近日,工信部宣布启动2025年护航新型工业化网络安全专项行动,同步印发《2025年护航新型工业化网络安全专项行动方案》,以推动重点企业、重要系统、关键产品防护能力升级为核心,提出3方面、8项重点任务,推动提高工业领域网络安全保障水平,着力支撑制造业高质量发展,为实现“十五五”良好开局奠定坚实基础。
点击图片查阅官方通知
工作目标
建立完善工业领域网络安全防护重点企业清单,深入实施工业互联网安全分类分级管理,面向不少于800家工业企业开展网络安全贯标达标试点,更新不少于100个车联网服务平台的定级备案;
面向重点产业链开展工业控制系统网络安全评估,推动工业控制产品安全检测认证;
组织全国范围新型工业化网络安全政策标准宣贯,推动各地方宣贯工作覆盖属地不少于20%的规上工业企业。
重点任务
一
突出重点管理,提高企业网络安全防护水平
1. 推动分类分级扩面提质,梳理建立防护重点企业清单
重点行业
原材料工业、装备工业、消费品工业、电子信息制造业
重点企业
重点工业企业、工业互联网平台企业、标识解析企业
形成2025年工业领域网络安全防护重点企业清单;
指导企业落实《工业互联网安全分类分级管理办法》。
2. 聚焦重点企业防护提升,开展网络安全贯标达标试点
面向不少于10个省(区、市)开展贯标达标试点;
推动试点企业完成自主定级、定级核查、分级防护、符合性评测、安全整改等“五步走”工作;
指导试点企业按照国家标准,分类分级落实防护要求;
专业机构加强宣标培训、达标评估等全环节服务。
3. 夯实优势产业安全基础,提升重要车联网平台安全防护能力
地方主管部门督促属地有关企业按照车联网网络安全防护定级备案实施要求,及时更新车联网平台定级结果和备案信息;
指导企业定期开展网络安全评测,消除整改潜在风险隐患。
二
聚焦关键环节,增强工业、控制系统产品安全能力
4. 组织开展工业控制系统网络安全评估
落实《工业控制系统网络安全防护指南》要求,面向重点产业链相关企业,深化工业控制系统网络安全评估;
通过企业自评估、现场核验等方式,指导企业加强在用工业控制系统安全防护能力建设。
5. 推动重点工业控制产品网络安全检测认证
发布可编程逻辑控制器(PLC)安全技术等国家标准;
探索开展网络安全检测认证,提升工业控制产品安全水平。
三
创新赋能模式,优化工业领域网络安全服务
6. 服务重点产业链企业,统筹开展网络安全赋能工作
支持专业机构开展重要工业控制系统识别以及网络安全现场诊断、风险监测、漏洞修复、通报处置等服务,提升工业企业网络安全防护能力;
地方主管部门加强企业网络安全风险在线监测、点对点威胁通报,发挥基础电信企业作用,帮助企业及时发现消除风险隐患,提升重点产业链网络安全风险防范水平。
7. 聚焦安全保障需求,强化网络安全“护企惠企”
持续开展安全深度行:地方主管部门加强典型案例、优质产品、解决方案等推广应用,壮大属地支撑服务力量,鼓励面向工业园区、企业开展网络安全诊断评估、赛事活动、人才培养等多样化服务;
推广网络安全保险服务:鼓励地方主管部门面向工业园区、产业链供应链等推广应用网络安全保险服务。
8. 全面提升安全认识,加强新型工业化网络安全宣贯
全国性政策宣贯:组织开展全国性新型工业化网络安全政策宣贯,深入宣贯工业领域网络安全政策标准,交流分享案例和经验;
省级专题宣贯:地方主管部门组织开展不少于1场省级工业领域网络安全专题宣贯活动,系统解读政策标准和工作要求,切实提升企业网络安全意识和能力。
与此同时,各省通信管理局及相关部门已同步响应,陆续启动本地区专项工作,围绕工业互联网、车联网安全等重点领域部署多项任务,旨在强化关键基础设施防护能力,为新型工业化发展筑牢安全保障体系。
浙江省
印发文件
《浙江省2025年度护航新型工业化网络安全专项行动工作方案》
牵头单位
浙江省通信管理局、浙江省经济和信息化厅
核心任务
建立首批工业领域网络安全防护重点企业清单;
推动60家工业互联网企业完成安全贯标达标;
组织800家重点企业开展工控安全自评估,20家现场评估;
完成10个车联网服务平台的定级更新。
江西省
印发文件
《关于开展2025年江西省护航新型工业化网络安全专项行动的通知》
牵头单位
江西省通信管理局、江西省工业和信息化厅
核心任务
政策宣贯与工业互联网安全分类分级管理;
推动重点车联网平台落实分级防护;
组织“护企惠企”活动、应急演练、技术技能大赛;
构建重点企业网络安全监测与协同处置机制,支撑制造业“1269”行动计划。
湖北省
印发文件
《湖北省2025年护航新型工业化网络安全专项行动方案》
牵头单位
湖北省通信管理局、江西省工业和信息化厅
核心任务
梳理重点企业清单,落实工业互联网安全分类分级管理;
推动60家企业完成安全贯标达标、加强车联网定级备案管理;
开展工控系统网络安全评估;
提供网络安全现场诊断、风险监测等服务,开展“荆楚护航—铸网2025”网络安全演练。
海南省
印发文件
《海南省信息通信业护航新型工业化2025年网络安全专项行动方案》
牵头单位
海南省通信管理局
核心任务
资产清单梳理,推进工业互联网企业网络安全分类分级管理;
三级网络系统每年开展1次风险评估,二级每两年1次;
企业需制定应急预案,年底前至少开展1次应急演练;
探索网络安全保险服务,遴选典型案例并推荐申报国家级示范。
河北省
印发文件
《关于做好2025年护航新型工业化网络安全专项行动的通知》
牵头单位
河北省工业和信息化厅、河北省通信管理局
核心任务
形成2025年工业领域网络安全防护重点企业清单;
开展工业互联网安全贯标达标试点建设;
加强车联网服务平台运营企业网络安全防护;
组织开展工业控制系统安全评估。
渠道合作咨询 田先生 15611262709
稿件合作 微信:shushu12121
📍发表于:中国 北京