各區(qū)科經(jīng)委、經(jīng)委、科委，有關(guān)單位:

為貫徹落實(shí)《工業(yè)和信息化部辦公廳關(guān)于開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知）（工信廳網(wǎng)安函）〔2022〕97號(hào))，按照《上海市經(jīng)濟(jì)信息化委關(guān)于開(kāi)展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知》相關(guān)安排，加快提升我市工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理水平和防護(hù)能力，推動(dòng)建立工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理和服務(wù)支撐體系，上海市經(jīng)濟(jì)和信息化委員會(huì)、上海市通信管理局現(xiàn)聯(lián)合組織開(kāi)展2022年度工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理工作（以下簡(jiǎn)稱“分類分級(jí)管理工作”），現(xiàn)將有關(guān)事項(xiàng)通知如下：

一、組織方式

市經(jīng)濟(jì)信息化委、市通信管理局負(fù)責(zé)統(tǒng)籌指導(dǎo)開(kāi)展全市工業(yè)互聯(lián)網(wǎng)企業(yè)的分類分級(jí)管理工作，各區(qū)科經(jīng)委、經(jīng)委、科委具體負(fù)責(zé)組織所轄工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理工作。本次分類分級(jí)管理工作依托全國(guó)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理服務(wù)平臺(tái)（以下簡(jiǎn)稱“管理平臺(tái)”，平臺(tái)網(wǎng)址：https://mii-ciiflfj.cn/）組織實(shí)施。中國(guó)信通院、國(guó)家工信安全中心、工業(yè)互聯(lián)網(wǎng)創(chuàng)新中心、工業(yè)自動(dòng)化儀表研究院、上海市信息安全測(cè)評(píng)認(rèn)證中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心上海分中心等第三方專業(yè)機(jī)構(gòu)，支撐市經(jīng)濟(jì)信息化委、市通信管理局以及各區(qū)科經(jīng)委、經(jīng)委、科委做好分類分級(jí)管理落地實(shí)施工作，做好企業(yè)自主定級(jí)、安全評(píng)估、整改落實(shí)等各環(huán)節(jié)的支撐保障。

二、工作流程

（一）企業(yè)自主定級(jí)。市、區(qū)主管部門根據(jù)分類分級(jí)管理企業(yè)名單（見(jiàn)附件2），組織企業(yè)于8月20日前完成管理平臺(tái)注冊(cè)及基礎(chǔ)信息填報(bào)工作。企業(yè)依據(jù)工業(yè)和信息化部印發(fā)的《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南（試行）》（見(jiàn)附件3）開(kāi)展自主定級(jí)，并于8月30日前將自主定級(jí)報(bào)告上傳至管理平臺(tái)。

（二）組織定級(jí)核查。市、區(qū)主管部門組織第三方專業(yè)機(jī)構(gòu)（見(jiàn)附件1）通過(guò)材料審核或現(xiàn)場(chǎng)核查等方式開(kāi)展定級(jí)核查工作，對(duì)于自主定級(jí)不合理或不符合實(shí)際的企業(yè)，提出定級(jí)調(diào)整建議，指導(dǎo)企業(yè)科學(xué)、準(zhǔn)確定級(jí)。各區(qū)科經(jīng)委、經(jīng)委、科委于9月10日前通過(guò)管理服務(wù)平臺(tái)完成屬地企業(yè)網(wǎng)絡(luò)安全定級(jí)結(jié)果核查確認(rèn)。市經(jīng)濟(jì)信息化委、市通信管理局對(duì)自主定級(jí)為三級(jí)的企業(yè)進(jìn)行復(fù)核確認(rèn)。

（三）防護(hù)規(guī)范落實(shí)。市、區(qū)主管部門督促企業(yè)按照工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)系列規(guī)范和定級(jí)核查意見(jiàn)，落實(shí)與自身網(wǎng)絡(luò)安全等級(jí)相適應(yīng)的安全防護(hù)要求（見(jiàn)附件4），包括建立健全安全管理制度、落實(shí)安全技術(shù)防護(hù)措施，建設(shè)安全監(jiān)測(cè)手段等。

