上海市經(jīng)濟信息化委 市通信管理局關于開展2022年度工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理工作的通知

各區(qū)科經(jīng)委、經(jīng)委、科委，有關單位:

為貫徹落實《工業(yè)和信息化部辦公廳關于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知）（工信廳網(wǎng)安函）〔2022〕97號)，按照《上海市經(jīng)濟信息化委關于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知》相關安排，加快提升我市工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全管理水平和防護能力，推動建立工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理和服務支撐體系，上海市經(jīng)濟和信息化委員會、上海市通信管理局現(xiàn)聯(lián)合組織開展2022年度工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理工作（以下簡稱“分類分級管理工作”），現(xiàn)將有關事項通知如下：

一、組織方式

市經(jīng)濟信息化委、市通信管理局負責統(tǒng)籌指導開展全市工業(yè)互聯(lián)網(wǎng)企業(yè)的分類分級管理工作，各區(qū)科經(jīng)委、經(jīng)委、科委具體負責組織所轄工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理工作。本次分類分級管理工作依托全國工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理服務平臺（以下簡稱“管理平臺”，平臺網(wǎng)址：https://mii-ciiflfj.cn/）組織實施。中國信通院、國家工信安全中心、工業(yè)互聯(lián)網(wǎng)創(chuàng)新中心、工業(yè)自動化儀表研究院、上海市信息安全測評認證中心、國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心上海分中心等第三方專業(yè)機構，支撐市經(jīng)濟信息化委、市通信管理局以及各區(qū)科經(jīng)委、經(jīng)委、科委做好分類分級管理落地實施工作，做好企業(yè)自主定級、安全評估、整改落實等各環(huán)節(jié)的支撐保障。

二、工作流程

（一）企業(yè)自主定級。市、區(qū)主管部門根據(jù)分類分級管理企業(yè)名單（見附件2），組織企業(yè)于8月20日前完成管理平臺注冊及基礎信息填報工作。企業(yè)依據(jù)工業(yè)和信息化部印發(fā)的《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》（見附件3）開展自主定級，并于8月30日前將自主定級報告上傳至管理平臺。

（二）組織定級核查。市、區(qū)主管部門組織第三方專業(yè)機構（見附件1）通過材料審核或現(xiàn)場核查等方式開展定級核查工作，對于自主定級不合理或不符合實際的企業(yè)，提出定級調(diào)整建議，指導企業(yè)科學、準確定級。各區(qū)科經(jīng)委、經(jīng)委、科委于9月10日前通過管理服務平臺完成屬地企業(yè)網(wǎng)絡安全定級結果核查確認。市經(jīng)濟信息化委、市通信管理局對自主定級為三級的企業(yè)進行復核確認。

（三）防護規(guī)范落實。市、區(qū)主管部門督促企業(yè)按照工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級防護系列規(guī)范和定級核查意見，落實與自身網(wǎng)絡安全等級相適應的安全防護要求（見附件4），包括建立健全安全管理制度、落實安全技術防護措施，建設安全監(jiān)測手段等。

（四）組織抽查評估。各區(qū)主管部門、各工業(yè)互聯(lián)網(wǎng)企業(yè)可組織或自行委托第三方專業(yè)機構，通過現(xiàn)場訪談、文檔查閱、工具檢測等方式，開展標準符合性評測和安全風險評估，形成評估報告并上傳至管理平臺。11月20日前，市經(jīng)濟信息化委、市通信管理局組織第三方專業(yè)機構，抽取不少于20%的三級企業(yè)、不少于10%的一級、二級企業(yè)，開展網(wǎng)絡安全評估，并將評估結果通報至各區(qū)主管部門和有關企業(yè)，督促企業(yè)在30天內(nèi)對抽查評估過程中發(fā)現(xiàn)的網(wǎng)絡安全重大風險及問題隱患進行整改。

（五）開展工作總結。各區(qū)科經(jīng)委、經(jīng)委、科委對分類分級工作開展情況、經(jīng)驗成效、存在問題等進行總結梳理，形成本區(qū)優(yōu)秀企業(yè)案例和深度行活動總結，于11月30日前報送市經(jīng)濟信息化委。市經(jīng)濟信息化委、市通信管理局結合分類分級管理工作推進情況，遴選一批分類分級優(yōu)秀示范企業(yè)。

三、工作要求

（一）加強組織領導。各區(qū)科經(jīng)委、經(jīng)委、科委應加強對分類分級管理工作的組織指導和宣傳動員，明確分類分級工作對接人與責任人，建立分類分級工作推進機制，積極組織工業(yè)互聯(lián)網(wǎng)企業(yè)開展或參與工業(yè)互聯(lián)網(wǎng)安全宣貫培訓與產(chǎn)業(yè)活動。

（二）提高重視程度。各區(qū)科經(jīng)委、經(jīng)委、科委和相關企業(yè)應充分認識分類分級管理工作對企業(yè)強化網(wǎng)絡安全保障能力的重要作用，提高重視程度，加大政策保障和投入力度，嚴格落實工作要求，積極總結經(jīng)驗做法，切實提升企業(yè)安全意識和防護水平。

（三）強化實施保障。各區(qū)科經(jīng)委、經(jīng)委、科委應結合本地企業(yè)發(fā)展實際，制定分類分級管理相關工作規(guī)劃和實施方案，發(fā)揮好第三方專業(yè)機構作用，推動落實人才、評估、資金等保障措施;對于分類分級管理工作落實到位、整改防護成效顯著的企業(yè)，符合條件的，將推薦納入市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展專項等資金項目庫，同時加強在工業(yè)互聯(lián)網(wǎng)試點示范等工作中的推薦支持，提升示范帶動水平。

四、聯(lián)系方式

華宇涵 市經(jīng)濟信息化委 電話：021-23112657

張 胤 市通信管理局 電話：021-63904177

孟 燁 分類分級平臺技術咨詢 15046171117

特此通知。

附件：1.分類分級管理第三方支撐機構名單

2.工業(yè)互聯(lián)網(wǎng)安全分類分級管理企業(yè)名單

3.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）

4.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級防護系列規(guī)范

（試行）

上海市經(jīng)濟和信息化委員會

上 海 市 通 信 管 理 局

2022年8月11日

附件1

分類分級管理第三方支撐機構名單

附件2

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安分類分級管理企業(yè)名單

附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）.pdf附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級防護系列規(guī)范（試行）.pdf

（注：1.只接收對該政策性文件的相關咨詢;2.留言時請注明政策性文件名稱）

[返回]