上海工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃-文庫(kù)吧資料
2024-08-16 08:35本頁(yè)面
【正文】 成國(guó)家級(jí)仿真測(cè)試平臺(tái)。全面對(duì)接國(guó)家工控信息安全“一網(wǎng)”（在線監(jiān)測(cè)網(wǎng)絡(luò)）、“一庫(kù)”（應(yīng)急資源庫(kù)）、“三平臺(tái)”（仿真測(cè)試、信息共享、信息通報(bào)），開(kāi)展市級(jí)監(jiān)測(cè)平臺(tái)建設(shè)，完善主動(dòng)監(jiān)測(cè)、被動(dòng)誘捕、威脅情報(bào)獲取等技術(shù)手段，覆蓋主要行業(yè)和重點(diǎn)防護(hù)企業(yè)，整合相關(guān)監(jiān)測(cè)資源形成市級(jí)節(jié)點(diǎn)并與國(guó)家監(jiān)測(cè)網(wǎng)絡(luò)技術(shù)對(duì)接。制訂實(shí)驗(yàn)室資源共享機(jī)制，形成不同類型機(jī)構(gòu)共建共享的工控系統(tǒng)信息安全聯(lián)合實(shí)驗(yàn)室，支持和促進(jìn)基于工控系統(tǒng)信息安全的仿真測(cè)試、漏洞挖掘、產(chǎn)品驗(yàn)證、攻防演練等基礎(chǔ)研究與工作開(kāi)展。（市經(jīng)濟(jì)信息化委、市編辦）。著力打造35家獲得國(guó)家相關(guān)部門專業(yè)資質(zhì)授權(quán)的本地化工控系統(tǒng)信息安全專業(yè)技術(shù)服務(wù)機(jī)構(gòu)，統(tǒng)籌支持工控系統(tǒng)安全評(píng)估、監(jiān)測(cè)預(yù)警、產(chǎn)品審查等專業(yè)技術(shù)系統(tǒng)建設(shè)。（市經(jīng)濟(jì)信息化委）。（三）聚焦平臺(tái)設(shè)施，實(shí)施技術(shù)支撐能力提升工程。聚焦百家供電供水供氣、城市軌道交通等城市生命線企業(yè)，以及鋼鐵、化工、汽車、裝備制造等對(duì)城市經(jīng)濟(jì)安全有重大影響的重要工業(yè)企業(yè)，綜合推進(jìn)目前國(guó)家已出臺(tái)的相關(guān)管理和技術(shù)規(guī)范標(biāo)準(zhǔn)落實(shí)，滿足安全防護(hù)基線要求，并通過(guò)加強(qiáng)監(jiān)管實(shí)施重點(diǎn)保護(hù)。按照國(guó)家政策和技術(shù)標(biāo)準(zhǔn)，在工業(yè)互聯(lián)網(wǎng)、智能制造等創(chuàng)新應(yīng)用領(lǐng)域，結(jié)合兩化融合管理體系貫標(biāo)工作推進(jìn)，啟動(dòng)40家標(biāo)桿工廠防護(hù)能力評(píng)估和加固示范工程，并通過(guò)國(guó)家級(jí)專業(yè)機(jī)構(gòu)的檢查評(píng)估驗(yàn)證。（市經(jīng)濟(jì)信息化委、市委網(wǎng)信辦、市公安局等）。在督促落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)、工控系統(tǒng)安全防護(hù)等要求基礎(chǔ)上，強(qiáng)化專業(yè)崗位持證上崗、重要數(shù)據(jù)重點(diǎn)防護(hù)、產(chǎn)品服務(wù)采購(gòu)審查等關(guān)鍵信息基礎(chǔ)設(shè)施合規(guī)要求。（市經(jīng)濟(jì)信息化委、各區(qū)政府）。