12月29日從工信部獲悉，工信部印發《工業控製係統信息安全行動計劃(2018-2020年)》
，旨在加快我國工業控製係統信息安全保障體係建設
，提升工業企業工業控製係統信息安全防護能力
，促進工業信息安全產業發展。

行動計劃提出，到2020年
，全係統工控安全管理工作體係基本建立，全社會工控安全意識明顯增強。建成全國在線監測網絡，應急資源庫，仿真測試、信息共享、信息通報平台(一網一庫三平台)
，態勢感知、安全防護、應急處置能力顯著提升。培育一批影響力大、競爭力強的龍頭骨幹企業，創建3-5個國家新型工業化產業示範基地(工業信息安全)，產業創新發展能力大幅提高。

行動計劃還提出主要行動

，安全管理水平提升，落實企業主體責任
，落實監督管理責任；態勢感知能力提升，建設全國工控安全監測網絡，實施信息共享工程；安全防護能力提升，加強防護技術研究
，建立健全標準體係；應急處置能力提升，開展信息通報預警，建設國家應急資源庫；產業發展能力提升
，培育龍頭骨幹企業，創建國家新型工業化產業示範基地(工業信息安全)。

行動計劃全文如下：

工業控製係統信息安全行動計劃

（2018-2020年）

工業控製係統信息安全（以下簡稱工控安全）是實施製造強國和網絡強國戰略的重要保障。近年來，隨著中國製造全麵推進，工業數字化、網絡化、智能化加快發展，我國工控安全麵臨安全漏洞不斷增多、安全威脅加速滲透、攻(gong)擊(ji)手(shou)段(duan)複(fu)雜(za)多(duo)樣(yang)等(deng)新(xin)挑(tiao)戰(zhan)。為(wei)全(quan)麵(mian)落(luo)實(shi)國(guo)家(jia)安(an)全(quan)戰(zhan)略(lve)，提(ti)升(sheng)工(gong)業(ye)企(qi)業(ye)工(gong)控(kong)安(an)全(quan)防(fang)護(hu)能(neng)力(li)，促(cu)進(jin)工(gong)業(ye)信(xin)息(xi)安(an)全(quan)產(chan)業(ye)發(fa)展(zhan)，加(jia)快(kuai)我(wo)國(guo)工(gong)控(kong)安(an)全(quan)保(bao)障(zhang)體(ti)係(xi)建(jian)設(she)，製(zhi)定(ding)本(ben)行(xing)動(dong)計(ji)劃(hua)。

一、總體要求

（一）指導思想

全(quan)麵(mian)貫(guan)徹(che)落(luo)實(shi)黨(dang)的(de)十(shi)九(jiu)大(da)精(jing)神(shen)，以(yi)習(xi)近(jin)平(ping)新(xin)時(shi)代(dai)中(zhong)國(guo)特(te)色(se)社(she)會(hui)主(zhu)義(yi)思(si)想(xiang)為(wei)指(zhi)引(yin)，堅(jian)持(chi)總(zong)體(ti)國(guo)家(jia)安(an)全(quan)觀(guan)，以(yi)落(luo)實(shi)企(qi)業(ye)主(zhu)體(ti)責(ze)任(ren)為(wei)關(guan)鍵(jian)，緊(jin)緊(jin)圍(wei)繞(rao)新(xin)時(shi)期(qi)兩(liang)化(hua)深(shen)度(du)融(rong)合(he)發(fa)展(zhan)需(xu)求(qiu)，重(zhong)點(dian)提(ti)升(sheng)工(gong)控(kong)安(an)全(quan)態(tai)勢(shi)感(gan)知(zhi)、安(an)全(quan)防(fang)護(hu)和(he)應(ying)急(ji)處(chu)置(zhi)能(neng)力(li)，促(cu)進(jin)產(chan)業(ye)創(chuang)新(xin)發(fa)展(zhan)，建(jian)立(li)多(duo)級(ji)聯(lian)防(fang)聯(lian)動(dong)工(gong)作(zuo)機(ji)製(zhi)，為(wei)製(zhi)造(zao)強(qiang)國(guo)和(he)網(wang)絡(luo)強(qiang)國(guo)戰(zhan)略(lve)建(jian)設(she)奠(dian)定(ding)堅(jian)實(shi)基(ji)礎(chu)。確(que)保(bao)信(xin)息(xi)安(an)全(quan)與(yu)信(xin)息(xi)化(hua)建(jian)設(she)同(tong)步(bu)規(gui)劃(hua)
、同步建設
、同步運行。

jianchiluoshiqiyezhutizeren。queliqiyegongkonganquanzhutizerendiwei
，qianghuazerenyishi，bagongkonganquanzuoweigongyeshengchananquandezhongyaozuchengbufen，jianganquanyaoqiunaruqiyeshengchan、經營、管理各環節。

