng)急聯(lián)動機制，增強工業(yè)互聯(lián)網(wǎng)重大安全風(fēng)險、重大安全事件應(yīng)對能力。三是健全安全檢查檢測機制，定期對重點平臺、工業(yè)企業(yè)、工業(yè)APP開展檢測評估，推動安全檢測評估工作規(guī)范化、常態(tài)化、體系化。