关于开展江苏省2022年度工业信息安全防护星级企业培育工作的通知
各板块:
根据省市工信部门通知要求,为提升我区工业企业、工业互联网平台信息安全防护能力和水平,定于6月至11月开展工业信息安全防护星级企业培育工作,现将有关内容通知如下:
一、培育对象
星级企业培育工作遵循企业自愿参加的原则,优先在各类信息化基础较好的工业企业和工业互联网平台企业中遴选。积极鼓励近年以来获得国家、省、市工信部门认定的各类信息化基础较好的工业企业和工业互联网平台企业参加培育工作。主要包括:智能车间(工厂)企业、两化融合贯标试点及培育企业、重点工业互联网平台企业、工业互联网标杆工厂、工业互联网发展示范企业、服务型制造示范及平台企业、制造业单项冠军企业、专精特新小巨人企业、通过工业互联网标识解析二级节点建设能力专家评估企业等。培育工作优先服务2022年新申报省工信厅试点示范项目的工业企业和工业互联网平台企业,主要是2022年两化融合管理体系贯标升级版企业、重点工业互联网平台企业、工业互联网标杆工厂,以及2022年省级智能制造示范车间企业。
二、培育方式
各板块
组织发动辖区内企业积极参与培育。
自评估咨询服务机构(附件1)
负责为企业提供免费咨询服务,针对企业在自评估过程中存的困难提供一对一咨询服务,帮助企业摸清自身信息安全防护能力的实际情况,完成线上自评估。
省级工业信息安全服务支撑机构
负责为企业提供免费咨询诊断、整改提升等服务,帮助企业诊断问题并提出安全防护整改建议、提升安全防护能力,实现星级达标或提升。
参培企业
应主动配合做好各项评估和整改提升工作,可按照自评估咨询服务机构管理工作要求自行联系并委托服务机构。
培育类型及要求
(一)工控安全防护星级企业
依据《江苏省工业信息安全防护实施指南》,工控系统信息安全防护能力分为5个级别,包括:基础建设级(1星)、规范防护级(2星)、集成管控级(3星)、综合协同级(4星)、智能优化级(5星)。
基础建设级(1星):
企业能够依据工业控制系统信息安全防护的技术基础和条件开展基本保护工作,安全防护能力建设主要基于特定业务场景,尚未形成规范化、流程化的工作方式,相关工作多依赖信息安全人员主观经验,建设过程未要求以文档形式记录,无法形成可复制。
规范防护级(2星):
企业建立并记录工业控制系统信息安全防护能力建设工作,能够针对工业控制设备、工业主机、工业网络、工业数据等方面,制定规范化安全防护制度
发板块 - 关于开展江苏省2022年度工业信息安全防护星级企业培育工作的通知(1).docx