各轄市(區(qū))經(jīng)信(經(jīng)發(fā))局:
為加強(qiáng)我市工業(yè)企業(yè)信息安全保障體系建設(shè),探索工業(yè)領(lǐng)域網(wǎng)絡(luò)信息安全管理機(jī)制和路徑,請各轄市(區(qū))認(rèn)真組織2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范申報(bào)工作。根據(jù)省經(jīng)信委時(shí)間節(jié)點(diǎn)要求,試點(diǎn)申報(bào)的紙質(zhì)和電子材料應(yīng)于9月28日前匯總上報(bào)我委,示范于11月20日前上報(bào)。通知文本及相關(guān)電子表格在市經(jīng)信委“通知公告告示”欄目下載。
聯(lián)系人:戴國俊,電話/傳真:85681279,電子郵箱:13815006589@126.com.
附件:關(guān)于開展2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范的通知
2017年9月19日
關(guān)于開展2017年兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范的通知
各設(shè)區(qū)市經(jīng)濟(jì)和信息化主管部門,昆山市、泰興市、沭陽縣經(jīng)信委(局):
近兩年,我省組織推進(jìn)兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)示范,探索工業(yè)領(lǐng)域網(wǎng)絡(luò)信息安全管理機(jī)制和路徑,促進(jìn)提升風(fēng)險(xiǎn)隱患發(fā)現(xiàn)、突發(fā)事件處置恢復(fù)和專業(yè)支撐服務(wù)能力,取得了積極成效。為進(jìn)一步發(fā)揮試點(diǎn)推動和示范引領(lǐng)作用,我委決定啟動兩化融合網(wǎng)絡(luò)信息安全第三批試點(diǎn)示范工作?,F(xiàn)將申報(bào)要求通知如下:
一、試點(diǎn)申報(bào)
1、申報(bào)條件:原則上為國家或省級兩化融合管理體系貫標(biāo)試點(diǎn)企業(yè);具有一定的行業(yè)典型性,兩化融合程度較高;試點(diǎn)工作需圍繞在用的工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)展開;優(yōu)先考慮先進(jìn)制造、鋼鐵、有色、化工、石油石化、煙草等重點(diǎn)領(lǐng)域工業(yè)企業(yè)。
2、申報(bào)材料:按要求填寫提交《江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)企業(yè)申報(bào)表》(附件1)及《江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)工作方案》(附件2)。
二、示范申報(bào)
1、申報(bào)條件:是省兩化融合網(wǎng)絡(luò)信息安全管理試點(diǎn)企業(yè)且試點(diǎn)工作驗(yàn)收合格,或是已建立健全網(wǎng)絡(luò)信息安全管理制度體系和工作機(jī)制,縣運(yùn)行良好的國家或省級兩化融合貫標(biāo)企業(yè);按照《工業(yè)企業(yè)網(wǎng)絡(luò)信息安全管理的指導(dǎo)意見》要求,嚴(yán)格落實(shí)工作企業(yè)網(wǎng)絡(luò)信息安全責(zé)任制,建立健全各項(xiàng)管理機(jī)制和技術(shù)保障措施;定期開展網(wǎng)絡(luò)信息系統(tǒng)(含工控系統(tǒng))安全風(fēng)險(xiǎn)評估,根據(jù)風(fēng)險(xiǎn)證明估情況采取措施進(jìn)行相應(yīng)整改加固,確?!豆I(yè)控制系統(tǒng)信息安全防護(hù)指南》、《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》等規(guī)范標(biāo)準(zhǔn)落實(shí)到位;近三年未發(fā)生重大網(wǎng)絡(luò)信息安全事件。
2、申報(bào)材料:按要求填寫提交《江蘇省兩化融合網(wǎng)絡(luò)信息安全示范企業(yè)申報(bào)表》(附件3)、重點(diǎn)信息系統(tǒng)(含工控系統(tǒng))信息安全風(fēng)險(xiǎn)評估報(bào)告。
三、工作要求
1、時(shí)間進(jìn)度:9月-10月中旬,第三批試點(diǎn)申報(bào)、專家評審;10下旬-12月中旬,項(xiàng)目實(shí)施、工作總結(jié),示范企業(yè)申報(bào)評審。
2、請各地結(jié)合實(shí)施,加強(qiáng)試點(diǎn)示范工作宣傳,鼓勵(lì)企業(yè)積極申報(bào)。各地經(jīng)濟(jì)和信息化主管部門信息安全責(zé)任處室會同企業(yè)信息化等相關(guān)業(yè)務(wù)處室,共同推動落實(shí)試點(diǎn)示范工作。各地推薦試點(diǎn)企業(yè)應(yīng)不少于4家,紙質(zhì)申報(bào)材料于9月30日前匯總后報(bào)我委,電子版申報(bào)材料匯總后發(fā)送至郵箱:JSXWXAC@163.COM。示范企業(yè)紙質(zhì)和電子版申報(bào)材料于11月30日前報(bào)我委。相關(guān)電子表格可在省經(jīng)信委官網(wǎng)www.jseic.gov.cn“工作動態(tài)”欄目下載。
3、我委將對示范企業(yè)授牌,在省級工業(yè)和信息產(chǎn)業(yè)轉(zhuǎn)型升級專項(xiàng)資金申報(bào)時(shí)給予優(yōu)先支持。
聯(lián)系人:任啟健、趙江山,電話:025-82288062、82288063,通訊地址:南京市北京西路16號,郵編:210008.
