0571-5625283

新闻资讯

NEWS CENTER
栏目导航
当前位置:主页 > 一分快三 >

成都布置工业信息保险治理工作着力构建迷信管理体系

发布时间:Mar 31, 2019         已有 人浏览

人民网成都7月26日电 近日,成都市经信局研究制定并发布了《关于加强我市工业信息安全管理工作的通知》。《通知》指出,要按照属地管理、分级负责、动态更新、科学监管的原则,落实工业信息安全管理责任,着力构建动态分级、监督检查、预警通报、应急处置和试点示范为一体的工业信息安全科学治理体系;强调要落实企业工业信息安全主体责任以及相关单位的监管责任,对区(市)县属地化管理工作提出了明确指导意见。

定期下发全市重点企业和重要工业信息系统目录清单

国家工信安全中心报告显示,2018年全球安全漏洞数量高达432个,同比增长14%,中高危漏洞占比高达99%。就我国而言,从防护水平看,网上可辨识的工业自动化控制系统及设备数量超过1.5万个,遍布全国31个省(区、市)。其中,多数缺乏安全防护,甚至处于“裸奔”状态。

工业信息安全的意义不言而喻。《通知》明确,成都市将切实落实工业信息安全监管责任,动态完善工业信息安全分级清单。市经信局负责牵头全市工业领域信息安全分级工作,明确“重点”及以上级别企业责任部门,定期下发全市重点企业和重要工业信息系统目录清单。此外,成都市还将强化工业信息安全监督检查工作、健全工业信息安全预警通报机制、提高工业信息安全应急处置能力。

如果工业信息系统被攻击了会怎么样?在日前举行的2019中国工业信息安全大会上,工信部副部长陈肇雄表示:“工业自动化和信息化系统广泛应用在能源、交通、电力、供水等关系国计民生的重点领域,一旦遭受攻击,可能会导致断电、断水、断气、网络瘫痪、交通堵塞等,将对经济社会发展带来严重影响,甚至还会引发火灾、爆炸等威胁广大人民群众生命财产安全的重大安全事件。”

此次印发的《通知》中也明确,成都市将聚焦水务、燃气、电力、智能制造和工业互联网应用等重点领域,推进工业信息安全产品、服务和系统解决方案试点示范,定期组织选拔并发布全市工业信息安全优秀应用案例和试点示范企业。各相关主管部门每年至少选择一家“重点”及以上级别企业或“重要”及以上级别工业信息系统推进试点示范工作。

此外,在保障措施方面,成都市经信局将牵头组建成都市工业领域网络信息安全技术队伍,支撑成都市工业信息安全监管工作。市经信局将定期遴选、并向社会公布工业信息安全服务机构推荐清单等。

“特别重点”级别企业须设置专门安全管理机构

有了政府的引导和支持,工业企业该如何保护自身安全?《通知》中明确,要落实工业信息安全主体责任。企业应建立工业信息安全责任制,确定工业信息安全负责人、工作部门以及具体岗位和人员,制定工业信息安全管理制度和操作规程。

“特别重点”级别企业须设置专门安全管理机构,建立首席网络安全官制度,明确工业信息安全联络专员,对重要岗位人员强化岗前安全背景审查,定期对从业人员进行工业信息安全教育、技术培训和技能考核,建立工业信息安全关键岗位专业技术人员持证上岗制度,制定工业信息安全事件应急预案并定期开展演练,加强对相关产品和服务供应商运维人员的安全管理,保障工业信息安全工作投入。

此外,《通知》还要求企业要持续做好系统安全分级工作,根据系统重要程度、事件产生影响程度和抵御安全威胁程度等要素对系统安全级别进行综合评估,参照《成都市工业信息安全分级管理办法(2019版)》要求对本企业工业信息系统开展安全分级,编制本企业重要工业信息系统目录清单,明确重点保护对象,定期更新并上报主管部门。

值得注意的是,随《通知》一同公布的管理文件附件涵盖了工业信息安全管理工作实施指南、分级管理办法和应急预案等丰富内容,为相关主管部门、各有关企业提供了完整的工作参考与指导。市经信局相关负责人表示,此举旨在有效落实国家、省市关于网络信息安全工作的意见要求,在国内城市率先探索形成一套体系化的工业信息安全管理工作指导性文件,形成示范性作用。(程怡欣)


(责编:李强强、高红霞)


Copyright © 2002-2019 快三投注平台www.sxhqrl.com 版权所有