各區(qū)工信局，江北新區(qū)、各國家級開發(fā)區(qū)經(jīng)發(fā)局：

　　為貫徹落實《江蘇省制造業(yè)智能化改造和數(shù)字化轉(zhuǎn)型三年行動計劃(2022-2024年)》和《南京市制造業(yè)智能化改造數(shù)字化轉(zhuǎn)型網(wǎng)絡(luò)化聯(lián)接行動計劃(2024-2026年)》等文件要求，提升全市工業(yè)互聯(lián)網(wǎng)企業(yè)信息安全防護能力和水平，根據(jù)省工信廳工作部署，現(xiàn)組織開展江蘇省工業(yè)信息安全防護星級企業(yè)培育工作，有關(guān)事項通知如下：

　　一、培育對象

　　主要面向省“1650”產(chǎn)業(yè)體系中重點行業(yè)領(lǐng)域的聯(lián)網(wǎng)工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)平臺企業(yè)，近年來已達到工業(yè)信息安全防護相應(yīng)星級并有意愿進一步提升星級的企業(yè)。

　　二、培育方式及任務(wù)分工

　　(一)培育方式

　　通過組織企業(yè)對照《江蘇省工業(yè)信息安全防護實施指南2.0版》(以下簡稱“實施指南”)，開展工業(yè)信息安全檢測評估、咨詢診斷和整改提升等流程，幫助企業(yè)進一步提升信息安全防護能力，實現(xiàn)星級達標(工控安全防護基礎(chǔ)建設(shè)級或平臺安全防護基本級及以上等級)或星級提升。

　　(二)培育類型

　　1.工控安全防護星級企業(yè)。依據(jù)《實施指南》，工控系統(tǒng)信息安全防護能力分為5個級別：基礎(chǔ)建設(shè)級(1星)、規(guī)范防護級(2星)、集成管控級(3星)、綜合協(xié)同級(4星)、智能優(yōu)化級(5星)。

　　2.工業(yè)互聯(lián)網(wǎng)平臺安全防護星級企業(yè)。依據(jù)《實施指南》，工業(yè)互聯(lián)網(wǎng)平臺安全防護能力分為2個級別：基本級、增強級。

　　(三)任務(wù)分工

　　市工業(yè)和信息化局負責全市培育工作的總體協(xié)調(diào)推進，指導(dǎo)各區(qū)(開發(fā)區(qū))按要求完成培育任務(wù)。各區(qū)(開發(fā)區(qū))工信部門負責組織發(fā)動企業(yè)積極參與培育(具體要求見附件1)，遴選推薦符合要求的自評估咨詢機構(gòu)(具體要求見附件2)，并做好機構(gòu)與參培企業(yè)間的對接服務(wù)工作。自評估咨詢服務(wù)機構(gòu)負責為企業(yè)提供免費咨詢服務(wù)，幫助企業(yè)摸清自身信息安全防護能力實際情況，指導(dǎo)企業(yè)完成線上自評估。省級工業(yè)信息安全服務(wù)支撐機構(gòu)負責為企業(yè)提供免費咨詢診斷、整改提升等服務(wù)，幫助企業(yè)診斷問題并提出安全防護整改建議。參培企業(yè)應(yīng)主動配合做好各項評估和整改提升工作，可按照自評估咨詢服務(wù)機構(gòu)管理工作要求自行聯(lián)系并委托服務(wù)機構(gòu)，也可由當?shù)毓ば挪块T指定服務(wù)機構(gòu)。

　　三、組織實施

　　工業(yè)信息安全防護星級企業(yè)培育工作分為組織動員、企業(yè)自評估、整改提升、現(xiàn)場核查、工作總結(jié)等5個階段。

　　(一)組織動員。各區(qū)(開發(fā)區(qū))工信部門要充分發(fā)動已獲省級以上智能制造工廠(車間)、工業(yè)互聯(lián)網(wǎng)平臺等信息化基礎(chǔ)較好企業(yè)參與培育工作，新增培育企業(yè)信息及時報送市工業(yè)和信息化局。

　　(二)企業(yè)自評估。參培企業(yè)在“江蘇省工業(yè)信息安全公共服務(wù)平臺”——“風險評估”模塊填報相關(guān)信息，完成企業(yè)安全防護能力自評估和安全上云情況填報，相關(guān)操作手冊可登錄平臺自行下載。各區(qū)(開發(fā)區(qū))工信部門組織自評估咨詢機構(gòu)指導(dǎo)企業(yè)開展自評估，相關(guān)工作于9月20日前完成。

　　(三)整改提升。省工信廳組織省級工業(yè)信息安全服務(wù)支撐機構(gòu)對完成自評估的企業(yè)開展線上核查評估，并根據(jù)企業(yè)自評估安全防護狀況給出整改建議。市、區(qū)(開發(fā)區(qū))工信部門組織企業(yè)根據(jù)整改建議進行對標整改，企業(yè)于10月20日前完成整改，并在平臺提交有關(guān)整改情況。

　　(四)現(xiàn)場核查。結(jié)合企業(yè)自評估和機構(gòu)線上核查評估情況，省工信廳指定專業(yè)服務(wù)機構(gòu)對重點企業(yè)開展現(xiàn)場評估，為企業(yè)提供專業(yè)診斷服務(wù)并幫助提升，相關(guān)工作于11月15日前完成。

　　(五)工作總結(jié)。年底前，省工信廳將根據(jù)線上核查評估和現(xiàn)場抽查評估結(jié)果，綜合確定工業(yè)信息安全防護星級企業(yè)名單，遴選推薦年度優(yōu)秀案例和優(yōu)秀服務(wù)商。

　　五、工作要求

　　(一)加強工作組織動員。各區(qū)(開發(fā)區(qū))應(yīng)將星級防護企業(yè)培育納入本地區(qū)“智改數(shù)轉(zhuǎn)網(wǎng)聯(lián)”工作，加強對企業(yè)的宣貫指導(dǎo)，按照培育工作要求組織企業(yè)參加，擴大區(qū)域內(nèi)重點企業(yè)的自評估覆蓋率。上年度參加但未完成全部流程的企業(yè)，本次可繼續(xù)參加。

　　(二)加強工作協(xié)調(diào)配合。市、區(qū)工信部門要加強工作協(xié)同配合，按照時序進度組織企業(yè)開展自評估和整改提升，配合做好現(xiàn)場核查評估等工作。

　　(三)加強第三方機構(gòu)管理。各區(qū)(開發(fā)區(qū))工信部門要組織服務(wù)支撐機構(gòu)簽訂服務(wù)承諾書，承諾在服務(wù)過程中不對企業(yè)生產(chǎn)運行造成影響，不泄露服務(wù)中獲取的企業(yè)信息，所獲取信息僅用于支持行業(yè)主管部門相關(guān)工作。

　　各區(qū)(開發(fā)區(qū))工信部門根據(jù)《南京市自評估咨詢服務(wù)機構(gòu)匯總表》(附件3)，結(jié)合實際遴選1-2家自評估咨詢服務(wù)機構(gòu)，于9月9日前將《XX區(qū)(開發(fā)區(qū))自評估咨詢服務(wù)機構(gòu)匯總表》(見附件4)蓋章掃描件和word版報市工業(yè)和信息化局信息化建設(shè)與發(fā)展處。

　　聯(lián)系電話：

　　市工業(yè)和信息化局：025-68788787(郵箱：xkckhxj@163.com);

　　省信息安全測評中心：18961815839;

　　平臺技術(shù)支持：18952482367、13813003187。

　　南京市工業(yè)和信息化局

　　2024年9月4日