RM新时代|官网产品

工信廳網(wǎng)安函〔2025〕197 號

各省、自治區、直轄市、計劃單列市及新疆生產(chǎn)建設兵團工業(yè)和信息化主管部門(mén)，各省、自治區、直轄市及計劃單列市通信管理局，中國電信集團有限公司、中國移動(dòng)通信集團有限公司、中國聯(lián)合網(wǎng)絡(luò )通信集團有限公司，有關(guān)企事業(yè)單位：

現將《2025年護航新型工業(yè)化網(wǎng)絡(luò )安全專(zhuān)項行動(dòng)方案》印發(fā)給你們，請認真抓好落實(shí)。

工業(yè)和信息化部辦公廳

2025年5月19日

2025年護航新型工業(yè)化網(wǎng)絡(luò )安全專(zhuān)項行動(dòng)方案

為深入學(xué)習貫徹習近平總書(shū)記關(guān)于新型工業(yè)化的重要論述，全面貫徹落實(shí)中央經(jīng)濟工作會(huì )議精神和全國新型工業(yè)化推進(jìn)大會(huì )部署，扎實(shí)推進(jìn)2025年護航新型工業(yè)化網(wǎng)絡(luò )安全專(zhuān)項行動(dòng)（以下簡(jiǎn)稱(chēng)專(zhuān)項行動(dòng)），進(jìn)一步推動(dòng)提升新型工業(yè)化網(wǎng)絡(luò )安全保障能力，制定本方案。

一、總體要求

以習近平新時(shí)代中國特色社會(huì )主義思想為指導，全面貫徹黨的二十大和二十屆二中、三中全會(huì )精神，錨定實(shí)現新型工業(yè)化這個(gè)關(guān)鍵任務(wù)，著(zhù)眼實(shí)體經(jīng)濟和數字經(jīng)濟深度融合趨勢，更好統籌發(fā)展和安全，堅持問(wèn)題導向、目標導向、結果導向，突出重點(diǎn)管理、做優(yōu)服務(wù)模式，以推動(dòng)重點(diǎn)企業(yè)、重要系統、關(guān)鍵產(chǎn)品防護能力升級為核心，切實(shí)提高工業(yè)領(lǐng)域網(wǎng)絡(luò )安全保障水平，著(zhù)力支撐制造業(yè)高質(zhì)量發(fā)展，為實(shí)現“十五五”良好開(kāi)局奠定堅實(shí)基礎。

二、工作目標

建立完善工業(yè)領(lǐng)域網(wǎng)絡(luò )安全防護重點(diǎn)企業(yè)清單，深入實(shí)施工業(yè)互聯(lián)網(wǎng)安全分類(lèi)分級管理，面向不少于800家工業(yè)企業(yè)開(kāi)展網(wǎng)絡(luò )安全貫標達標試點(diǎn)，更新不少于100個(gè)車(chē)聯(lián)網(wǎng)服務(wù)平臺的定級備案，有效提高重點(diǎn)企業(yè)綜合防護水平；深化工業(yè)控制系統網(wǎng)絡(luò )安全評估，探索開(kāi)展工業(yè)控制產(chǎn)品安全檢測認證；組織全國范圍新型工業(yè)化網(wǎng)絡(luò )安全政策標準宣貫，推動(dòng)各地方宣貫工作覆蓋屬地不少于20%的規上工業(yè)企業(yè)，切實(shí)增強工業(yè)領(lǐng)域網(wǎng)絡(luò )安全意識和保障能力，以高水平網(wǎng)絡(luò )安全護航制造業(yè)高質(zhì)量發(fā)展。

三、重點(diǎn)任務(wù)

（一）突出重點(diǎn)管理，提高企業(yè)網(wǎng)絡(luò )安全防護水平

1. 推動(dòng)分類(lèi)分級擴面提質(zhì)，梳理建立防護重點(diǎn)企業(yè)清單。地方工業(yè)和信息化主管部門(mén)、通信管理局（以下統稱(chēng)地方主管部門(mén)）圍繞原材料工業(yè)、裝備工業(yè)、消費品工業(yè)和電子信息制造業(yè)等重點(diǎn)行業(yè)，結合制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動(dòng)實(shí)施和地方產(chǎn)業(yè)發(fā)展規劃實(shí)際，梳理屬地關(guān)系國計民生和對重點(diǎn)產(chǎn)業(yè)鏈發(fā)展影響大（以在屬地營(yíng)業(yè)收入排名前5%的規上工業(yè)企業(yè)為參考）的重點(diǎn)工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)和標識解析企業(yè)，形成2025年工業(yè)領(lǐng)域網(wǎng)絡(luò )安全防護重點(diǎn)企業(yè)清單。指導清單企業(yè)落實(shí)《工業(yè)互聯(lián)網(wǎng)安全分類(lèi)分級管理辦法》，有序推動(dòng)完成自主定級。地方主管部門(mén)開(kāi)展企業(yè)定級核查，加強對定級不準確企業(yè)的科學(xué)指導，將定級為三級的企業(yè)名單報送工業(yè)和信息化部。

