工信部加强工控安全管理 出台三年行动计划

近日，工信部正式发布了《工业控制系统信息安全行动计划（2018—2020年）》（以下简称“行动计划”），提出“到2020年，建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台）”，以及“创建3~5个国家新型工业化产业示范基地（工业信息安全）”的主要目标。

工业控制系统信息安全（以下简称“工控安全”）是实施制造强国和网络强国战略的重要保障。近年来，随着中国制造全面推进，工业数字化、网络化、智能化加快发展，我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新挑战。

为全面落实国家安全战略，提升工业企业工控安全防护能力，促进工业信息安全产业发展，加快我国工控安全保障体系建设，工信部制定了本行动计划，提出了“坚持落实企业主体责任、坚持因地制宜分类指导、坚持技术和管理并重”的指导思想。

行动计划的主要目标是：到2020年，全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台），态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业，创建3~5个国家新型工业化产业示范基地（工业信息安全），产业创新发展能力大幅提高。

行动计划制定了5项主要行动。具体包括：安全管理水平提升，态势感知能力提升，安全防护能力提升，应急处置能力提升，以及产业发展能力提升。

其中，在态势感知能力提升方面，要建设以国家工控安全在线监测平台为中心，涵盖省级重要节点的监测网络，并鼓励行业主管部门、企业、科研院所、联盟协会等机构和个人积极参与信息共享工作，建立共享清单，明确共享内容，推动形成政府引导、企业主体、社会参与、利益共享的工作机制。

在应急处置能力提升方面，将制定《工业信息安全信息报送与通报管理办法》，建立信息通报员、日常信息通报、应急信息通报、风险预警等制度。同时，建设国家应急资源库。

在产业发展能力提升方面，不仅要加快培育一批技术水平高、业务规模大、竞争能力强的工业控制系统生产企业和安全服务商，还要选择工业基础雄厚、产业链条完备、聚集效应明显的地区建设国家新型工业化产业示范基地（工业信息安全）。

为了保障计划落地，行动计划还从四个方面提出要求。一是加强组织协调。在国家制造强国建设领导小组统一领导下，加强工控安全保障体系重大决策、重大工程和重大问题的统筹协调，全面落实行动计划各项任务。各地工业和信息化主管部门要加强本地区统筹管理，做好行动计划的贯彻落实和组织保障。

二是加大政策支持。坚持政府引导和市场运作相结合，充分调动社会力量支持工控安全保障体系建设。支持有条件的地方设立专项，加大对工控安全基础设施建设、关键技术验证测试平台建设、产业创新发展的支持力度。利用国家政策性信贷资金支持工业信息安全产业示范基地建设。

三是加快人才培养。鼓励工业企业加强与院校合作，联合培养工控安全专业人才。打造国家工控安全高端智库，为工控安全战略部署、规划制定、决策咨询、重大问题提供智力支持和技术支撑，培养一支门类齐全、技术精湛的工控安全专业人才队伍。

四是鼓励社会参与。充分发挥行业协会、产业联盟等中介组织的积极作用，支持开展技术研发、技能竞赛、标准推广、公共服务、国际合作等工作，促进技术交流、加强信息沟通，形成政产学研用高效联动的发展格局。（王  君）