為進(jìn)一步貫徹落實(shí)《國務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導意見(jiàn)》，依據《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國突發(fā)事件應對法》，工業(yè)和信息化部近日印發(fā)了《工業(yè)控制系統信息安全事件應急管理工作指南》（以下簡(jiǎn)稱(chēng)《指南》），旨在加強工業(yè)控制系統信息安全（以下簡(jiǎn)稱(chēng)“工控安全”）事件應急管理，提高工控安全事件應急處置能力，預防和減少工控安全事件造成的損失和危害，保障工業(yè)生產(chǎn)正常運行。

一、《指南》的出臺背景

隨著(zhù)兩化融合的不斷深入，以及物聯(lián)網(wǎng)、云計算和大數據等新一代信息技術(shù)的快速發(fā)展，工業(yè)控制系統智能化、網(wǎng)絡(luò )化趨勢日漸明顯，病毒、木馬等威脅向工業(yè)控制系統持續擴散。近年來(lái)，工控安全事件頻頻發(fā)生，工控安全漏洞數量持續增長(cháng)，工業(yè)控制系統面臨著(zhù)日益嚴峻的安全形勢。國家“十三五”規劃《綱要》、網(wǎng)絡(luò )強國、中國制造2025及“互聯(lián)網(wǎng)+”等一系列戰略部署的推進(jìn)實(shí)施，對我國工控安全保障工作提出了更高的要求，迫切需要快速提升工控安全保障水平和事件應急處置能力，更好的支撐經(jīng)濟社會(huì )健康有序發(fā)展，維護國家安全。

二、總體考慮

密切結合工控安全事件應急工作實(shí)際，以防范重大工控安全事件為重點(diǎn)，厘清工業(yè)和信息化部、地方工業(yè)和信息化主管部門(mén)、技術(shù)支撐隊伍和企業(yè)職責，加強工控安全事件應急管理和組織協(xié)調，提升工控安全事件應急處置能力。

（一）目的意義

一是建立健全工控安全事件應急工作機制。依據《國家網(wǎng)絡(luò )安全事件應急預案》制定《指南》，進(jìn)一步完善工控安全事件應急制度，形成有效的工控安全應急工作機制，為工控安全事件應急管理與處置工作提供依據與方法。

二是提升工控安全事件應急處置能力?！吨改稀访鞔_了工控安全事件應急工作的組織機構和職責，確定了工控安全事件的監測通報、處置流程和具體措施，提出了應急隊伍、專(zhuān)家組、物資和經(jīng)費保障等應急力量和應急資源方面的要求，為應急處置工作提供行動(dòng)指南。

三是完善工控安全管理體系?！吨改稀返难芯恐贫ê托灺鋵?shí)，與頒布的《工業(yè)控制系統信息安全防護指南》和正在編制的《工業(yè)控制系統信息安全防護評估工作管理辦法》共同構建了工控安全管理體系。文件中提出的安全要求和管理方法覆蓋了工業(yè)控制系統規劃、設計、建設、運行、維護等全生命周期，為加強工控安全管理奠定了堅實(shí)基礎。

（二）編制原則

政府指導、企業(yè)主體。政府通過(guò)完善政策措施、加強監督管理，指導企業(yè)樹(shù)立工控安全主體責任意識，督促企業(yè)將工控安全作為生產(chǎn)安全的重要組成部分，做好工控安全應急相關(guān)工作，加快提升工控安全事件應急能力。

預防為主、平戰結合。按照系統化、科學(xué)化管理思想，加強工控安全監測與風(fēng)險預判，及時(shí)掌握工控安全態(tài)勢，暢通信息傳輸渠道，充分發(fā)揮各方力量，將預防與消減有機結合，積極做好工控安全事件的預防和消減工作。

快速反應、科學(xué)處置。建立感知快、研判快、處置快、消減快的工控安全快速反應體系，不斷強化工控安全事件應急隊伍的整體應急水平和快速反應能力，科學(xué)管理、指揮有力，妥善處置工控安全事件。

