各區(qū)科經(jīng)委、經(jīng)委、科委，有關(guān)單位:

為貫徹落實(shí)《工業(yè)和信息化部辦公廳關(guān)于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知）（工信廳網(wǎng)安函）〔2022〕97號)，按照《上海市經(jīng)濟(jì)信息化委關(guān)于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動的通知》相關(guān)安排，加快提升我市工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理水平和防護(hù)能力，推動建立工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理和服務(wù)支撐體系，上海市經(jīng)濟(jì)和信息化委員會、上海市通信管理局現(xiàn)聯(lián)合組織開展2022年度工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理工作（以下簡稱“分類分級管理工作”），現(xiàn)將有關(guān)事項(xiàng)通知如下：

一、組織方式

市經(jīng)濟(jì)信息化委、市通信管理局負(fù)責(zé)統(tǒng)籌指導(dǎo)開展全市工業(yè)互聯(lián)網(wǎng)企業(yè)的分類分級管理工作，各區(qū)科經(jīng)委、經(jīng)委、科委具體負(fù)責(zé)組織所轄工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理工作。本次分類分級管理工作依托全國工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理服務(wù)平臺（以下簡稱“管理平臺”，平臺網(wǎng)址：https://mii-ciiflfj.cn/）組織實(shí)施。中國信通院、國家工信安全中心、工業(yè)互聯(lián)網(wǎng)創(chuàng)新中心、工業(yè)自動化儀表研究院、上海市信息安全測評認(rèn)證中心、國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心上海分中心等第三方專業(yè)機(jī)構(gòu)，支撐市經(jīng)濟(jì)信息化委、市通信管理局以及各區(qū)科經(jīng)委、經(jīng)委、科委做好分類分級管理落地實(shí)施工作，做好企業(yè)自主定級、安全評估、整改落實(shí)等各環(huán)節(jié)的支撐保障。

二、工作流程

（一）企業(yè)自主定級。市、區(qū)主管部門根據(jù)分類分級管理企業(yè)名單（見附件2），組織企業(yè)于8月20日前完成管理平臺注冊及基礎(chǔ)信息填報工作。企業(yè)依據(jù)工業(yè)和信息化部印發(fā)的《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南（試行）》（見附件3）開展自主定級，并于8月30日前將自主定級報告上傳至管理平臺。

（二）組織定級核查。市、區(qū)主管部門組織第三方專業(yè)機(jī)構(gòu)（見附件1）通過材料審核或現(xiàn)場核查等方式開展定級核查工作，對于自主定級不合理或不符合實(shí)際的企業(yè)，提出定級調(diào)整建議，指導(dǎo)企業(yè)科學(xué)、準(zhǔn)確定級。各區(qū)科經(jīng)委、經(jīng)委、科委于9月10日前通過管理服務(wù)平臺完成屬地企業(yè)網(wǎng)絡(luò)安全定級結(jié)果核查確認(rèn)。市經(jīng)濟(jì)信息化委、市通信管理局對自主定級為三級的企業(yè)進(jìn)行復(fù)核確認(rèn)。

（三）防護(hù)規(guī)范落實(shí)。市、區(qū)主管部門督促企業(yè)按照工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護(hù)系列規(guī)范和定級核查意見，落實(shí)與自身網(wǎng)絡(luò)安全等級相適應(yīng)的安全防護(hù)要求（見附件4），包括建立健全安全管理制度、落實(shí)安全技術(shù)防護(hù)措施，建設(shè)安全監(jiān)測手段等。