堅持因地製宜分類指導。準確把握工控安全在不同行業、不同地區的發展基礎和特征
，結合工控安全威脅的多樣性和複雜性，分類別
、分層次
、分步驟精準施策。

jianchijishuheguanlibingzhong。tongchoujishufanghuyuanquanguanli，chongfenyunyongxianjinjishutishenggongkonganquanfanghunengli，chuangxinqiyeanquanguanlijizhi
，quanmianluoshianquanguanlizhidu。

（三）主要目標

到2020年，全係統工控安全管理工作體係基本建立
，全社會工控安全意識明顯增強。建成全國在線監測網絡，應急資源庫

，仿真測試、信息共享
、信息通報平台（一網一庫三平台）
，態勢感知、安全防護、應急處置能力顯著提升。培育一批影響力大
、競爭力強的龍頭骨幹企業，創建3-5個國家新型工業化產業示範基地（工業信息安全），產業創新發展能力大幅提高。

二、主要行動

（一）安全管理水平提升

落實企業主體責任。企業依據《中華人民共和國網絡安全法》建立工控安全責任製
，明確企業法人代表、經營負責人第一責任者的責任，組建管理機構，完善管理製度。貫徹落實《工業控製係統信息安全防護指南》安全要求，持續加大工控安全投入
，落實防護技術改造和隱患治理專項經費，積極開展防護能力評估。

落luo實shi監jian督du管guan理li責ze任ren。工gong業ye和he信xin息xi化hua部bu統tong籌chou製zhi定ding工gong控kong安an全quan政zheng策ce標biao準zhun

，開kai展zhan宣xuan貫guan培pei訓xun，定ding期qi組zu織zhi全quan國guo檢jian查zha評ping估gu，對dui納na入ru審shen查zha範fan圍wei的de工gong業ye控kong製zhi係xi統tong產chan品pin與yu服fu務wu實shi施shi安an全quan審shen查zha。地di方fang工gong業ye和he信xin息xi化hua主zhu管guan部bu門men加jia快kuai工gong控kong安an全quan地di方fang性xing法fa規gui建jian設she，建jian立li重zhong要yao工gong業ye控kong製zhi係xi統tong目mu錄lu清qing單dan，加jia強qiang日ri常chang監jian督du管guan理li，安an排pai專zhuan項xiang資zi金jin推tui動dong地di方fang監jian測ce、預警

、應急等保障能力建設
，持續完善地方工控安全保障體係。

（二）態勢感知能力提升

建設全國工控安全監測網絡。支持國家級工業信息安全技術機構持續完善主動監測、被動誘捕

、weixieqingbaohuoqudenggongkonganquanzaixianjianceshouduan，kuozhangongyekongzhixitongzichanshibiezhonglei
，tigaoshibiejingzhunduhesousuoxiaolv。jiansheyiguojiagongkonganquanzaixianjiancepingtaiweizhongxin，hangaishengjizhongyaojiediandejiancewangluo，shixianduiquanguozhongyaogongyekongzhixitongyunxingzhuangtai、風險隱患的實時感知、精準研判和科學決策。

實施信息共享工程。鼓勵行業主管部門
、企業、科研院所、聯盟協會等機構和個人積極參與信息共享工作，建立共享清單
，明確共享內容
，推動形成政府引導
、企業主體、社會參與
、利益共享的工作機製。充分利用雲計算、大數據等技術手段，建設國家工控安全信息共享平台，實現信息的安全、可靠
、及時共享。

（三）安全防護能力提升

加強防護技術研究。支持建設工控安全靶場、仿真測試等共性技術平台
，研發工控安全防護技術工具集，加強分區隔離
、安全交換、協議管控等關鍵技術攻關。開展防護能力建設試點示範，形成可複製、可推廣的安全防護整體解決方案。探索工業雲、工業大數據等新興應用的安全架構設計，開展工業互聯網安全防護技術研究和創新。

