常經(jīng)信信安〔2017〕307號(hào)

    為加強(qiáng)我市工業(yè)企業(yè)信息安全保障體系建設(shè)，探索工業(yè)領(lǐng)域網(wǎng)絡(luò)信息安全管理機(jī)制和路徑，請(qǐng)各轄市（區(qū)）認(rèn)真組織2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范申報(bào)工作。根據(jù)省經(jīng)信委時(shí)間節(jié)點(diǎn)要求，試點(diǎn)申報(bào)的紙質(zhì)和電子材料應(yīng)于9月28日前匯總上報(bào)我委，示范于11月20日前上報(bào)。通知文本及相關(guān)電子表格在市經(jīng)信委“通知公告告示”欄目下載。

    聯(lián)系人：戴國(guó)俊，電話/傳真：85681279，電子郵箱：13815006589@126.com.

    附件：關(guān)于開(kāi)展2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范的通知

2017年9月19日

關(guān)于開(kāi)展2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范的通知

各設(shè)區(qū)市經(jīng)濟(jì)和信息化主管部門(mén)，昆山市、泰興市、沭陽(yáng)縣經(jīng)信委（局）：

    近兩年，我省組織推進(jìn)兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范，探索工業(yè)領(lǐng)域網(wǎng)絡(luò)信息安全管理機(jī)制和路徑，促進(jìn)提升風(fēng)險(xiǎn)隱患發(fā)現(xiàn)、突發(fā)事件處置恢復(fù)和專業(yè)支撐服務(wù)能力，取得了積極成效。為進(jìn)一步發(fā)揮試點(diǎn)推動(dòng)和示范引領(lǐng)作用，我委決定啟動(dòng)兩化融合網(wǎng)絡(luò)信息安全第三批試點(diǎn)示范工作?，F(xiàn)將申報(bào)要求通知如下：

    一、試點(diǎn)申報(bào)

    1、申報(bào)條件：原則上為國(guó)家或省級(jí)兩化融合管理體系貫標(biāo)試點(diǎn)企業(yè)；具有一定的行業(yè)典型性，兩化融合程度較高；試點(diǎn)工作需圍繞在用的工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)展開(kāi)；優(yōu)先考慮先進(jìn)制造、鋼鐵、有色、化工、石油石化、煙草等重點(diǎn)領(lǐng)域工業(yè)企業(yè)。

    2、申報(bào)材料：按要求填寫(xiě)提交《江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)企業(yè)申報(bào)表》（附件1）及《江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)工作方案》（附件2）。

    二、示范申報(bào)

    1、申報(bào)條件：是省兩化融合網(wǎng)絡(luò)信息安全管理試點(diǎn)企業(yè)且試點(diǎn)工作驗(yàn)收合格，或是已建立健全網(wǎng)絡(luò)信息安全管理制度體系和工作機(jī)制，縣運(yùn)行良好的國(guó)家或省級(jí)兩化融合貫標(biāo)企業(yè)；按照《工業(yè)企業(yè)網(wǎng)絡(luò)信息安全管理的指導(dǎo)意見(jiàn)》要求，嚴(yán)格落實(shí)工作企業(yè)網(wǎng)絡(luò)信息安全責(zé)任制，建立健全各項(xiàng)管理機(jī)制和技術(shù)保障措施；定期開(kāi)展網(wǎng)絡(luò)信息系統(tǒng)（含工控系統(tǒng)）安全風(fēng)險(xiǎn)評(píng)估，根據(jù)風(fēng)險(xiǎn)證明估情況采取措施進(jìn)行相應(yīng)整改加固，確?！豆I(yè)控制系統(tǒng)信息安全防護(hù)指南》、《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》等規(guī)范標(biāo)準(zhǔn)落實(shí)到位；近三年未發(fā)生重大網(wǎng)絡(luò)信息安全事件。

    2、申報(bào)材料：按要求填寫(xiě)提交《江蘇省兩化融合網(wǎng)絡(luò)信息安全示范企業(yè)申報(bào)表》（附件3）、重點(diǎn)信息系統(tǒng)（含工控系統(tǒng)）信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告。

    三、工作要求

    1、時(shí)間進(jìn)度：9月-10月中旬，第三批試點(diǎn)申報(bào)、專家評(píng)審；10下旬-12月中旬，項(xiàng)目實(shí)施、工作總結(jié)，示范企業(yè)申報(bào)評(píng)審。

    2、請(qǐng)各地結(jié)合實(shí)施，加強(qiáng)試點(diǎn)示范工作宣傳，鼓勵(lì)企業(yè)積極申報(bào)。各地經(jīng)濟(jì)和信息化主管部門(mén)信息安全責(zé)任處室會(huì)同企業(yè)信息化等相關(guān)業(yè)務(wù)處室，共同推動(dòng)落實(shí)試點(diǎn)示范工作。各地推薦試點(diǎn)企業(yè)應(yīng)不少于4家，紙質(zhì)申報(bào)材料于9月30日前匯總后報(bào)我委，電子版申報(bào)材料匯總后發(fā)送至郵箱：JSXWXAC@163.COM。示范企業(yè)紙質(zhì)和電子版申報(bào)材料于11月30日前報(bào)我委。相關(guān)電子表格可在省經(jīng)信委官網(wǎng)www.jseic.gov.cn“工作動(dòng)態(tài)”欄目下載。

    3、我委將對(duì)示范企業(yè)授牌，在省級(jí)工業(yè)和信息產(chǎn)業(yè)轉(zhuǎn)型升級(jí)專項(xiàng)資金申報(bào)時(shí)給予優(yōu)先支持。

    聯(lián)系人：任啟健、趙江山，電話：025-82288062、82288063，通訊地址：南京市北京西路16號(hào)，郵編：210008.

    附件：1、試點(diǎn)企業(yè)申報(bào)表

          2、試點(diǎn)工作方案（格式）

          3、示范企業(yè)申報(bào)表

附件1：江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)企業(yè)申報(bào)表

附件2：江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)工作方案（格式）（方案應(yīng)包含但不限于以下內(nèi)容）

    一、試點(diǎn)范圍及目標(biāo)

    需明確哪些工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)參與此次試點(diǎn)，經(jīng)費(fèi)計(jì)劃投入，試點(diǎn)工作預(yù)期目標(biāo)等。

    二、試點(diǎn)工作組織實(shí)施

    包括試點(diǎn)項(xiàng)目工作組人員，時(shí)間進(jìn)度安排，工作流程，風(fēng)險(xiǎn)管控等。

    三、試點(diǎn)主要內(nèi)容包括建立完善網(wǎng)絡(luò)信息安全管理制度，落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制，落實(shí)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》，對(duì)相關(guān)人員進(jìn)行知識(shí)技能培訓(xùn)，對(duì)工控系統(tǒng)及網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估和安全加固等。

    四、試點(diǎn)后續(xù)工作

    包括企業(yè)兩化融合網(wǎng)絡(luò)信息安全建設(shè)管理中長(zhǎng)期工作打算等。

附件3：江蘇省兩化融合網(wǎng)絡(luò)信息安全示范企業(yè)申報(bào)表