工业互联网平台安全排查整治方案.docxVIP

工业互联网平台安全排查整治方案

为深入贯彻落实国家关于网络安全及工业互联网创新发展的战略部署，切实保障工业互联网平台及其连接的工业控制系统安全，防范重大网络安全事件发生，特制定本安全排查整治方案。本方案旨在通过全方位、深层次的排查与系统性的整治，构建“实战化、体系化、常态化”的工业互联网平台安全防护体系，确保工业数据全生命周期的安全性、完整性和可用性。

一、工作目标与总体原则

本次工作旨在通过全面摸底工业互联网平台的安全现状，精准识别在边缘计算、云基础设施、工业APP、网络传输及数据管理等关键环节存在的深层次安全隐患。核心目标包括实现重大安全漏洞清零、高危风险端口封闭、违规外联行为阻断以及安全防护能力的显著提升。工作将坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，确立安全与信息化“同步规划、同步建设、同步运行”的基调。同时，强调“预防为主、防抗结合”，将被动防御转变为主动监测与动态防御，确保不发生因工业互联网平台安全问题导致的工业生产安全事故或大规模数据泄露事件。

二、排查整治范围与对象

本次排查整治覆盖辖区内所有在建及已投入运营的工业互联网平台，重点涉及跨行业跨领域平台、行业级特色平台、企业级平台以及特定的工业云平台。排查对象不仅限于平台本身，还延伸至平台接入的边缘网关、工业控制系统（ICS）、相关工业软件（APP）以及支撑平台运行的云基础设施。具体包括：

1.边缘