近日，工業(yè)和信息化部印發(fā)《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動(dòng)方案》深入實(shí)施工業(yè)互聯(lián)網(wǎng)安全分類分級管理，面向不少于800家工業(yè)企業(yè)開展網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn)，更新不少于100個(gè)車聯(lián)網(wǎng)服務(wù)平臺的定級備案，有效提高重點(diǎn)企業(yè)綜合防護(hù)水平。

一、行動(dòng)背景與總體要求

指導(dǎo)思想：以統(tǒng)籌新型工業(yè)化發(fā)展與安全為核心，聚焦實(shí)體經(jīng)濟(jì)和數(shù)字經(jīng)濟(jì)深度融合，提升工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障能力，支撐制造業(yè)高質(zhì)量發(fā)展。

核心原則：

問題導(dǎo)向：針對工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工控系統(tǒng)等關(guān)鍵領(lǐng)域的安全風(fēng)險(xiǎn)。

分類分級管理：通過重點(diǎn)企業(yè)清單化、差異化防護(hù)實(shí)現(xiàn)精準(zhǔn)治理。

二、核心工作目標(biāo)

重點(diǎn)企業(yè)清單化管理：

建立省級工業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)重點(diǎn)企業(yè)清單，覆蓋原材料、裝備制造、電子信息等重點(diǎn)行業(yè)，篩選標(biāo)準(zhǔn)包括營收前5%的規(guī)上企業(yè)及未來工廠/智能工廠等。

貫標(biāo)達(dá)標(biāo)與防護(hù)能力提升：

全國范圍完成800家以上工業(yè)企業(yè)網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn)（浙江省60家、江西省覆蓋重點(diǎn)產(chǎn)業(yè)鏈）。

更新100個(gè)車聯(lián)網(wǎng)服務(wù)平臺定級備案（浙江省目標(biāo)10個(gè)）。

工控安全深化評估：

開展工控系統(tǒng)自評估（浙江省800家）及現(xiàn)場核驗(yàn)（全國20家以上），探索PLC、DCS等工控產(chǎn)品自愿性安全檢測認(rèn)證。

宣貫全覆蓋：

省級專題培訓(xùn)覆蓋屬地20%以上規(guī)上工業(yè)企業(yè)，提升企業(yè)安全意識和責(zé)任。

三、重點(diǎn)任務(wù)部署

（一）企業(yè)防護(hù)能力升級

分類分級管理：

企業(yè)通過全國工業(yè)互聯(lián)網(wǎng)安全分類分級管理平臺（https://www.ciisec.org.cn）自主定級，地方審核定級準(zhǔn)確性，三級企業(yè)名單報(bào)工信部。

貫標(biāo)達(dá)標(biāo)“五步走”：

試點(diǎn)企業(yè)完成定級→核查→分級防護(hù)→符合性評測→安全整改閉環(huán)，執(zhí)行《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全》系列國標(biāo)。

車聯(lián)網(wǎng)安全加固：

督促平臺企業(yè)更新定級備案，定期開展符合性評測和風(fēng)險(xiǎn)評估，動(dòng)態(tài)修復(fù)漏洞。

（二）工控系統(tǒng)與產(chǎn)品安全

工控系統(tǒng)評估機(jī)制：

制定《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評估實(shí)施指南》，通過自評估+現(xiàn)場核驗(yàn)提升防護(hù)能力。

工控產(chǎn)品檢測認(rèn)證：

發(fā)布PLC安全國家標(biāo)準(zhǔn)，推進(jìn)DCS標(biāo)準(zhǔn)研制，以自愿形式推動(dòng)非關(guān)鍵設(shè)備工控產(chǎn)品檢測認(rèn)證。

（三）創(chuàng)新服務(wù)與生態(tài)建設(shè)

“護(hù)企惠企”服務(wù)：

提供風(fēng)險(xiǎn)監(jiān)測、漏洞修復(fù)、應(yīng)急演練（如浙江省“之江鑄網(wǎng)”攻防演練）及網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)。

賦能產(chǎn)業(yè)鏈安全：

基礎(chǔ)電信企業(yè)協(xié)同專業(yè)機(jī)構(gòu)，為重點(diǎn)產(chǎn)業(yè)鏈企業(yè)提供安全診斷與威脅通報(bào)。

宣貫與人才培育：

省級專題宣貫會(huì)+多樣化培訓(xùn)（政策匯編、線上課程），推廣典型案例。

四、實(shí)施步驟與組織保障

三階段推進(jìn)：

啟動(dòng)階段（6月）：地方制定方案并報(bào)工信部。

推進(jìn)階段（7-10月）：清單梳理、貫標(biāo)達(dá)標(biāo)、攻防演練（如浙江省8月“之江鑄網(wǎng)”）。

總結(jié)階段（11月）：報(bào)送成效報(bào)告。

組織機(jī)制：

央地協(xié)同：工信部統(tǒng)籌，地方經(jīng)信/通管局分工（如浙江省經(jīng)信廳負(fù)責(zé)工業(yè)企業(yè)、通管局負(fù)責(zé)平臺企業(yè)）。

風(fēng)險(xiǎn)防控：評估過程避免干擾企業(yè)生產(chǎn)，采用“打擾少、負(fù)擔(dān)小”原則。

浙江：建立“省市縣-企業(yè)”聯(lián)動(dòng)機(jī)制，工控自評估覆蓋800家企業(yè)，車聯(lián)網(wǎng)強(qiáng)基行動(dòng)。

江西：緊扣制造業(yè)“1269”產(chǎn)業(yè)鏈計(jì)劃，融合網(wǎng)絡(luò)安全應(yīng)急演練與技能大賽。

海南：強(qiáng)化供應(yīng)鏈安全，要求企業(yè)明確合作方網(wǎng)絡(luò)安全責(zé)任。

該行動(dòng)以清單化管理、標(biāo)準(zhǔn)化貫標(biāo)、實(shí)戰(zhàn)化演練為核心路徑，推動(dòng)工業(yè)網(wǎng)絡(luò)安全從合規(guī)性建設(shè)轉(zhuǎn)向能力型提升，為制造業(yè)數(shù)字化轉(zhuǎn)型筑牢安全底座。各省正結(jié)合產(chǎn)業(yè)特點(diǎn)細(xì)化方案，確保目標(biāo)落地