安全是工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的重要前提和保障。工信部近日發(fā)布的《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計(jì)劃（2021—2023年）》（以下簡稱《三年行動計(jì)劃》）強(qiáng)調(diào)，要落實(shí)企業(yè)主體責(zé)任，針對重要行業(yè)的重點(diǎn)企業(yè)，實(shí)施網(wǎng)絡(luò)安全分類分級管理制度。

近年來，工信部會同相關(guān)部門大力推進(jìn)工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)，政府指導(dǎo)、企業(yè)主責(zé)的安全管理制度初步形成，可感可知的安全技術(shù)監(jiān)測服務(wù)體系初步構(gòu)建，安全產(chǎn)品和服務(wù)供給不斷增強(qiáng)、監(jiān)測預(yù)警、信息共享、通報處置閉環(huán)工作機(jī)制初步建立，工業(yè)互聯(lián)網(wǎng)安全相關(guān)工作取得階段性進(jìn)展。

隨著我國工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)入新階段，設(shè)備聯(lián)網(wǎng)、企業(yè)上云等情況日益增多，安全風(fēng)險隨之加劇，對網(wǎng)絡(luò)安全工作提出更高要求。與此同時，工業(yè)互聯(lián)網(wǎng)安全仍面臨著工業(yè)企業(yè)網(wǎng)絡(luò)安全意識不高、技術(shù)防護(hù)能力不足、安全監(jiān)測能力不強(qiáng)、網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐不夠等問題。

此次發(fā)布的《三年行動計(jì)劃》堅(jiān)持問題導(dǎo)向和目標(biāo)導(dǎo)向，強(qiáng)化前瞻性、創(chuàng)新性、落地性，明確了以落實(shí)企業(yè)主體責(zé)任為導(dǎo)向，以加強(qiáng)安全供給為重點(diǎn)，以培育安全產(chǎn)業(yè)為支撐，以強(qiáng)化技術(shù)監(jiān)測服務(wù)能力為抓手的工作思路，力爭切實(shí)建立起制度更健全、技術(shù)更先進(jìn)、政企更協(xié)同的安全保障體系。

工信部指出，開展工業(yè)互聯(lián)網(wǎng)安全工作主要包括以下四方面：一是落實(shí)企業(yè)主體責(zé)任，實(shí)施分類分級管理。針對重要行業(yè)的重點(diǎn)企業(yè)，實(shí)施網(wǎng)絡(luò)安全分類分級管理制度，明確不同類型企業(yè)安全基線要求，進(jìn)一步推動企業(yè)主體責(zé)任落實(shí)。

二是強(qiáng)化產(chǎn)業(yè)協(xié)同，推進(jìn)供給側(cè)加快創(chuàng)新。圍繞工業(yè)互聯(lián)網(wǎng)產(chǎn)品內(nèi)嵌安全、企業(yè)上云安全等迫切需求，從網(wǎng)絡(luò)安全技術(shù)、安全產(chǎn)品、安全服務(wù)等方面引導(dǎo)創(chuàng)新加速，加大安全公共服務(wù)能力建設(shè)，豐富安全解決方案有效供給。

三是加強(qiáng)示范引領(lǐng)，促進(jìn)安全產(chǎn)業(yè)發(fā)展壯大。著眼構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)良性發(fā)展生態(tài)體系，優(yōu)化國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)布局，培育安全龍頭企業(yè)和特色企業(yè)，開展試點(diǎn)示范，進(jìn)一步促進(jìn)安全產(chǎn)業(yè)發(fā)展壯大。

四是堅(jiān)持專項(xiàng)帶動，提升安全技術(shù)監(jiān)測服務(wù)能力。進(jìn)一步提升企業(yè)自身防護(hù)、區(qū)域監(jiān)測保障、國家協(xié)調(diào)服務(wù)三方面能力，打造多方聯(lián)動、運(yùn)行高效的安全技術(shù)監(jiān)測服務(wù)體系。

工信部重點(diǎn)解讀了上述任務(wù)中提到的工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理制度。目前我國聯(lián)網(wǎng)工業(yè)企業(yè)數(shù)量眾多，涉及行業(yè)眾多，存在信息化發(fā)展程度不一、承載業(yè)務(wù)類型相異、所屬行業(yè)安全保護(hù)規(guī)律差異化明顯等特點(diǎn)，難以采取“一刀切”的網(wǎng)絡(luò)安全管理模式。

2019年工信部與國資委等十部門聯(lián)合印發(fā)的《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作指導(dǎo)意見》明確提出，要對工業(yè)互聯(lián)網(wǎng)企業(yè)實(shí)施網(wǎng)絡(luò)安全分類分級管理，集中力量指導(dǎo)重要行業(yè)、重點(diǎn)企業(yè)建立安全防護(hù)能力，提升安全防護(hù)水平。

工信部稱，開展分類分級管理，一是進(jìn)一步貫徹指導(dǎo)意見有關(guān)要求，督促企業(yè)落實(shí)主體責(zé)任，健全完善部門協(xié)同、政府指導(dǎo)、企業(yè)主責(zé)的網(wǎng)絡(luò)安全管理體系；二是指導(dǎo)地方主管部門形成工業(yè)互聯(lián)網(wǎng)企業(yè)清單，建立健全定級核查、信息通報、監(jiān)測預(yù)警、安全檢查等機(jī)制，集中力量指導(dǎo)管理重點(diǎn)企業(yè)；三是通過標(biāo)準(zhǔn)規(guī)范引領(lǐng)推動企業(yè)貫標(biāo)達(dá)標(biāo)，促進(jìn)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全防護(hù)能力提升。

分類分級管理著力打造“1+4”的制度體系。1項(xiàng)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南》，明確將工業(yè)互聯(lián)網(wǎng)企業(yè)分為聯(lián)網(wǎng)工業(yè)企業(yè)、平臺企業(yè)、標(biāo)識解析企業(yè)等3類，結(jié)合企業(yè)所屬行業(yè)的重要性、企業(yè)規(guī)模、應(yīng)用工業(yè)互聯(lián)網(wǎng)程度、網(wǎng)絡(luò)安全風(fēng)險程度等因素，將企業(yè)分成3個級別。4項(xiàng)《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護(hù)規(guī)范》，針對聯(lián)網(wǎng)工業(yè)企業(yè)、平臺企業(yè)、標(biāo)識解析企業(yè)以及工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)4類對象，分別明確防護(hù)要點(diǎn)和不同級別的網(wǎng)絡(luò)安全防護(hù)要求。

今年年初，工信部已啟動部署分類分級試點(diǎn)工作。結(jié)合各地工業(yè)互聯(lián)網(wǎng)發(fā)展實(shí)際，目前選定上海、江蘇、廣東等15個省（區(qū)、市）232家重點(diǎn)工業(yè)行業(yè)的重點(diǎn)企業(yè)參與試點(diǎn)。試點(diǎn)工作由各省工業(yè)和信息化主管部門與通信管理局共同組織實(shí)施，包括自主定級、定級核查、落實(shí)安全要求、試點(diǎn)工作總結(jié)4個階段，計(jì)劃今年10月底前完成試點(diǎn)工作。（王  君）