为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进设备制造业”发展工业互联网的指导意见》等文件精神，减缓我国工业控制系统信息安全保障体系建设，提高工业企业工业控制系统信息安全防水能力，增进工业信息安全产业发展，工信部于2017年12月12日印发《工业控制系统信息安全行动计划（2018-2020年）》，下文如下：工业控制系统信息安全行动计划（2018-2020年）工业控制系统信息安全（以下全称工控安全性）是实行生产强国和网络强国战略的最重要确保。近年来，随着中国生产全面前进，工业数字化、网络化、智能化减缓发展，我国工控安全性面对安全漏洞大大激增、安全性威胁加快渗入、反击手段简单多样等新的挑战。为全面落实国家安全性战略，提高工业企业工控安全性防水能力，增进工业信息安全产业发展，减缓我国工控安全性保障体系建设，制订本行动计划。一、总体拒绝（一）指导思想全面贯彻落实党的十九大精神，以习近平新时代中国特色社会主义思想为提示，坚决总体国家安全观，以实施企业主体责任为关键，紧紧围绕新时期两化深度融合发展市场需求，重点提高工控安全性态势感官、安全性防水和应急处理能力，增进产业创意发展，创建多级自卫同步工作机制，为生产强国和网络强国战略建设奠下坚实基础。

保证信息安全与信息化建设实时规划、实时建设、实时运营。坚决实施企业主体责任。奠定企业工控安全性主体责任地位，增强责任意识，把工控安全性作为工业生产安全性的最重要组成部分，将安全性拒绝划入企业生产、经营、管理各环节。

坚决因地制宜分类指导。精确做到工控安全性在有所不同行业、有所不同地区的发展基础和特征，融合工控安全性威胁的多样性和复杂性，分类别、分层次、分步骤精准施策。坚决技术和管理锐意。专责技术防水与安全性管理，充分运用先进设备技术提高工控安全性防水能力，创意企业安全性管理机制，全面落实安全性管理制度。

（三）主要目标到2020年，全系统工控安全性管理工作体系基本创建，全社会工控安全意识明显增强。竣工全国在线监测网络，应急资源库，建模测试、信息分享、信息通报平台（一网一库三平台），态势感官、安全性防水、应急处理能力明显提高。培育一批影响力大、竞争力强劲的龙头骨干企业，创立3-5个国家新型工业化产业样板基地（工业信息安全），产业创意发展能力大幅提高。

二、主要行动（一）安全性管理水平提高实施企业主体责任。企业依据《中华人民共和国网络安全法》创建工控安全性责任制，具体企业法人代表、经营负责人第一责任者的责任，重新组建管理机构，完备管理制度。贯彻落实《工业控制系统信息安全防水指南》安全性拒绝，持续增大工控安全性投放，实施防水技术改造和隐患管理专项经费，积极开展防水能力评估。

实施监督管理责任。工业和信息化部专责制订工控安全性政策标准，积极开展宣贯培训，定期的组织全国检查评估，对划入审查范围的工业控制系统产品与服务实行安全性审查。地方工业和信息化主管部门减缓工控安全性地方性法规建设，创建最重要工业控制系统目录表格，强化日常监督管理，决定专项资金推展地方监测、预警、应急等确保能力建设，持续完备地方工控安全性保障体系。（二）态势感官能力提高建设全国工控安全性监测网络。

反对国家级工业信息安全技术机构持续完备主动监测、被动诱骗、威胁情报提供等工控安全性在线监测手段，拓展工业控制系统资产辨识种类，提升辨识精准度和搜寻效率。建设以国家工控安全性在线监测平台为中心，涵括省级最重要节点的监测网络，构建对全国最重要工业控制系统运营状态、风险隐患的动态感官、精准研判和科学决策。实行信息分享工程。

希望行业主管部门、企业、科研院所、联盟协会等机构和个人积极参与信息分享工作，创建分享表格，具体分享内容，推展构成政府引领、企业主体、社会参予、利益分享的工作机制。充分利用云计算、大数据等技术手段，建设国家工控安全性信息分享平台，构建信息的安全性、可信、及时分享。（三）安全性防水能力提高强化防水技术研究。反对建设工控安全性靶场、建模测试等共性技术平台，研发工控安全性防水技术工具集，强化分区隔绝、安全性互相交换、协议管控等关键技术研制成功。

积极开展防水能力建设试点样板，构成可拷贝、可推展的安全性防水整体解决方案。探寻工业云、工业大数据等新兴应用于的安全性架构设计，积极开展工业互联网安全防水技术研究和创意。建立健全标准体系。

制订工控安全性分级、安全性拒绝、安全性实行、安全性项目管理类标准，减缓工控安全性防水能力评估、工业控制系统设备产品安全、工业互联网平台安全性等急用先行标准的公布和应用于，希望企业、科研院所、行业的组织等参予国际标准化工作。（四）应急处理能力提高积极开展信息通报预警。

制订《工业信息安全信息上报与通报管理办法》，创建信息通报员、日常信息通报、应急信息通报、风险预警等制度。建设工控安全性信息通报预警平台，及时公布风险预警信息，追踪风险防止工作进展，构成较慢高效、各方同步的信息通报预警体系。

建设国家应急资源库。按照《国家网络安全事件应急预案》总体拒绝，反对国家级工业信息安全技术机构建设应急资源库，构建信息采集、辅助决策、预案演练等功能。在脑溢血工业信息安全事件时，承托行业主管部门协商技术专家和专业队伍对事件积极开展分析研判，并调动涉及应急资源及时有效地的积极开展处理工作。

（五）产业发展能力提高培育龙头骨干企业。面向工控安全性领域产业发展市场需求，减缓培育一批技术水平低、业务规模大、竞争能力强劲的工业控制系统生产企业和安全性服务商，反对龙头骨干企业突破核心技术，研发关键产品、提升服务能力、创意商业模式，牵头工业企业积极开展杰出产品及解决方案样板，推展行业应用于。

创立国家新型工业化产业样板基地（工业信息安全）。自由选择工业基础实力雄厚、产业链条完善、聚集效应显著的地区建设国家新型工业化产业样板基地（工业信息安全）。

环绕工业控制系统技术研发、应用于样板、产融合不作、人才培养等关键环节，探寻产业发展路径，增进产业核心区发展，充分发挥先行先试和样板造就起到。三、确保措施（一）强化组织协调在国家生产强国建设领导小组统一领导下，强化工控安全性保障体系根本性决策、根本性工程和根本性问题的专责协商，全面落实行动计划各项任务。

各地工业和信息化主管部门要强化本地区专责管理，作好行动计划的贯彻落实和的组织确保。（二）增大政策反对坚决政府引领和市场运作结合，充分调动社会力量反对工控安全性保障体系建设。反对有条件的地方成立专项，增大对工控安全性基础设施建设、关键技术检验测试平台建设、产业创意发展的反对力度。

利用国家政策性信贷资金反对工业信息安全产业样板基地建设。（三）减缓人才培养希望工业企业强化与院校合作，牵头培育工控安全性专业人才。打造出国家工控安全性高端智库，为工控安全性战略部署、规划制订、决策咨询、根本性问题获取智力反对和技术承托，培育一支门类齐全、技术高超的工控安全性专业人才队伍。

（四）希望社会参予充分发挥行业协会、产业联盟等中介组织的大力起到，反对积极开展技术研发、技能竞赛、标准推展、公共服务、国际合作等工作，增进技术交流、强化信息沟通，构成政产学研用高效同步的发展格局。

本文来源：开云(中国)Kaiyun-www.tougames.com