（四）組織抽查評(píng)估。各區(qū)主管部門、各工業(yè)互聯(lián)網(wǎng)企業(yè)可組織或自行委托第三方專業(yè)機(jī)構(gòu)，通過(guò)現(xiàn)場(chǎng)訪談、文檔查閱、工具檢測(cè)等方式，開(kāi)展標(biāo)準(zhǔn)符合性評(píng)測(cè)和安全風(fēng)險(xiǎn)評(píng)估，形成評(píng)估報(bào)告并上傳至管理平臺(tái)。11月20日前，市經(jīng)濟(jì)信息化委、市通信管理局組織第三方專業(yè)機(jī)構(gòu)，抽取不少于20%的三級(jí)企業(yè)、不少于10%的一級(jí)、二級(jí)企業(yè)，開(kāi)展網(wǎng)絡(luò)安全評(píng)估，并將評(píng)估結(jié)果通報(bào)至各區(qū)主管部門和有關(guān)企業(yè)，督促企業(yè)在30天內(nèi)對(duì)抽查評(píng)估過(guò)程中發(fā)現(xiàn)的網(wǎng)絡(luò)安全重大風(fēng)險(xiǎn)及問(wèn)題隱患進(jìn)行整改。

（五）開(kāi)展工作總結(jié)。各區(qū)科經(jīng)委、經(jīng)委、科委對(duì)分類分級(jí)工作開(kāi)展情況、經(jīng)驗(yàn)成效、存在問(wèn)題等進(jìn)行總結(jié)梳理，形成本區(qū)優(yōu)秀企業(yè)案例和深度行活動(dòng)總結(jié)，于11月30日前報(bào)送市經(jīng)濟(jì)信息化委。市經(jīng)濟(jì)信息化委、市通信管理局結(jié)合分類分級(jí)管理工作推進(jìn)情況，遴選一批分類分級(jí)優(yōu)秀示范企業(yè)。

三、工作要求

（一）加強(qiáng)組織領(lǐng)導(dǎo)。各區(qū)科經(jīng)委、經(jīng)委、科委應(yīng)加強(qiáng)對(duì)分類分級(jí)管理工作的組織指導(dǎo)和宣傳動(dòng)員，明確分類分級(jí)工作對(duì)接人與責(zé)任人，建立分類分級(jí)工作推進(jìn)機(jī)制，積極組織工業(yè)互聯(lián)網(wǎng)企業(yè)開(kāi)展或參與工業(yè)互聯(lián)網(wǎng)安全宣貫培訓(xùn)與產(chǎn)業(yè)活動(dòng)。

（二）提高重視程度。各區(qū)科經(jīng)委、經(jīng)委、科委和相關(guān)企業(yè)應(yīng)充分認(rèn)識(shí)分類分級(jí)管理工作對(duì)企業(yè)強(qiáng)化網(wǎng)絡(luò)安全保障能力的重要作用，提高重視程度，加大政策保障和投入力度，嚴(yán)格落實(shí)工作要求，積極總結(jié)經(jīng)驗(yàn)做法，切實(shí)提升企業(yè)安全意識(shí)和防護(hù)水平。

（三）強(qiáng)化實(shí)施保障。各區(qū)科經(jīng)委、經(jīng)委、科委應(yīng)結(jié)合本地企業(yè)發(fā)展實(shí)際，制定分類分級(jí)管理相關(guān)工作規(guī)劃和實(shí)施方案，發(fā)揮好第三方專業(yè)機(jī)構(gòu)作用，推動(dòng)落實(shí)人才、評(píng)估、資金等保障措施;對(duì)于分類分級(jí)管理工作落實(shí)到位、整改防護(hù)成效顯著的企業(yè)，符合條件的，將推薦納入市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展專項(xiàng)等資金項(xiàng)目庫(kù)，同時(shí)加強(qiáng)在工業(yè)互聯(lián)網(wǎng)試點(diǎn)示范等工作中的推薦支持，提升示范帶動(dòng)水平。

四、聯(lián)系方式

華宇涵 市經(jīng)濟(jì)信息化委 電話：021-23112657

張 胤 市通信管理局 電話：021-63904177

孟 燁 分類分級(jí)平臺(tái)技術(shù)咨詢 15046171117

特此通知。

附件：1.分類分級(jí)管理第三方支撐機(jī)構(gòu)名單

2.工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理企業(yè)名單

3.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南（試行）

4.工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)系列規(guī)范

（試行）

上海市經(jīng)濟(jì)和信息化委員會(huì)

上 海 市 通 信 管 理 局

2022年8月11日

附件1

分類分級(jí)管理第三方支撐機(jī)構(gòu)名單

附件2

工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安分類分級(jí)管理企業(yè)名單

附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南（試行）.pdf附件：工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)防護(hù)系列規(guī)范（試行）.pdf

（注：1.只接收對(duì)該政策性文件的相關(guān)咨詢;2.留言時(shí)請(qǐng)注明政策性文件名稱）

[返回]