加強(qiáng)與“兩化融合”、“企業(yè)上云”等工作協(xié)調(diào)聯(lián)動(dòng)，指導(dǎo)千家企業(yè)貫徹落實(shí)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等政策標(biāo)準(zhǔn)，依托互聯(lián)網(wǎng)平臺(tái)開(kāi)展年度工控安全自評(píng)估工作，指導(dǎo)企業(yè)合理確定系統(tǒng)網(wǎng)絡(luò)安全等級(jí)，完善網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等管理制度和技術(shù)措施。指導(dǎo)支持相關(guān)行業(yè)組織按照國(guó)家政策標(biāo)準(zhǔn)，結(jié)合上海實(shí)際，制定綜合企業(yè)信用、產(chǎn)品性能、服務(wù)能力等多環(huán)節(jié)的產(chǎn)品與服務(wù)評(píng)價(jià)標(biāo)準(zhǔn)，開(kāi)展工控安全產(chǎn)品、服務(wù)的安全審查和評(píng)估，完善相關(guān)產(chǎn)品和服務(wù)的推薦機(jī)制，規(guī)范工控安全服務(wù)有序開(kāi)展。（市委網(wǎng)信辦、市公安局、市經(jīng)濟(jì)信息化委、各區(qū)政府、各行業(yè)主管部門）。各區(qū)政府要完善區(qū)域內(nèi)重點(diǎn)企業(yè)、重要工控系統(tǒng)管理服務(wù)機(jī)制，完善檢查、監(jiān)測(cè)、應(yīng)急等服務(wù)保障能力建設(shè)。（市經(jīng)濟(jì)信息化委、市安全監(jiān)管局、各區(qū)政府）。按照分級(jí)負(fù)責(zé)、屬地管理的原則，全面梳理工控系統(tǒng)企業(yè)、系統(tǒng)和資產(chǎn)清單，指導(dǎo)企業(yè)貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，明確法人代表、經(jīng)營(yíng)負(fù)責(zé)人第一責(zé)任，落實(shí)工作機(jī)構(gòu)，完善管理制度。三、主要任務(wù)圍繞工控系統(tǒng)信息安全保障需求，強(qiáng)化管理工作體系化建設(shè)和制度落實(shí)，促進(jìn)防護(hù)能力全面提升，充分依托市場(chǎng)推動(dòng)技術(shù)支撐和產(chǎn)業(yè)發(fā)展，形成工控系統(tǒng)信息安全保障體系。技術(shù)支撐上，引進(jìn)國(guó)家級(jí)專業(yè)機(jī)構(gòu)和產(chǎn)業(yè)聯(lián)盟，重點(diǎn)培育35家本地技術(shù)支撐機(jī)構(gòu)，建成工控系統(tǒng)安全綜合管理系統(tǒng)，建設(shè)完善試驗(yàn)驗(yàn)證、仿真測(cè)試、攻防靶場(chǎng)等共性技術(shù)平臺(tái)。綜合管理上，基本形成部門協(xié)同、市區(qū)聯(lián)動(dòng)的工作機(jī)制，檢查、評(píng)估、監(jiān)測(cè)、應(yīng)急等工作制度全面落實(shí)，工控安全服務(wù)規(guī)范有序。依托行業(yè)主管部門和企業(yè)集團(tuán)，分行業(yè)推進(jìn)工控系統(tǒng)信息安全解決方案落實(shí)，切實(shí)提高企業(yè)工控安全防護(hù)針對(duì)性和有效性。、分類推進(jìn)。強(qiáng)化企業(yè)在工控系統(tǒng)安全保障的主體責(zé)任，建立健全安全責(zé)任制，把工控系統(tǒng)信息安全作為安全生產(chǎn)的重要組成部分，深化技術(shù)、管理措施落實(shí)。樹(shù)立正確的網(wǎng)絡(luò)安全觀，以安全保發(fā)展，以發(fā)展促安全，確保信息安全同信息化與工業(yè)化融合統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。一、指導(dǎo)思想和基本原則
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1