日前,工業和信息化部、教育部、人力資源和社會保障部、生態環境部、國家衛生健康委員會、應急管理部、國務院國有資產監督管理委員會、國家市場監督管理總局、國家能源局、國家國防科技工業局聯合印發了《加強工業互聯網安全工作的指導意見》(工信部聯網安〔2019〕168號,下稱《安全指導意見》)。現就《安全指導意見》有關內容解讀如下:
問:《安全指導意見》出臺的背景和意義是什么?
答:黨中央國務院高度重視工業互聯網發展,習近平總書記明確提出,要深入實施工業互聯網創新發展戰略。《國務院關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》將安全保障與網絡、平臺建設并列為工業互聯網三大體系之一。出臺實施《安全指導意見》,一是落實黨中央國務院工作部署,加快制造強國和網絡強國建設,強化工業互聯網安全體系化布局;二是有助于提升工業互聯網安全保障水平,應對工業互聯網發展面臨的網絡安全新風險、新挑戰;三是有利于凝聚各方共識,構建協同推進、各司其責的安全工作體系,形成工業互聯網安全保障合力。
為做好《安全指導意見》編制工作,工業和信息化部會同教育部、人力資源和社會保障部、應急管理部、國務院國有資產監督管理委員會、國家能源局等相關部門系統調研相關企業,廣泛征集產業各方意見,厘清工業互聯網安全職責界面,明確重點任務。《安全指導意見》出臺后,將為地方主管部門和相關企事業單位開展工業互聯網安全工作提供依據和指導。
問:《安全指導意見》的總體要求是什么?
答:《安全指導意見》堅持以習近平新時代中國特色社會主義思想為指導,全面貫徹黨的十九大和十九屆二中、三中全會精神,圍繞制造強國和網絡強國建設,聚焦設備、控制、網絡、平臺、數據安全,落實企業主體責任、政府監管責任,健全制度機制、建設技術手段、加強公共服務能力、促進產業發展、強化人才培育,構建責任清晰、制度健全、技術先進的工業互聯網安全保障體系,全面提升工業互聯網創新發展安全保障能力和服務水平。
《安全指導意見》提出了四條基本原則:一是筑牢安全,保障發展。堅持安全與發展并重,確保工業互聯網安全和發展同步規劃、同步建設、同步運行;二是統籌指導,協同推進。強化統籌協調和系統謀劃,推動產學研用各方形成發展合力,打造國家、地方、行業企業協同聯動的工作格局;三是分類施策,分級管理。堅持分類分級管理的基本思路,強化重點領域、關鍵環節的管理和防護,提升企業綜合防護水平;四是融合創新,重點突破。創新安全管理機制和技術手段,強化工業互聯網安全關鍵核心技術研究,提升產業供給能力。
問:《安全指導意見》提出的主要目標是什么?
答:《安全指導意見》提出了兩個階段發展目標。到2020年底,建立監督檢查、信息共享、應急處置等安全管理制度;制定設備、平臺、數據等至少20項亟需的安全標準;基本建成國家工業互聯網安全技術保障平臺、基礎資源庫和安全測試驗證環境;在電子信息、航空航天等重點領域形成至少20個創新實用的安全產品、解決方案的試點示范,培育若干具有核心競爭力的工業互聯網安全企業。到2025年,建立起較為完備可靠的工業互聯網安全保障體系。
問:《安全指導意見》提出了哪些重點任務?
答:為全面提升工業互聯網創新發展安全保障能力和服務水平,《安全指導意見》提出了7個方面17項重點任務。
一是推動安全責任落實。企業依法落實主體責任,政府履行監督管理責任,相關行業主管部門開展本行業領域工業互聯網安全指導、監管工作。
二是構建安全管理體系。健全監督檢查、信息通報、應急處置等安全管理制度,制定工業互聯網行業企業分類分級指南,不斷完善工業互聯網安全標準體系。