建立健全標準體係。製定工控安全分級、安全要求、安全實施


、安全測評類標準，加快工控安全防護能力評估
、工業控製係統設備產品安全、工業互聯網平台安全等急用先行標準的發布和應用，鼓勵企業、科研院所、行業組織等參與國際標準化工作。

（四）應急處置能力提升

開展信息通報預警。製定《工業信息安全信息報送與通報管理辦法》，建立信息通報員、日常信息通報、應急信息通報
、風險預警等製度。建設工控安全信息通報預警平台，及時發布風險預警信息，跟蹤風險防範工作進展
，形成快速高效
、各方聯動的信息通報預警體係。

建設國家應急資源庫。按照《國家網絡安全事件應急預案》總體要求
，支持國家級工業信息安全技術機構建設應急資源庫
，實現信息采集
、輔助決策
、預yu案an演yan練lian等deng功gong能neng。在zai突tu發fa工gong業ye信xin息xi安an全quan事shi件jian時shi
，支zhi撐cheng行xing業ye主zhu管guan部bu門men協xie調tiao技ji術shu專zhuan家jia和he專zhuan業ye隊dui伍wu對dui事shi件jian開kai展zhan分fen析xi研yan判pan，並bing調tiao動dong相xiang關guan應ying急ji資zi源yuan及ji時shi有you效xiao的de開kai展zhan處chu置zhi工gong作zuo。

（五）產業發展能力提升

培育龍頭骨幹企業。麵向工控安全領域產業發展需求，加快培育一批技術水平高

、業務規模大
、競爭能力強的工業控製係統生產企業和安全服務商，支持龍頭骨幹企業突破核心技術
，研發關鍵產品
、提高服務能力

、創新商業模式，聯合工業企業開展優秀產品及解決方案示範，推動行業應用。

創建國家新型工業化產業示範基地（工業信息安全）。選擇工業基礎雄厚、產業鏈條完備、聚集效應明顯的地區建設國家新型工業化產業示範基地（工業信息安全）。圍繞工業控製係統技術研發

、應用示範


、產融合作、人才培養等關鍵環節，探索產業發展路徑，促進產業集聚發展，發揮先行先試和示範帶動作用。

三
、保障措施

（一）加強組織協調

在國家製造強國建設領導小組統一領導下，加強工控安全保障體係重大決策
、重zhong大da工gong程cheng和he重zhong大da問wen題ti的de統tong籌chou協xie調tiao
，全quan麵mian落luo實shi行xing動dong計ji劃hua各ge項xiang任ren務wu。各ge地di工gong業ye和he信xin息xi化hua主zhu管guan部bu門men要yao加jia強qiang本ben地di區qu統tong籌chou管guan理li，做zuo好hao行xing動dong計ji劃hua的de貫guan徹che落luo實shi和he組zu織zhi保bao障zhang。

（二）加大政策支持

堅jian持chi政zheng府fu引yin導dao和he市shi場chang運yun作zuo相xiang結jie合he，充chong分fen調tiao動dong社she會hui力li量liang支zhi持chi工gong控kong安an全quan保bao障zhang體ti係xi建jian設she。支zhi持chi有you條tiao件jian的de地di方fang設she立li專zhuan項xiang，加jia大da對dui工gong控kong安an全quan基ji礎chu設she施shi建jian設she
、關鍵技術驗證測試平台建設、產業創新發展的支持力度。利用國家政策性信貸資金支持工業信息安全產業示範基地建設。

（三）加快人才培養

鼓勵工業企業加強與院校合作，聯合培養工控安全專業人才。打造國家工控安全高端智庫，為工控安全戰略部署、規劃製定、決策谘詢

、重大問題提供智力支持和技術支撐，培養一支門類齊全
、技術精湛的工控安全專業人才隊伍。

（四）鼓勵社會參與

充分發揮行業協會
、產業聯盟等中介組織的積極作用，支持開展技術研發、技能競賽
、標準推廣、公共服務

、國際合作等工作，促進技術交流、加強信息溝通
，形成政產學研用高效聯動的發展格局。