上海工業(yè)控制系統(tǒng)信息安全行動計劃(存儲版)
【正文】 實施重點保護。（市經濟信息化委、市編辦）?！岸C構”即完成本市35家工控系統(tǒng)安全技術支撐機構建設，分別從工控專業(yè)、信息安全專業(yè)布局，形成“競爭+合作”的模式，做好對相關監(jiān)管工作的技術支撐，以及工業(yè)企業(yè)的服務保障。加強針對工業(yè)大數(shù)據(jù)、工業(yè)云、工業(yè)APP等安全檢測技術研究，切實提升相關軟件產品漏洞挖掘、病毒分析、軟件逆向、代碼分析、滲透測試等檢測能力，形成相應的檢測工具集。三是聚焦工控系統(tǒng)應用環(huán)境中存在的差異化信息安全問題，著力研究解決流程型、離散型工業(yè)行業(yè)以及工業(yè)互聯(lián)網(wǎng)新應用中的“卡脖子”工控安全技術，打破工控安全技術在行業(yè)應用上的“壁壘”。（市經濟信息化委、市委網(wǎng)信辦、市公安局、各區(qū)政府）（二）加大財稅支持。鼓勵企業(yè)與院校合作，聯(lián)合培養(yǎng)跨學科、跨專業(yè)的復合型工控安全專門人才。不奮斗就是每天都很容易，可一年一年越來越難。是狼就要練好牙，是羊就要練好腿。（市經濟信息化委、市質量技監(jiān)局、市科委）（四）創(chuàng)新人才培養(yǎng)。充分依托中國制造202工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展等市級層面協(xié)調推進機制，加強工控系統(tǒng)信息安全保障體系重大決策、重大工程和重大問題的統(tǒng)籌協(xié)調，全面落實行動計劃的各項任務。一是聚焦工控系統(tǒng)自身安全需求，從系統(tǒng)組件、工控網(wǎng)絡、終端設備等方面加強信息安全研發(fā)，兼顧工控系統(tǒng)功能安全、本質安全形成一體化的工控安全技術輸出能力。（市科委、市經濟信息化委、各行業(yè)主管部門）。對標國際的一流檢測實驗環(huán)境，在本市優(yōu)勢行業(yè)建設實驗驗證平臺、聯(lián)合實驗室，力爭在汽車、電力、軌交等領域建成國家級仿真測試平臺。著力打造35家獲得國家相關部門專業(yè)資質授權的本地化工控系統(tǒng)信息安全專業(yè)技術服務機構，統(tǒng)籌支持工控系統(tǒng)安全評估、監(jiān)測預警、產品審查等專業(yè)技術系統(tǒng)建設。按照國家政策和技術標準，在工業(yè)互聯(lián)網(wǎng)、智能制造等創(chuàng)新應用領域，結合兩化融合管理體系貫標工作推進，啟動40家標桿工廠防護能力評估和加固示范工程，并通過國家級專業(yè)機構的檢查評估驗證。加強與“兩化融合”、“企業(yè)上云”等工作協(xié)調聯(lián)動，指導千家企業(yè)貫徹落實《工業(yè)控制系統(tǒng)信息安全防護指南》等政策標準，依托互聯(lián)網(wǎng)平臺開展年度工控安全自評估工作，指導企業(yè)合理確定系統(tǒng)網(wǎng)絡安全等級，完善網(wǎng)絡、平臺、數(shù)據(jù)等管理制度和技術措施。（市經濟信息化委、市安全監(jiān)管局、各區(qū)政府）。綜合管理上，基本形成部門協(xié)同、市區(qū)聯(lián)動的工作機制，檢查、評估、監(jiān)測、應急等工作制度全面落實，工控安全服務規(guī)范有序。樹立正確的網(wǎng)絡安全觀，以安全保發(fā)展，以發(fā)展促安全，確保信息安全同信息化與工業(yè)化融合統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施。工控系統(tǒng)已廣泛應用于工業(yè)經濟、城市關鍵基礎設施等重要領域，在溝通信息虛擬環(huán)境與現(xiàn)實物理世界，實現(xiàn)自動化、智能化上發(fā)揮著基礎支撐作用，保障工控系統(tǒng)安全已經成為推進制造業(yè)與互聯(lián)網(wǎng)深度融合發(fā)展，工業(yè)互聯(lián)網(wǎng)創(chuàng)新應用急需突破的關鍵瓶頸問題。政府部門同步加強工作統(tǒng)籌，強化政策、法規(guī)和標準的制定和實施。產業(yè)發(fā)展上，創(chuàng)建國家級工業(yè)信息安全主題產業(yè)園，引進和培育一批影響力大、競爭力強的龍頭骨干企業(yè)，實施一批技術創(chuàng)新和成果轉化項目，打造工控系統(tǒng)信息安全技術產業(yè)高地。充分依托行業(yè)主管部門與大企業(yè)集團管理職能和服務功能，分行業(yè)、分系統(tǒng)完善安全制度，支持形成行業(yè)級、企業(yè)級工控系統(tǒng)信息安全解決方案和標準規(guī)范。圍繞城市運行和生產安全保障要求，重點督導百家城市生命線和重點工業(yè)企業(yè)。打造10家示范引領的集團公司，圍繞工業(yè)互聯(lián)網(wǎng)不同層級的安全需求提出企業(yè)工業(yè)信息安全保障的體系化建設思路框架并貫徹實施；同時通過持續(xù)推進評估加固試點，力爭有40家制造工廠通過國家評估，形成示范帶動。依托工控系統(tǒng)安全研發(fā)與轉
語文相關推薦
鄂ICP備17016276號-1