2. 聚焦重點(diǎn)企業(yè)防護提升，開(kāi)展網(wǎng)絡(luò )安全貫標達標試點(diǎn)。工業(yè)和信息化部統籌組織工業(yè)互聯(lián)網(wǎng)安全國家標準貫標工作，面向不少于10個(gè)?。▍^、市）開(kāi)展貫標達標試點(diǎn)，推動(dòng)試點(diǎn)企業(yè)完成自主定級、定級核查、分級防護、符合性評測、安全整改等“五步走”工作，更高水平、更深程度引領(lǐng)重點(diǎn)企業(yè)網(wǎng)絡(luò )安全保障能力建設。試點(diǎn)地方主管部門(mén)結合本年度分類(lèi)分級管理工作，組織全部三級安全防護企業(yè)、行業(yè)龍頭企業(yè)、數字化程度高的企業(yè)等60家以上重點(diǎn)企業(yè)開(kāi)展試點(diǎn)，指導試點(diǎn)企業(yè)按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò )安全 第1部分：應用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò )安全 第2部分：平臺企業(yè)防護要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò )安全 第3部分：標識解析企業(yè)防護要求》國家標準，分類(lèi)分級落實(shí)相適應的防護要求。鼓勵各地方主管部門(mén)積極開(kāi)展貫標工作，國家級專(zhuān)業(yè)機構加強宣標培訓、達標評估等全環(huán)節服務(wù)，幫助企業(yè)逐項對標落實(shí)防護措施，服務(wù)企業(yè)網(wǎng)絡(luò )安全能力達標躍升。

3. 夯實(shí)優(yōu)勢產(chǎn)業(yè)安全基礎，提升重要車(chē)聯(lián)網(wǎng)平臺安全防護能力。緊跟車(chē)路云網(wǎng)協(xié)同發(fā)展趨勢，鞏固提升車(chē)聯(lián)網(wǎng)業(yè)務(wù)應用競爭優(yōu)勢，地方主管部門(mén)督促屬地有關(guān)企業(yè)按照車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò )安全防護定級備案實(shí)施要求，及時(shí)更新車(chē)聯(lián)網(wǎng)平臺定級結果和備案信息。指導屬地有關(guān)企業(yè)根據車(chē)聯(lián)網(wǎng)平臺級別，采取相應的安全技術(shù)措施，定期開(kāi)展網(wǎng)絡(luò )安全符合性評測和風(fēng)險評估，消除整改潛在風(fēng)險隱患。

（二）聚焦關(guān)鍵環(huán)節，增強工業(yè)控制系統產(chǎn)品安全能力

4. 組織開(kāi)展工業(yè)控制系統網(wǎng)絡(luò )安全評估。落實(shí)《工業(yè)控制系統網(wǎng)絡(luò )安全防護指南》要求，面向重點(diǎn)行業(yè)企業(yè)，深化工業(yè)控制系統網(wǎng)絡(luò )安全評估。通過(guò)企業(yè)自評估、現場(chǎng)核驗等方式，結合系統實(shí)際應用場(chǎng)景，指導企業(yè)加強在用工業(yè)控制系統安全防護能力建設。結合評估實(shí)施情況，研究制定工業(yè)控制系統網(wǎng)絡(luò )安全評估實(shí)施指南，明確評估程序、實(shí)施要點(diǎn)及方法，探索建立評估工作機制，切實(shí)提升工業(yè)控制系統網(wǎng)絡(luò )安全防護水平。

5. 推動(dòng)重點(diǎn)工業(yè)控制產(chǎn)品網(wǎng)絡(luò )安全檢測認證。發(fā)布可編程邏輯控制器（PLC）安全技術(shù)等國家標準，加快推進(jìn)分布式控制系統（DCS）等工業(yè)控制產(chǎn)品網(wǎng)絡(luò )安全標準研制。面向非網(wǎng)絡(luò )關(guān)鍵設備的重點(diǎn)工業(yè)控制產(chǎn)品，依托行業(yè)協(xié)會(huì )組織，制定檢測認證工作方案，以自愿形式探索開(kāi)展網(wǎng)絡(luò )安全檢測認證，推動(dòng)形成檢測產(chǎn)品名錄，強化供給側安全保障能力，提升工業(yè)控制產(chǎn)品安全水平。

（三）創(chuàng )新賦能模式，優(yōu)化工業(yè)領(lǐng)域網(wǎng)絡(luò )安全服務(wù)

6. 服務(wù)重點(diǎn)產(chǎn)業(yè)鏈企業(yè)，統籌開(kāi)展網(wǎng)絡(luò )安全賦能工作。緊扣制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動(dòng)，面向重點(diǎn)產(chǎn)業(yè)鏈企業(yè)，支持專(zhuān)業(yè)機構開(kāi)展重要工業(yè)控制系統識別以及網(wǎng)絡(luò )安全現場(chǎng)診斷、風(fēng)險監測、漏洞修復、通報處置等服務(wù)，推動(dòng)提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò )安全防護水平。地方主管部門(mén)加強企業(yè)網(wǎng)絡(luò )安全風(fēng)險在線(xiàn)監測、點(diǎn)對點(diǎn)威脅通報，發(fā)揮基礎電信企業(yè)作用，幫助企業(yè)及時(shí)發(fā)現消除風(fēng)險隱患，推動(dòng)企業(yè)落實(shí)網(wǎng)絡(luò )安全主體責任，提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò )安全風(fēng)險防范水平。

