工信部2015年工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查

1、—1—工信部2015年工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查試點(diǎn)工作方案一、目的與依據(jù)為落實(shí)工業(yè)信息安全監(jiān)測(cè)和風(fēng)險(xiǎn)評(píng)估工作，加強(qiáng)對(duì)企業(yè)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全工作的指導(dǎo)和督促檢查，提升企業(yè)工業(yè)控制系統(tǒng)安全管理和技術(shù)防護(hù)水平，通過(guò)檢查工作試點(diǎn)積累經(jīng)驗(yàn)，形成較完善的工業(yè)行業(yè)信息安全檢查工作制度并逐步推廣，依據(jù)《國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》（國(guó)發(fā)〔2012〕23號(hào)）、《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》（工信部協(xié)〔2011〕45

2、1號(hào)）要求，參照《工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（GBT263332010）、《工業(yè)控制系統(tǒng)信息安全第1部分評(píng)估規(guī)范》（GBT30976.12014）等國(guó)家信息安全技術(shù)標(biāo)準(zhǔn)規(guī)范以及《關(guān)于印發(fā)的通知》（中網(wǎng)辦發(fā)文〔2015〕4號(hào)）內(nèi)容，制定本工作方案。二、試點(diǎn)工作范圍本次工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查試點(diǎn)工作重點(diǎn)面向石化化工、裝備制造、有色金屬、鋼鐵等行業(yè)，檢查范圍包括工業(yè)行業(yè)重點(diǎn)企業(yè)1的制造執(zhí)行、監(jiān)視控制與數(shù)據(jù)采集、分布式控制過(guò)程控制、可編程邏輯

3、控制器、智能電子設(shè)備等工業(yè)控制系統(tǒng)。根據(jù)國(guó)內(nèi)產(chǎn)業(yè)現(xiàn)狀，本次試點(diǎn)工作選取15家央企（其中7家央企進(jìn)行自查，對(duì)其余8家央企開展抽查，央企名1重點(diǎn)企業(yè)指企業(yè)的工業(yè)控制系統(tǒng)發(fā)生重大安全事件，致使系統(tǒng)出現(xiàn)嚴(yán)重故障后，可能導(dǎo)致10人以上死亡或50人以上重傷，或可能導(dǎo)致5000萬(wàn)元以上直接經(jīng)濟(jì)損失，或可能影響100萬(wàn)人以上正常生活，或可能對(duì)生態(tài)環(huán)境造成嚴(yán)重破壞，或可能對(duì)國(guó)家安全和社會(huì)穩(wěn)定產(chǎn)生重大影響。—3—系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急工作體系情況。重點(diǎn)檢查工業(yè)控

4、制系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案制修訂情況、應(yīng)急演練情況；應(yīng)急技術(shù)支撐隊(duì)伍、災(zāi)難備份措施建設(shè)情況；工業(yè)控制系統(tǒng)重大網(wǎng)絡(luò)安全事件處置情況等。（四）宣傳教育培訓(xùn)重點(diǎn)檢查工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全宣傳教育、領(lǐng)導(dǎo)干部及各級(jí)人員網(wǎng)絡(luò)安全基礎(chǔ)培訓(xùn)、網(wǎng)絡(luò)安全人員專業(yè)技術(shù)培訓(xùn)等情況。（五）密碼使用重點(diǎn)檢查工業(yè)控制系統(tǒng)中密碼技術(shù)、產(chǎn)品和服務(wù)的使用情況及其安全策略配置情況。四、檢查方式本次試點(diǎn)工作選取部分省份和央企開展工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查工作，檢查方式以相關(guān)省份和央企

5、自查為主。同時(shí)，工業(yè)和信息化部組織專業(yè)技術(shù)隊(duì)伍對(duì)部分央企進(jìn)行抽查。（一）安全自查相關(guān)省份工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查工作由省級(jí)工業(yè)和信息化主管部門組織實(shí)施，相關(guān)央企結(jié)合實(shí)際組織開展工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全自查工作。相關(guān)省份和央企應(yīng)結(jié)合年度工作制定檢查實(shí)施方案，明確檢查范圍、工作安排和任務(wù)要求，周密計(jì)劃，精心部署，認(rèn)真實(shí)施。為確保工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查工作取得實(shí)效，相關(guān)省份或央企可依托專業(yè)技術(shù)隊(duì)伍進(jìn)行檢查。自查工作完成后，相關(guān)省份和央企要對(duì)工業(yè)行業(yè)網(wǎng)絡(luò)