各企業(yè)單位：

　　為貫徹落實《江蘇省關(guān)于加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的實施意見》《江蘇省制造業(yè)智能化改造和數(shù)字化轉(zhuǎn)型三年行動計劃(2022-2024年)》等文件要求，根據(jù)《江蘇省護(hù)航新型工業(yè)化網(wǎng)絡(luò)和數(shù)據(jù)安全專項行動方案》(蘇工信信發(fā)[2024]297號)工作部署，現(xiàn)開展工業(yè)信息安全防護(hù)星級企業(yè)培育工作，有關(guān)內(nèi)容通知如下：

　　培育對象

　　主要面向省內(nèi)“1650”產(chǎn)業(yè)體系中重點行業(yè)領(lǐng)域的工業(yè)企業(yè)和工業(yè)互聯(lián)網(wǎng)平臺企業(yè)，近年來已達(dá)到工業(yè)信息安全防護(hù)相應(yīng)星級并有意愿進(jìn)一步提升星級的企業(yè)。

　　培育方式及任務(wù)分工

　　(一)培育方式

　　通過對照《江蘇省工業(yè)信息安全防護(hù)實施指南2.0版》(以下簡稱“實施指南”)，開展工業(yè)信息安全檢測評估、咨詢診斷和整改提升等流程，幫助企業(yè)進(jìn)一步提升信息安全防護(hù)能力，實現(xiàn)星級達(dá)標(biāo)(工控安全防護(hù)基礎(chǔ)建設(shè)級或平臺安全防護(hù)基本級及以上等級)或星級提升。

　　(二)培育類型

　　1.工控安全防護(hù)星級企業(yè)。依據(jù)《實施指南》，工控系統(tǒng)信息安全防護(hù)能力分為5個級別：基礎(chǔ)建設(shè)級(1星)、規(guī)范防護(hù)級(2星)、集成管控級(3星)、綜合協(xié)同級(4星)、智能優(yōu)化級(5星)。

　　2.工業(yè)互聯(lián)網(wǎng)平臺安全防護(hù)星級企業(yè)。依據(jù)《實施指南》，工業(yè)互聯(lián)網(wǎng)平臺安全防護(hù)能力分為2個級別：基本級、增強(qiáng)級。

　　(三)任務(wù)分工

　　省工信廳負(fù)責(zé)：工業(yè)信息安全防護(hù)星級企業(yè)培育工作的總體協(xié)調(diào)推進(jìn)，組織對自評估咨詢服務(wù)機(jī)構(gòu)、省級工業(yè)信息安全服務(wù)支撐機(jī)構(gòu)培訓(xùn)，指導(dǎo)各地按要求完成培育任務(wù)。

　　各設(shè)區(qū)市工信局負(fù)責(zé)：組織發(fā)動企業(yè)積極參與培育，遴選推薦自評估咨詢機(jī)構(gòu)，并做好參培企業(yè)與機(jī)構(gòu)間的對接服務(wù)。

　　自評估咨詢服務(wù)機(jī)構(gòu)負(fù)責(zé)：為企業(yè)提供免費咨詢服務(wù)，協(xié)助企業(yè)摸清自身信息安全防護(hù)能力實際情況。

　　省級工業(yè)信息安全服務(wù)支撐機(jī)構(gòu)負(fù)責(zé)：為企業(yè)提供免費咨詢診斷、整改提升等服務(wù)，幫助企業(yè)診斷問題并提出安全防護(hù)整改建議。

　　參培企業(yè)應(yīng)：對標(biāo)完成線上自評估，配合做好整改提升工作。

　　組織實施

　　工業(yè)信息安全防護(hù)星級企業(yè)培育工作主要分為組織動員、企業(yè)自評估、整改提升、現(xiàn)場核查、工作總結(jié)等5個階段。

　　(一)組織動員

　　各設(shè)區(qū)市工信局做好重點企業(yè)的發(fā)動工作，遴選推薦2-5家自評估咨詢服務(wù)機(jī)構(gòu)參加本地區(qū)自評估工作。

　　(二)企業(yè)自主評估

　　參培企業(yè)在“江蘇省工業(yè)信息安全公共服務(wù)平臺”(https://www.jsgyaq.com)—“風(fēng)險評估”模塊填報相關(guān)信息，完成企業(yè)安全防護(hù)能力自評估和安全上云情況填報，相關(guān)操作手冊可登錄平臺自行下載。蘇州市工信局遴選了7家蘇州市企業(yè)作為我市自評估咨詢服務(wù)機(jī)構(gòu)(名單見附件1)，為企業(yè)開展自評估提供免費咨詢服務(wù)。相關(guān)工作于9月20日前完成。

　　(三)整改提升

　　省工信廳組織省級工業(yè)信息安全服務(wù)支撐機(jī)構(gòu)對完成自評估的企業(yè)開展線上核查評估，并根據(jù)企業(yè)自評估安全防護(hù)狀況給出整改建議。企業(yè)根據(jù)整改建議進(jìn)行對標(biāo)整改，并在平臺提交有關(guān)整改情況。相關(guān)工作于10月20日前完成。

　　(四)現(xiàn)場核查

　　結(jié)合企業(yè)自評估和機(jī)構(gòu)線上核查評估情況，省工信廳指定專業(yè)服務(wù)機(jī)構(gòu)對重點企業(yè)開展現(xiàn)場評估，為企業(yè)提供專業(yè)診斷服務(wù)并幫助提升，相關(guān)工作于11月15日前完成。

　　(五)工作總結(jié)

　　年底前，省工信廳將根據(jù)線上核查評估和現(xiàn)場抽查評估結(jié)果，綜合確定工業(yè)信息安全防護(hù)星級企業(yè)名單，遴選推薦年度優(yōu)秀案例和優(yōu)秀服務(wù)商。

　　聯(lián)系方式

　　區(qū)經(jīng)發(fā)委：徐欣悅68750931

　　平臺技術(shù)支持：18952482367、13813003187