7. 聚焦安全保障需求，強化網(wǎng)絡(luò )安全“護企惠企”。持續開(kāi)展安全深度行，地方主管部門(mén)結合實(shí)際，加強典型案例、優(yōu)質(zhì)產(chǎn)品、解決方案等推廣應用，壯大屬地支撐服務(wù)力量，鼓勵面向工業(yè)園區、企業(yè)開(kāi)展網(wǎng)絡(luò )安全診斷評估、賽事活動(dòng)、人才培養等多樣化服務(wù)。開(kāi)展網(wǎng)絡(luò )安全保險典型服務(wù)方案遴選，滾動(dòng)更新典型服務(wù)方案目錄，鼓勵地方主管部門(mén)面向工業(yè)園區、工業(yè)供應鏈等打造網(wǎng)絡(luò )安全保險服務(wù)新模式。

8. 全面提升安全認識，加強新型工業(yè)化網(wǎng)絡(luò )安全宣貫。組織開(kāi)展全國性新型工業(yè)化網(wǎng)絡(luò )安全政策宣貫，深入宣貫工業(yè)領(lǐng)域網(wǎng)絡(luò )安全政策標準，交流分享典型案例和經(jīng)驗做法。地方主管部門(mén)面向屬地各市（區、縣）主管部門(mén)網(wǎng)絡(luò )安全工作負責人、重點(diǎn)工業(yè)企業(yè)安全管理和技術(shù)人員等，采取多種方式組織開(kāi)展不少于1場(chǎng)省級工業(yè)領(lǐng)域網(wǎng)絡(luò )安全專(zhuān)題宣貫活動(dòng)，系統解讀政策標準和工作要求。鼓勵地方主管部門(mén)結合實(shí)際，擴大宣貫范圍、豐富宣貫形式，切實(shí)提升企業(yè)網(wǎng)絡(luò )安全意識和能力。

四、時(shí)間安排

（一）啟動(dòng)階段（6月）。地方主管部門(mén)確定屬地專(zhuān)項行動(dòng)負責處室和人員，明確時(shí)間計劃和安排，制定屬地專(zhuān)項行動(dòng)工作方案（模板見(jiàn)附件），于6月10日前報工業(yè)和信息化部（網(wǎng)絡(luò )安全管理局）。

（二）推進(jìn)階段（7—10月）。地方主管部門(mén)加強統籌組織和實(shí)施保障，對照重點(diǎn)任務(wù)，逐項落實(shí)工作目標要求，推動(dòng)各項工作有效有序落地。

（三）總結階段（11月）。地方主管部門(mén)總結屬地專(zhuān)項行動(dòng)完成情況、經(jīng)驗成效、存在問(wèn)題及下一步措施建議，形成專(zhuān)項行動(dòng)總結報告，于11月28日前報工業(yè)和信息化部（網(wǎng)絡(luò )安全管理局）。

五、工作要求

（一）加強組織領(lǐng)導。工業(yè)和信息化部統籌專(zhuān)項行動(dòng)實(shí)施，推進(jìn)重點(diǎn)任務(wù)落實(shí)，通過(guò)實(shí)地調研、座談交流等方式，加大工作指導力度。地方主管部門(mén)要高度重視，將新型工業(yè)化網(wǎng)絡(luò )安全納入屬地重點(diǎn)任務(wù)和有關(guān)規劃，將網(wǎng)絡(luò )安全作為制造業(yè)數字化轉型等的基本要求一體推進(jìn)，圍繞達標評估、賦能服務(wù)等重點(diǎn)任務(wù)，加大政府采購服務(wù)、企業(yè)獎勵補貼等支持力度。有關(guān)專(zhuān)業(yè)機構要做好技術(shù)支撐和服務(wù)保障。

（二）強化任務(wù)落實(shí)。地方工業(yè)和信息化主管部門(mén)、通信管理局要建立健全工作協(xié)同機制，根據職責分工分解落實(shí)工作，避免以偏概全，確保各項重點(diǎn)任務(wù)落到實(shí)處。

（三）開(kāi)展總結推廣。地方主管部門(mén)要加強工作舉措、經(jīng)驗成效和創(chuàng )新做法的總結梳理，工業(yè)和信息化部將持續遴選護航新型工業(yè)化網(wǎng)絡(luò )安全典型案例和成效突出地區，開(kāi)展經(jīng)驗交流和成果通報，加大工作激勵和宣傳推廣。

（四）加強風(fēng)險防控。地方主管部門(mén)、有關(guān)專(zhuān)業(yè)機構等要切實(shí)做好風(fēng)險管理，加強檢測評估等工作全過(guò)程風(fēng)險管控，在確保不影響企業(yè)生產(chǎn)運行和正常工作秩序前提下，穩妥有序推進(jìn)各項工作。