附件:1、試點(diǎn)企業(yè)申報(bào)表
2、試點(diǎn)工作方案(格式)
3、示范企業(yè)申報(bào)表
附件1:江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)企業(yè)申報(bào)表
企業(yè)名稱
(蓋章)
|
|
行業(yè)類別
|
|
法人代表
|
|
注冊資本
|
|
兩化融合貫標(biāo)試點(diǎn)企業(yè)
|
國家級□ 省級□ 評定時(shí)間:
|
聯(lián)系人
|
|
部門/職務(wù)
|
|
電話/手機(jī)
|
|
郵 箱
|
|
地 址
|
|
郵 編
|
|
企業(yè)概況
|
(主要填寫:企業(yè)成立時(shí)間、規(guī)模、員工數(shù)量、主營業(yè)務(wù)、運(yùn)營情況、客戶類型,近年來獲得的信息化相關(guān)獎勵(lì)資助情況等)
|
企業(yè)生產(chǎn)經(jīng)營管理信息系統(tǒng)概述
|
(主要填寫:企業(yè)用于生產(chǎn)經(jīng)營等業(yè)務(wù)的工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的數(shù)量、名稱。所列相關(guān)系統(tǒng)的簡要介紹,包括用途、生產(chǎn)或開發(fā)單位、運(yùn)行維護(hù)等情況)
|
企業(yè)網(wǎng)絡(luò)信息系統(tǒng)建設(shè)及運(yùn)維情況
|
(主要填寫:企業(yè)網(wǎng)絡(luò)信息系統(tǒng)建設(shè)情況,與工控系統(tǒng)的聯(lián)接情況,工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)運(yùn)維團(tuán)隊(duì)及日常運(yùn)維工作,已采取的網(wǎng)絡(luò)信息安全保障策略、措施和已開展的工作,潛在的網(wǎng)絡(luò)信息安全問題等)
|
試點(diǎn)建議
|
(主要填寫:針對試點(diǎn)工作的意見建議)
|
附件2:江蘇省兩化融合網(wǎng)絡(luò)信息安全試點(diǎn)工作方案(格式)(方案應(yīng)包含但不限于以下內(nèi)容)
一、試點(diǎn)范圍及目標(biāo)
需明確哪些工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)參與此次試點(diǎn),經(jīng)費(fèi)計(jì)劃投入,試點(diǎn)工作預(yù)期目標(biāo)等。
二、試點(diǎn)工作組織實(shí)施
包括試點(diǎn)項(xiàng)目工作組人員,時(shí)間進(jìn)度安排,工作流程,風(fēng)險(xiǎn)管控等。
三、試點(diǎn)主要內(nèi)容包括建立完善網(wǎng)絡(luò)信息安全管理制度,落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制,落實(shí)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》,對相關(guān)人員進(jìn)行知識技能培訓(xùn),對工控系統(tǒng)及網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估和安全加固等。
四、試點(diǎn)后續(xù)工作
包括企業(yè)兩化融合網(wǎng)絡(luò)信息安全建設(shè)管理中長期工作打算等。
附件3:江蘇省兩化融合網(wǎng)絡(luò)信息安全示范企業(yè)申報(bào)表
企業(yè)名稱
(蓋章)
|
|
行業(yè)類別
|
|
法人代表
|
|
注冊資本
|
|
兩化融合貫標(biāo)試點(diǎn)企業(yè)
|
國家級□ 省級□
評定時(shí)間:
|
試點(diǎn)服務(wù)
機(jī)構(gòu)
|
|
聯(lián)系人
|
|
部門/職務(wù)
|
|
電話/手機(jī)
|
|
郵 箱
|
|
地 址
|
|
郵 編
|
|
試點(diǎn)工作概況(試點(diǎn)企業(yè)填寫)
|
(主要填寫:試點(diǎn)時(shí)間、對象范圍、簡要過程、經(jīng)費(fèi)投入、工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)安全風(fēng)險(xiǎn)評估、加固措施、人員培訓(xùn)、網(wǎng)絡(luò)信息安全管理責(zé)任制度建立與落實(shí)、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》落實(shí)等)
|
已開展網(wǎng)絡(luò)信息安全工作情況(非試點(diǎn)企業(yè)填寫)
|
(主要填寫:企業(yè)用于生產(chǎn)經(jīng)營等業(yè)務(wù)的工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的數(shù)量、名稱及用途;企業(yè)網(wǎng)絡(luò)信息系統(tǒng)與工控系統(tǒng)的聯(lián)接情況,已采取的網(wǎng)絡(luò)信息安全保障措施、應(yīng)急管理策略和人才技術(shù)支撐;網(wǎng)絡(luò)信息安全管理責(zé)任制建立與落實(shí),及《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》落實(shí)情況;工控系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)安全風(fēng)險(xiǎn)評估情況等)
|
主要成效
|
(主要填寫:取得的成果、產(chǎn)生的主要效益等)
|
市(縣)信息化主管部門推薦意見
|
|
掃一掃在手機(jī)打開當(dāng)前頁
|