各设区市经信委，昆山市、泰兴市、沭阳县经信委（局）： 为全面落实工信部《工业控制系统信息安全行动计划（2018-2020）》，不断完善我省工业控制系统信息安全保障体系，提升工控安全防护能力，促进工业信息安全产业发展，支撑我省制造强省和网络强省建设，我委制定了《江苏省工业控制系统信息安全三年行动计划》，现印发给你们，请结合实际，抓好贯彻落实
江苏省经济和信息化委员会 2018??3 江苏省工业控制系统信息安全三年行动计
为贯彻落实工信部《工业控制系统信息安全行动计划（2018-2020年）》（工信部信软?017?16号），完善我省工业控制系统信息安全（以下简称工控安全）保障体系，提升我省工控安全防护能力，促进我省工业信息安全产业发展，保障制造强省和网络强省建设，结合我省实际，制定本行动计划 一、总体要求 （一）指导思想及原 全面贯彻落实党的十九大精神，以习近平新时代中国特色社会主义思想为指引，以重点工业控制系统安全防护为核心，以落实企业主体责任为关键，坚持统筹协调、精准施策、合作共享和创新驱动原则，紧紧围绕我省两化深度融合发展需求，统筹技术防护与安全管理，提升我省工控安全态势感知、安全防护和应急处置能力，创新企业安全管理机制，促进产业创新发展，建立联防联动工作机制，为全面实现制造强省、网络强省的战略目标奠定坚实基础 （二）发展目 ?020年，我省工业企业安全管理水平显著提升，工控安全管理工作机制基本完备。建成江苏省工控安全在线监测网络、工控安全共性技术平台、重点行业工控安全实验平台和信息共享通报预警平台（一网三平台），依托国家应急资源库开展一批安全防护应用，编制我省《工控安全事件应急预案》和《工业控制系统信息安全事件应急管理工作指南》，态势感知、信息共享、监测预警、安全防护、协同保障、应急处置能力显著提升。培?00家工控安全防护星级企业和5家工控安全优秀服务企业，创?个省级工业信息安全创新基地，工业信息安全产业创新发展能力显著提高 二、主要行 （一）安全管理体系建设行 1. 行动目标 ?020年，构建起全省工业控制系统信息安全管理和保障体系，建立健全工控安全责任制度、安全检查评估制度及评估方法，在工控安全责任制建设落实、工业企业工控系统安全防护能力、工控安全保障机制建设等方面走在全国前列，工控安全管理水平显著提升 2. 行动内容 ——建立工控安全责任制度。省内企业依据《中华人民共和国网络安全法》建立工控安全责任制，明确企业法人代表、经营负责人第一责任者的责任，组建管理机构，完善管理制度。贯彻落实《工业控制系统信息安全防护指南》安全要求，持续加大工控安全投入，落实技术改造专项经费，积极开展防护能力自评估 ——开展工控系统安全检查评估。在全省深入开展工控安全检查评估工作，建立省级工控安全防护能力评估机构，对工业企业工业控制系统规划、设计、建设、运行、维护等全生命周期各阶段开展安全防护能力综合评估，督促省内企业做好工控系统信息安全防护工作 ——完善省级工控安全保障机制。建立重要工业控制系统和重点工业互联网平台目录清单，加强日常监督管理，开展工业控制安全相关政策标准宣贯培训，安排专项资金支持江苏省监测、预警、应急等保障能力建设，持续完善我省工业控制系统安全保障机制 （二）态势感知设施建设行动 1. 行动目标 ?020年，建成江苏省工控安全在线监测网，作为省级节点对接国家工控安全监测网，建成工控安全信息共享平台，形成威胁情报和信息共享工作机制，实现信息的安全、可靠、及时共享，工控安全态势感知能力显著提升 2. 行动内容 ——建设江苏工控安全监测网络。建设以江苏省工控安全在线监测平台为中心，涵盖省、市、县三级，延伸到重点工业企业的监测网络，作为全国工控安全监测网络的省级节点，持续完善在线监测手段，实现对我省重要工控系统和重点工业互联网平台运行状态、风险隐患的实时感知、精准研判和科学决策 ——建设江苏省工控安全信息共享平台。建设覆盖省、市、县三级及重点工业企业的江苏省工控安全信息共享平台，作为省级节点对接国家工控安全信息共享平台，建立共享清单，明确共享内容，在我省推动形成政府引导、企业主体、社会参与、利益共享的威胁情报和信息共享工作机制 （三）安全防护技术攻关行 1. 行动目标 ?020年，建成江苏省工控安全共性技术平台和重点行业工控安全实验平台，形成工控安全的验证试验能力，完成工控安全防护关键技术攻关项目，标准化应用、工控安全保障、工业企业安全防护等能力水平走在国内前列 2. 行动内容 ——建设江苏省工控安全共性技术平台。