二、落实防护指南要求

 

提升工控安全综合防护水平

      习近平总书记指出，网络安全和信息化是相辅相成的，安全是发展的前提，发展是安全的保障，安全和发展要同步推进。为应对制造业发展中面临的网络安全风险，规范企业安全管理制度和技术防护体系建设，进一步夯实工控安全防护基础，2016年10月17日，工业和信息化部正式印发了《工业控制系统信息安全防护指南》(以下简称《指南》)。《指南》坚持企业的主体责任及政府的监管、服务职责，聚焦系统防护、安全管理等安全保障重点，提出了11项具体防护要求，为企业开展安全防护提供了根本依据。《指南》印发后，受到社会各界的高度关注，地方工信主管部门、工业企业、网络安全企业、工业控制系统厂商、科研机构等积极响应，在全国范围内形成了学习贯彻《指南》、落实防护要求的良好氛围。

 

      一是增强意识，开展《指南》宣贯培训。扎实推进《指南》落实工作，在全国范围内分区域、分阶段开展《指南》宣贯培训，累计培训各地工信主管部门和重点领域工业企业工控安全负责人1200余人，促进企业安全意识大幅提升。支持江苏、浙江、四川、广东等8个省市开展技术专题培训，帮助各地建立工控安全专业技术队伍。

 

      二是抓好落实，贯彻《指南》防护要求。引导产学研用依据《指南》防护要点，开展联合攻关和集成应用，研发具备安全功能的工业控制系统产品，促进内生安全水平提升。在冶金、石化、电力等重点行业，形成了一批安全解决方案。落实企业主体责任，以较低成本实现防护能力跃升，消减了自身面临的主要安全风险。

 

      三是提升能力，建设技术支撑服务体系。加强工控安全技术保障能力建设，围绕落实《指南》要求，初步形成了产品检测、态势监测、风险处置和事件响应能力。加快工控安全标准体系建设，推动《指南》配套国家标准、行业标准、团体标准制修订，增强标准供给能力，近三年，推动发布工控安全国家标准13项。

 

      《指南》发布以来，在工业和信息化部指导下，产学研用各方围绕落实《指南》开展了一系列工作，加快推动工控安全防护从理论研究进入概念普及和实践阶段，初步形成了政策指导、标准支撑、技术创新、产业协同的良好工作局面，工控安全综合防护水平显著提升，为守好制造业高质量发展的安全大门奠定了坚实基础。（待续三......）