工业控制系统信息安全行动计划.pdf

工业控制系统信息安全行动计

划

LT

2

3

4

落实《工业控制系统信息安全防护指南》安全要求，持

续加大工控安全投入，落实防护技术改造和隐患治理专项经

费，积极开展防护能力评估。

落实监督管理责任。工业和信息化部统筹制定工控安全

政策标准，开展宣贯培训，定期组织全国检查评估，对纳入

审查范围的工业控制系统产品与服务实施安全审查。地方工

业和信息化主管部门加快工控安全地方性法规建设，建立重

要工业控制系统目录清单，加强日常监督管理，安排专项资

金推动地方监测、预警、应急等保障能力建设，持续完善地

方工控安全保障体系。

（二）态势感知能力提升

建设全国工控安全监测网络。支持国家级工业信息安全

技术机构持续完善主动监测、被动诱捕、威胁情报获取等工

控安全在线监测手段，扩展工业控制系统资产识别种类，提

高识别精准度和搜索效率。建设以国家工控安全在线监测平

台为中心，涵盖省级重要节点的监测网络，实现对全国重要

工业控制系统运行状态、风险隐患的实时感知、精准研判和

科学决策。

实施信息共享工程。鼓励行业主管部门、企业、科研院

所、联盟协会等机构和个人积极参与信息共享工作，建立共

享清单，明确共享内容，推动形成政府引导、企业主体、社

会参与、利益共享的工作机制。充分利用云计算、大数据等

5

技术手段，建设国家工控安全信息共享平台，实现信息的安

全、可靠、及时共享。

（三）安全防护能力提升

加强防护技术研究。支持建设工控安全靶场、仿真测试

等共性技术平台，研发工控安全防护技术工具集，加强分区

隔离、安全交换、协议管控等关键技术攻关。开展防护能力

建设试点示范，形成可复制、可推广的安全防护整体解决方

案。探索工业云、工业大数据等新兴应用的安全架构设计，

开展工业互联网安全防护技术研究和创新。

建立健全标准体系。制定工控安全分级、安全要求、安

全实施、安全测评类标准，加快工控安全防护能力评估、工

业控制系统设备产品安全、工业互联网平台安全等急用先行

标准的发布和应用，鼓励企业、科研院所、行业组织等参与

国际标准化工作。

（四）应急处置能力提升

开展信息通报预警。制定《工业信息安全信息报送与通

报管理办法》，建立信息通报员、日常信息通报、应急信息

通报、风险预警等制度。建设工控安全信息通报预警平台，

及时发布风险预警信息，跟踪风险防范工作进展，形成快速

高效、各方联动的信息通报预警体系。

建设国家应急资源库。按照《国家网络安全事件应急预

案》总体要求，支持国家级工业信息安全技术机构建设应急

6

资源库，实现信息采集、辅助决策、预案演练等功能。在突

发工业信息安全事件时，支撑行业主管部门协调技术专家和

专业队伍对事件开展分析研判，并调动相关应急资源及时有

效的开展处置工作。

（五）产业发展能力提升

培育龙头骨干企业。面向工控安全领域产业发展需求，

加快培育一批技术水平高、业务规模大、竞争能力强的工业

控制系统生产企业和安全服务商，支持龙头骨干企业突破核

心技术，研发关键产品、提高服务能力、创新商业模式，联

合工业企业开展优秀产品及解决方案示范，推动行业应用。

创建国家新型工业化产业示范基地（工业信息安全）。

选择工业基础雄厚、产业链条完备、聚集效应明显的地区建

设国家新型工业化产业示范基地（工业信息安全）。围绕工

业控制系统技术研发、应用示范、产融合作、人才培养等关

键环节，探索产业发展路径，促进产业集聚发展，发挥先行

先试和示范带动作用。

三、保障措施

（一）加强组织协调

在国家制造强国建设领导小组统一领导下，加强工控安

全保障体系重大决策、重大工程和重大问题的统筹协调，全

面落实行动