山西省工業(yè)和信息化領域網(wǎng)絡與數(shù)據(jù)安全2023年行動計劃
隨著工業(yè)互聯(lián)網(wǎng)應用發(fā)展的不斷深入，工業(yè)數(shù)字化、網(wǎng)絡化、智能化進程加快，工業(yè)企業(yè)面臨的網(wǎng)絡與數(shù)據(jù)安全威脅不斷增大。維護我省工業(yè)和信息化領域網(wǎng)絡與數(shù)據(jù)安全，成為推動實現(xiàn)“數(shù)字化轉型”的有力保障。為加快我省工信領域網(wǎng)絡與數(shù)據(jù)安全保障體系建設，促進網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，提升我省工業(yè)企業(yè)網(wǎng)絡與數(shù)據(jù)安全防護能力，制定本行動計劃。
一、總體思路
以習近平新時代中國特色社會主義思想為指引，全面貫徹落實黨的二十大精神，堅持總體國家安全觀，以落實企業(yè)安全主體責任為關鍵，緊緊圍繞新型工業(yè)化發(fā)展需求，重點提升工業(yè)企業(yè)態(tài)勢感知、安全防護和應急處置能力，確保網(wǎng)絡與數(shù)據(jù)安全設施和信息化建設同步規(guī)劃、同步建設、同步運行，促進網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)創(chuàng)新發(fā)展，建立政企聯(lián)防聯(lián)動工作機制，為推動我省工業(yè)高質(zhì)量發(fā)展奠定堅實基礎。
二、行動目標
（一）工信領域網(wǎng)絡與數(shù)據(jù)安全風險防范意識能力明顯增強。推動80家重點聯(lián)網(wǎng)工業(yè)企業(yè)完成網(wǎng)絡安全分類分級系統(tǒng)定級，力爭50家重點工業(yè)企業(yè)接入省級工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，對10家數(shù)據(jù)安全風險防控重點企業(yè)開展監(jiān)督檢查。組織開展2023年全省工業(yè)企業(yè)網(wǎng)絡與數(shù)據(jù)安全教育培訓，舉辦網(wǎng)絡與數(shù)據(jù)安全應急演練，工業(yè)企業(yè)網(wǎng)絡與數(shù)據(jù)安全意識顯著提升。
（二）網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)不斷擴大。引進和培育一批網(wǎng)絡與數(shù)據(jù)安全企業(yè)，探索和推動網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)園區(qū)建設取得階段性成效。
三、主要工作
（一）深入學習宣傳貫徹習近平總書記關于網(wǎng)絡安全重要論述
各級各部門集中組織學習《習近平關于網(wǎng)絡強國論述摘編》，結合本地區(qū)、本行業(yè)實際，進一步落實落細工作措施。將宣傳貫徹習近平總書記關于網(wǎng)絡安全重要論述作為宣傳重點，結合“網(wǎng)絡安全宣傳周”等活動，積極推動《網(wǎng)絡安全法》《數(shù)據(jù)安全法》等法律法規(guī)宣傳進企業(yè)。
（二）建立健全工信領域網(wǎng)絡與數(shù)據(jù)安全工作機制
進一步健全并切實發(fā)揮工信領域數(shù)據(jù)安全工作機制統(tǒng)籌作用，按照“誰管業(yè)務，誰管數(shù)據(jù)，誰管數(shù)據(jù)安全”的原則，分門別類抓好行業(yè)數(shù)據(jù)安全工作。完善風險信息監(jiān)測通報機制，加快形成“問題發(fā)現(xiàn)-移交地市-企業(yè)整改-整改反饋-核實驗證”工作機制，實現(xiàn)風險隱患處置全流程閉環(huán)管理。
（三）持續(xù)開展聯(lián)網(wǎng)工業(yè)企業(yè)網(wǎng)絡安全分類分級管理
更大范圍、更深程度實施工業(yè)互聯(lián)網(wǎng)安全分類分級管理，指導企業(yè)開展自主定級、防護落實、安全評測、備案整改等工作。加強對企業(yè)網(wǎng)絡安全評測、整改情況的抽查，督促企業(yè)落實網(wǎng)絡安全主體責任，建立健全網(wǎng)絡安全制度，落實與自身安全級別相適應的防護要求，增強企業(yè)網(wǎng)絡安全防護能力。
