5月13日，2019年全國信息化和軟件服務(wù)業(yè)工作座談會(huì )在寧夏銀川召開(kāi)，工信部信息化和軟件服務(wù)業(yè)司副司長(cháng)王建偉作題為《扎實(shí)推進(jìn)工業(yè)信息安全和電子認證工作 為制造業(yè)高質(zhì)量發(fā)展保駕護航》的專(zhuān)題報告。

工業(yè)信息安全保障體系建設取得積極成效

2018年，工信部信軟司堅持以總體國家安全觀(guān)為指引，將工業(yè)信息安全保障體系建設作為推動(dòng)制造業(yè)質(zhì)量變革、效率變革、動(dòng)力變革的重要支撐，動(dòng)員各方力量開(kāi)展了一系列工作，取得積極成效。

一是工業(yè)信息安全相關(guān)政策加速落地向實(shí)。抓好宣貫培訓，營(yíng)造良好安全氛圍。落實(shí)管理制度，構建聯(lián)防聯(lián)控體系，圓滿(mǎn)完成國家重大活動(dòng)期間的安全保障工作。

二是工業(yè)信息安全保障能力建設再上臺階。初步構建多級協(xié)同態(tài)勢感知網(wǎng)絡(luò )，穩步提升檢測評估技術(shù)服務(wù)能力，形成百余人評估技術(shù)支撐隊伍。

三是工業(yè)信息安全產(chǎn)業(yè)發(fā)展態(tài)勢持續向好。支持產(chǎn)學(xué)研用聯(lián)合攻關(guān)，豐富行業(yè)解決方案。梳理工控系統建設需求，夯實(shí)產(chǎn)業(yè)化應用基礎?；I備產(chǎn)業(yè)示范基地建設，培育行業(yè)優(yōu)勢集群，為創(chuàng )建示范基地、培育龍頭骨干企業(yè)奠定基礎。

四是電子認證服務(wù)行業(yè)發(fā)展開(kāi)創(chuàng )全新局面。深化行業(yè)監管，促進(jìn)電子認證服務(wù)質(zhì)量提升。推進(jìn)粵港澳互認，探索電子認證服務(wù)創(chuàng )新應用模式，助力粵港澳大灣區信息化建設。

不斷提升工業(yè)信息安全綜合保障能力

2019年工業(yè)信息安全形勢依然嚴峻，要堅定不移走中國特色國家安全道路，圍繞新形勢下工業(yè)信息安全需求，不斷提升綜合保障能力。

一是抓頂層，完善工業(yè)信息安全政策標準體系。加快推動(dòng)工業(yè)信息安全立法，制定《工業(yè)信息安全管理辦法》，將工業(yè)控制系統信息安全防護指南、評估辦法、應急管理等有關(guān)要求，提煉上升為部門(mén)規章，明確工作邊界和范圍，厘清各方責任。出臺《工業(yè)數據分類(lèi)分級指南》，提出工業(yè)數據分類(lèi)分級方法和安全防護基線(xiàn)，遴選有條件的地方和重點(diǎn)行業(yè)開(kāi)展試點(diǎn)，探索建立分類(lèi)分級管理機制，逐步形成工業(yè)數據資產(chǎn)地圖。加強工業(yè)信息安全標準供給能力，配合工業(yè)信息安全相關(guān)政策法規，加快關(guān)鍵標準研制和驗證，逐步形成法律、政策、標準互相銜接、互為補充的政策標準體系。

二是謀全局，深化工業(yè)信息安全態(tài)勢感知能力建設。國家層面，完善工業(yè)信息安全態(tài)勢感知平臺，重點(diǎn)提升多源異構數據的匯聚融合和關(guān)聯(lián)分析能力，準確掌握工業(yè)控制系統運行狀態(tài)和風(fēng)險隱患，支撐精準研判與科學(xué)決策，加強整體安全防護能力。地方層面，指導有條件的地方加大投入，推動(dòng)態(tài)勢感知地方平臺建設，并實(shí)現與國家平臺數據資源的對接和交互共享，引導其他地方通過(guò)購買(mǎi)服務(wù)等方式，參與國家態(tài)勢感知能力建設。企業(yè)層面，鼓勵重點(diǎn)行業(yè)工業(yè)企業(yè)積極參與感知節點(diǎn)部署，動(dòng)態(tài)分析工業(yè)控制系統資產(chǎn)狀況，實(shí)時(shí)監測非法入侵、異常操作等安全事件。

三是樹(shù)典型，引領(lǐng)工業(yè)信息安全產(chǎn)業(yè)高質(zhì)量發(fā)展。遴選首批工業(yè)信息安全示范基地，啟動(dòng)國家新型工業(yè)化產(chǎn)業(yè)示范基地（軟件和信息服務(wù)-工業(yè)信息安全）建設，切實(shí)發(fā)揮先行先試和示范帶動(dòng)作用，培育一批龍頭骨干企業(yè)，促進(jìn)產(chǎn)業(yè)集聚發(fā)展。加快推進(jìn)工業(yè)控制系統產(chǎn)業(yè)化應用，鼓勵重點(diǎn)行業(yè)工業(yè)企業(yè)利用新建/改擴建項目，開(kāi)展工業(yè)控制系統技術(shù)攻關(guān)和適應性改造，形成一批應用效果突出的標志性產(chǎn)品，逐步實(shí)現從獨立模塊到完整系統的規?；瘧?，打造行業(yè)樣板工程，促進(jìn)企業(yè)本質(zhì)安全水平提升。

四是重實(shí)效，實(shí)施工業(yè)互聯(lián)網(wǎng)平臺安全防護工程。堅持理論先導，組織工業(yè)互聯(lián)網(wǎng)平臺安全調查研究，著(zhù)力構建平臺安全防護理論體系，指導企業(yè)開(kāi)展平臺安全建設和防護工作。出臺政策標準，研制工業(yè)互聯(lián)網(wǎng)平臺安全防護指南和防護能力評估方法，在全國范圍內開(kāi)展貫標推廣，落實(shí)安全防護和能力評估要求。提升監測水平，以國家工控安全態(tài)勢感知網(wǎng)絡(luò )為基礎，支持工業(yè)互聯(lián)網(wǎng)平臺安全防護解決方案研發(fā)和平臺側安全監測能力建設，切實(shí)提升工業(yè)互聯(lián)網(wǎng)平臺安全防護水平。

五是創(chuàng )思路，推動(dòng)電子認證互認及創(chuàng )新應用。依法履行監管職責，深入貫徹落實(shí)國務(wù)院“放管服”改革要求，切實(shí)做好行政許可審批相關(guān)工作。進(jìn)一步推進(jìn)證書(shū)互認，促進(jìn)粵港澳大灣區商貿服務(wù)便利化。逐步擴大電子認證創(chuàng )新應用試驗內容和范圍，廣泛開(kāi)展電子認證與區塊鏈、大數據、云計算等技術(shù)融合應用，推動(dòng)形成行業(yè)解決方案，為行業(yè)轉型升級注入新動(dòng)能。指導成立電子簽名與可信服務(wù)發(fā)展聯(lián)盟，開(kāi)展標準研制、解決方案研發(fā)、典型應用案例培育和推廣工作，構建產(chǎn)業(yè)協(xié)同發(fā)展生態(tài)。

來(lái)源：中國電子報、電子信息產(chǎn)業(yè)網(wǎng)