支持企业、科研院所、技术支撑机构，独立或联合建设江苏省工控安全靶场等共性技术平台，打造我省工控安全攻防试验环境，提升工控安全防护技术和手段的验证试验能力，依托平台开展工控安全攻防演练 ——研发关键工控安全防护技术。支持南瑞集团联合省内外工控安全研究服务机构，开展网络安全态势感知技术、基于企业架构模型的工业企业信息安全风险评估标准规范研究及试点应用、轻量便携式工控终端安全配置检查与状态核查技术攻关。探索设计工业云、工业大数据、智能制造等新兴应用的安全架构，创新工业互联网安全防护技术 ——建设重点行业工控安全实验平台。支持南瑞集团、省信息安全测评中心、江苏亨通工控安全研究院开展重点行业工控安全实验平台建设，面向轨道交通、电力电网、石油化工、水利工程、金融装备、国防工业、核工业等重点行业领域，构建仿真测试环境和测试平台，研制一批国内领先的工业级安全产品 ——实施工控安全技能提升工程。鼓励我省企业、科研院所、行业组织等参与行业、国家、国际工控安全标准编制和应用推广工作；在省内开展工控安全防护能力建设试点示范，创建可复制、可推广的安全防护整体解决方案。重点针对工业企业开展工业控制安全培训，针对工控安全保障人员开展技能竞赛 （四）应急处置体系建设行 1. 行动目标 ?020年，建成江苏省工控安全信息通报预警平台，形成信息通报预警体系及相关制度，工控安全应急演练常态化开展，应对工控安全事件的组织协调和应急处置能力显著提高 2. 行动内容 ——建设省级工控安全信息通报预警体系。对接国家工业信息安全信息通报预警体系，制定《江苏省工业信息安全信息报送通报管理办法》，建立信息通报员、日常信息通报、应急信息通报、风险预警等制度，形成快速高效、各 方联动的省级信息通报预警体系 ——建设省级工控安全信息通报预警平台。建设江苏省工控安全信息通报预警平台，级联国家工控安全信息通报预警平台，覆盖省、市、县三级及重点工业企业，及时向上报送、向下发布风险预警信息，跟踪风险防范工作进展，支撑省级工控安全信息通报预警体系有效运转 ——开展工控安全应急演练。编制我省《工控安全事件应急预案》和《工业控制系统信息安全事件应急管理工作指南》，应用国家工控安全应急资源库，整合企业、科研院所、技术支撑机构等各方力量，定期开展工控安全应急演练，做好工控安全事件的预防和处置工作 （五）产业发展能力培育行 1. 行动目标 ?020年，培育100家工控安全防护星级企业和5家工控安全优秀服务企业，创?个省级工控信息安全创新基地，争创国家工业信息安全产业示范基地，产业发展能力显著提升 2. 行动内容 ——培育工控骨干企业。立足我省在轨道交通、电力、石油化工等行业优势，加快培育一批技术水平高、业务规模大、竞争能力强的工控系统生产企业和安全服务商，打造一批工业互联网平台服务企业，支持骨干企业突破核心技术、研发关键产品、提高服务能力、创新商业模式，开展优秀产品及解决方案示范 ——创建工控产业示范基地。重点围绕工业控制系统技术研发、应用示范、产融合作、人才培养等关键环节，探索产业发展路径，促进产业集聚发展。依托工业基础雄厚、产业链条完备、聚集效应明显的地区创建省级工业信息安全创新基地，争创国家工业信息安全产业示范基地 三、保障措 （一）组织保 建立高效联动、高度协同的工控安全推进机制，制订年度工控安全推进计划。各市、县（区）工业和信息化主管部门要制定本地区推进工控信息安全的计划和工作方案，加强工作协调和督导，落实各项工作任务，形成全省推动工业控制系统信息安全行动的合力 （二）资金保 加大对“工业控制系统信息安全”的资金支持力度，加大对工控安全基础设施建设、关键技术验证测试平台建设、产业创新发展的支持力度。支持工业信息安全创新基地建设。在市场不能有效配置资源的工控安全领域，通过投资补助、奖励等多种手段，分步骤、有重点地予以支持 （三）人才保 支持各地加大优秀工控安全人才的引进力度，支持引进高端复合型工控安全人才，打造省级工控安全智库。充分利用我省优势的高校和科研院所资源，鼓励工业企业加强与院校合作，开展工控安全相关的政策研究、技术研发、标准制定等领域的人才培养，联合培养工控安全专业人才 （四）服务保 充分发挥我省协会、联盟等第三方组织的积极作用。支持开展技术研发、技能竞赛、标准推广、公共服务、国际合作等工作，促进技术交流、加强信息沟通，在我省形成政产学研用高效联动的发展格局。充分利用新媒体等手段，为工控安全保障提供形式多样、内容丰富的宣传引导和服务支撑 |