三、《指南》的管理要求

《指南》對工控安全風(fēng)險監測、信息報送與通報、應急處置、敏感時(shí)期應急管理等工作提出了一系列管理要求，明確了責任分工、工作流程和保障措施。

（一）加強風(fēng)險監測

風(fēng)險監測是掌握工控安全事件、感知風(fēng)險動(dòng)向的基礎性工作?！吨改稀芬髧夜I(yè)信息安全發(fā)展研究中心等技術(shù)機構、地方工業(yè)和信息化主管部門(mén)和工業(yè)企業(yè)做好風(fēng)險監測工作。其中，國家工業(yè)信息安全發(fā)展研究中心等技術(shù)機構負責組織開(kāi)展全國工控安全風(fēng)險監測、預警通報等工作，地方工業(yè)和信息化主管部門(mén)負責組織開(kāi)展本地區工控安全風(fēng)險監測工作，工業(yè)企業(yè)組織開(kāi)展本單位工控安全風(fēng)險監測工作。

（二）開(kāi)展信息報送與通報

信息報送與通報是幫助工控安全應急相關(guān)部門(mén)及時(shí)了解風(fēng)險及事件全貌的重要途徑?！吨改稀访鞔_指出，地方工業(yè)和信息化主管部門(mén)、工業(yè)企業(yè)在開(kāi)展風(fēng)險監測的同時(shí)，要及時(shí)將重要監測信息報國家工業(yè)信息安全發(fā)展研究中心。國家工業(yè)信息安全發(fā)展研究中心負責匯總、整理和研判，并將結果報工業(yè)和信息化部。針對影響范圍大、危害程度深的風(fēng)險信息，工業(yè)和信息化部及時(shí)向有關(guān)行業(yè)、地區、企業(yè)通報。此外，對于可能超出本地區應對能力范圍的安全風(fēng)險和事件信息，地方工業(yè)和信息化主管部門(mén)應及時(shí)向工業(yè)和信息化部報告。

（三）做好應急處置

工控安全事件應急處置是應急工作的重中之重，做好工控安全應急處置對于維護國家安全、社會(huì )秩序、經(jīng)濟建設和公眾利益都具有舉足輕重的意義。對于工控安全應急處置工作，《指南》明確了以下幾方面要求：一是工業(yè)企業(yè)應積極開(kāi)展先期處置。對于可能或已經(jīng)發(fā)生工控安全事件時(shí)，工業(yè)企業(yè)應采取科學(xué)有效方法及時(shí)施救，力爭將損失降到最小，盡快恢復受損工業(yè)控制系統的正常運行。二是重點(diǎn)做好應急處置中的信息報送。應急處置過(guò)程中，地方工業(yè)和信息化主管部門(mén)和工業(yè)企業(yè)應及時(shí)報告事態(tài)發(fā)展變化情況和事件處置進(jìn)展情況。三是必要時(shí)工業(yè)和信息化部將組織現場(chǎng)處置。必要時(shí)，工業(yè)和信息化部將派出工作組赴現場(chǎng)，指揮應急處置工作，并協(xié)調應急技術(shù)機構提供技術(shù)支援。四是應急結束后及時(shí)開(kāi)展總結評估?！吨改稀芬?，應急工作結束后，相關(guān)工業(yè)企業(yè)應做好事件分析總結工作，并按時(shí)上報。

（四）保障措施

《指南》要求，建立覆蓋工業(yè)和信息化部、地方工業(yè)和信息化主管部門(mén)、工業(yè)企業(yè)三個(gè)不同層次的預案體系，促進(jìn)工控安全應急管理工作規范化、制度化；通過(guò)定期組織開(kāi)展應急演練，提高應對工控安全事件的技術(shù)能力；通過(guò)建立國家工控安全應急專(zhuān)家組和地方工控安全應急專(zhuān)家組，支持工控安全應急技術(shù)機構、基礎平臺建設，提升應急處置基礎能力。

此外，《指南》還強調了國家重要活動(dòng)、會(huì )議等重要敏感時(shí)期的應急管理要求，明確工業(yè)和信息化部做好應急指導，地方工業(yè)和信息化主管部門(mén)和工業(yè)企業(yè)加強風(fēng)險監測、做好信息報送和應急值守等，確保重要敏感時(shí)期工業(yè)控制系統安全、平穩運行。

以上內容來(lái)源于中華人民共和國工業(yè)和信息化部網(wǎng)站