（四）不斷提升工業(yè)企業(yè)數(shù)據(jù)安全保障能力。在省數(shù)據(jù)安全協(xié)調(diào)機制的統(tǒng)一領導下，切實發(fā)揮我省工信領域數(shù)據(jù)安全工作機制統(tǒng)籌作用。動態(tài)調(diào)整工業(yè)領域數(shù)據(jù)安全風險防控重點企業(yè)地方名錄，推動重點企業(yè)重要數(shù)據(jù)和核心數(shù)據(jù)目錄編制，督促重點企業(yè)開展數(shù)據(jù)安全風險排查和整治 ，強化數(shù)據(jù)安全管理和防護。組織開展工業(yè)數(shù)據(jù)安全監(jiān)督檢查。
（五）加快推進省級工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺工業(yè)企業(yè)接入工作
強化與網(wǎng)信、國資部門協(xié)同配合，適時組織召開對接工作推進會。建立網(wǎng)絡與數(shù)據(jù)安全專家資源庫。開展對接產(chǎn)品適配性測試，及時公布評選產(chǎn)品名錄，加強供需對接，擴大應用推廣。發(fā)揮政策資金支持引導作用，推動企業(yè)加快對接。
（六）開展網(wǎng)絡與數(shù)據(jù)安全風險監(jiān)測通報和服務
常態(tài)化開展網(wǎng)絡與數(shù)據(jù)安全風險監(jiān)測和事件通報，對工信部反饋和省級工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺探測發(fā)現(xiàn)的安全風險信息，及時轉發(fā)地市工信局督促企業(yè)整改，跟蹤企業(yè)自查整改進展，對存在網(wǎng)絡與數(shù)據(jù)安全風險漏洞的企業(yè)進行技術指導與服務，督促企業(yè)開展漏洞修復和自查整改工作，切實消除網(wǎng)絡與數(shù)據(jù)安全隱患。
（七）培育壯大網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)。開展我省網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)調(diào)研摸底，研究我省網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)推進措施。支持地市加大行業(yè)龍頭企業(yè)落地我省引進工作，加快培育一批技術水平高、業(yè)務規(guī)模大、競爭能力強的網(wǎng)絡與數(shù)據(jù)安全企業(yè)。培育創(chuàng)建網(wǎng)絡與數(shù)據(jù)安全產(chǎn)業(yè)園區(qū)。鼓勵骨干企業(yè)突破核心技術，研發(fā)關鍵產(chǎn)品、提高服務能力、創(chuàng)新商業(yè)模式，聯(lián)合工業(yè)企業(yè)開展典型案例及試點示范評選，推動行業(yè)應用。
（八）開展網(wǎng)絡與數(shù)據(jù)安全教育培訓
適時組織開展全省工業(yè)企業(yè)網(wǎng)絡與數(shù)據(jù)安全培訓，聚焦網(wǎng)絡與數(shù)據(jù)安全政策法規(guī)、安全技術、產(chǎn)業(yè)需求，編制課程體系，通過培訓，不斷提升工業(yè)企業(yè)網(wǎng)絡與數(shù)據(jù)安全思想認識與防護水平。組織開展應急演練，通過監(jiān)測發(fā)現(xiàn)-信息報送-分析研判-預案啟動-應急處置-漏洞修復整改等流程環(huán)節(jié)，檢驗提升參演企業(yè)防護能力和安全事件應急處置能力，增強相關單位的協(xié)調(diào)聯(lián)動能力、技術管網(wǎng)能力，提升觀摩企業(yè)安全事件應急處置規(guī)范化建設水平。
四、工作要求
（一）加強組織領導。各級工信部門要加強組織領導，結合本地實際，將工信領域網(wǎng)絡與數(shù)據(jù)安全工作納入年度重點工作計劃，加強對不同工業(yè)行業(yè)網(wǎng)絡與數(shù)據(jù)安全分類指導，建立健全安全保障體系，確保完成行動計劃各項目標任務。
（二）強化統(tǒng)籌聯(lián)動。加強部門協(xié)同和上下聯(lián)動，形成省-地方-企業(yè)三方聯(lián)動、分工協(xié)作的模式，充分調(diào)動行業(yè)協(xié)會、安全機構等各方力量，形成工作合力，加快推動各項工作任務落實落細。
（三）建立長效機制。為確保各項工作落到實處，在落實完成行動計劃的基礎上，鼓勵各地區(qū)根據(jù)實際情況，創(chuàng)新工作方式方法，建立落實企業(yè)網(wǎng)絡與數(shù)據(jù)安全主體責任的長效機制，不斷提升企業(yè)網(wǎng)絡與數(shù)據(jù)安全防護能力與水平。
山西省工業(yè)和信息化廳
2023年2月27日