（四）組織抽查評估。各區(qū)主管部門、各工業(yè)互聯(lián)網(wǎng)企業(yè)可組織或自行委托第三方專業(yè)機(jī)構(gòu)，通過現(xiàn)場訪談、文檔查閱、工具檢測等方式，開展標(biāo)準(zhǔn)符合性評測和安全風(fēng)險評估，形成評估報告并上傳至管理平臺。11月20日前，市經(jīng)濟(jì)信息化委、市通信管理局組織第三方專業(yè)機(jī)構(gòu)，抽取不少于20%的三級企業(yè)、不少于10%的一級、二級企業(yè)，開展網(wǎng)絡(luò)安全評估，并將評估結(jié)果通報至各區(qū)主管部門和有關(guān)企業(yè)，督促企業(yè)在30天內(nèi)對抽查評估過程中發(fā)現(xiàn)的網(wǎng)絡(luò)安全重大風(fēng)險及問題隱患進(jìn)行整改。

（五）開展工作總結(jié)。各區(qū)科經(jīng)委、經(jīng)委、科委對分類分級工作開展情況、經(jīng)驗(yàn)成效、存在問題等進(jìn)行總結(jié)梳理，形成本區(qū)優(yōu)秀企業(yè)案例和深度行活動總結(jié)，于11月30日前報送市經(jīng)濟(jì)信息化委。市經(jīng)濟(jì)信息化委、市通信管理局結(jié)合分類分級管理工作推進(jìn)情況，遴選一批分類分級優(yōu)秀示范企業(yè)。

三、工作要求

（一）加強(qiáng)組織領(lǐng)導(dǎo)。各區(qū)科經(jīng)委、經(jīng)委、科委應(yīng)加強(qiáng)對分類分級管理工作的組織指導(dǎo)和宣傳動員，明確分類分級工作對接人與責(zé)任人，建立分類分級工作推進(jìn)機(jī)制，積極組織工業(yè)互聯(lián)網(wǎng)企業(yè)開展或參與工業(yè)互聯(lián)網(wǎng)安全宣貫培訓(xùn)與產(chǎn)業(yè)活動。

（二）提高重視程度。各區(qū)科經(jīng)委、經(jīng)委、科委和相關(guān)企業(yè)應(yīng)充分認(rèn)識分類分級管理工作對企業(yè)強(qiáng)化網(wǎng)絡(luò)安全保障能力的重要作用，提高重視程度，加大政策保障和投入力度，嚴(yán)格落實(shí)工作要求，積極總結(jié)經(jīng)驗(yàn)做法，切實(shí)提升企業(yè)安全意識和防護(hù)水平。

（三）強(qiáng)化實(shí)施保障。各區(qū)科經(jīng)委、經(jīng)委、科委應(yīng)結(jié)合本地企業(yè)發(fā)展實(shí)際，制定分類分級管理相關(guān)工作規(guī)劃和實(shí)施方案，發(fā)揮好第三方專業(yè)機(jī)構(gòu)作用，推動落實(shí)人才、評估、資金等保障措施;對于分類分級管理工作落實(shí)到位、整改防護(hù)成效顯著的企業(yè)，符合條件的，將推薦納入市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展專項(xiàng)等資金項(xiàng)目庫，同時加強(qiáng)在工業(yè)互聯(lián)網(wǎng)試點(diǎn)示范等工作中的推薦支持，提升示范帶動水平。

四、聯(lián)系方式

華宇涵 市經(jīng)濟(jì)信息化委 電話：021-23112657

張 胤 市通信管理局 電話：021-63904177

孟 燁 分類分級平臺技術(shù)咨詢 15046171117

特此通知。

附件：1.分類分級管理第三方支撐機(jī)構(gòu)名單

2.工業(yè)互聯(lián)網(wǎng)安全分類分級管理企業(yè)名單

3.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南（試行）

4.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護(hù)系列規(guī)范

（試行）

上海市經(jīng)濟(jì)和信息化委員會

上 海 市 通 信 管 理 局

2022年8月11日

附件1

分類分級管理第三方支撐機(jī)構(gòu)名單

附件2

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安分類分級管理企業(yè)名單

附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理指南（試行）.pdf附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級防護(hù)系列規(guī)范（試行）.pdf

（注：1.只接收對該政策性文件的相關(guān)咨詢;2.留言時請注明政策性文件名稱）

[返回]