本文來自微信公眾號“工聯(lián)網(wǎng)iitime”。
記者獲悉，為加強工業(yè)互聯(lián)網(wǎng)安全分類分級管理，落實企業(yè)網(wǎng)絡(luò)安全主體責任，提升工業(yè)互聯(lián)網(wǎng)安全防護水平，促進工業(yè)互聯(lián)網(wǎng)深度融合應用，護航新型工業(yè)化高質(zhì)量發(fā)展，維護國家安全和發(fā)展利益，工信部近日就《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法（公開征求意見稿）》（以下簡稱《征求意見稿》）公開征求意見。
《征求意見稿》指出，工業(yè)互聯(lián)網(wǎng)安全分類分級管理以工業(yè)互聯(lián)網(wǎng)企業(yè)為對象，企業(yè)類型主要包括以下三類：
一是應用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)（以下簡稱聯(lián)網(wǎng)工業(yè)企業(yè)），主要是指將新一代信息通信技術(shù)與工業(yè)系統(tǒng)深度融合，推動開展數(shù)字化研發(fā)、智能化制造、網(wǎng)絡(luò)化協(xié)同、個性化定制、服務化延伸等的工業(yè)企業(yè)；
二是工業(yè)互聯(lián)網(wǎng)平臺企業(yè)（以下簡稱平臺企業(yè)），主要是指面向制造業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化需求，基于云平臺等方式對外提供工業(yè)大數(shù)據(jù)、工業(yè)APP等資源和公共服務的企業(yè)；
三是工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)（以下簡稱標識解析企業(yè)），主要是指工業(yè)互聯(lián)網(wǎng)標識解析根節(jié)點運行機構(gòu)、國家頂級節(jié)點運行機構(gòu)、標識注冊服務機構(gòu)、遞歸節(jié)點運行機構(gòu)等提供工業(yè)互聯(lián)網(wǎng)標識服務的機構(gòu)。
據(jù)了解，工業(yè)互聯(lián)網(wǎng)企業(yè)應當按照工業(yè)互聯(lián)網(wǎng)安全定級相關(guān)標準規(guī)范，結(jié)合企業(yè)規(guī)模、業(yè)務范圍、應用工業(yè)互聯(lián)網(wǎng)的程度、運營重要系統(tǒng)的程度、掌握重要數(shù)據(jù)的程度、對行業(yè)發(fā)展和產(chǎn)業(yè)鏈供應鏈安全的重要程度以及發(fā)生網(wǎng)絡(luò)安全事件的影響后果等要素，開展自主定級。
工業(yè)互聯(lián)網(wǎng)企業(yè)級別由高到低分為三級、二級、一級。完成自主定級的工業(yè)互聯(lián)網(wǎng)企業(yè)通過全國工業(yè)互聯(lián)網(wǎng)安全分類分級管理平臺開展信息登記。
《征求意見稿》提出，工業(yè)互聯(lián)網(wǎng)企業(yè)應當按照工業(yè)互聯(lián)網(wǎng)安全評測相關(guān)標準規(guī)范，自行或委托第三方評測機構(gòu)，定期開展標準符合性評測，三級工業(yè)互聯(lián)網(wǎng)企業(yè)每年至少開展一次評測，二級工業(yè)互聯(lián)網(wǎng)企業(yè)每兩年至少開展一次評測。一級工業(yè)互聯(lián)網(wǎng)企業(yè)可參照二級企業(yè)相關(guān)要求開展評測。
根據(jù)《征求意見稿》，工業(yè)互聯(lián)網(wǎng)企業(yè)承擔本企業(yè)網(wǎng)絡(luò)安全主體責任，企業(yè)主要負責人為本企業(yè)網(wǎng)絡(luò)安全第一責任人，要建立健全企業(yè)內(nèi)部網(wǎng)絡(luò)安全管理制度，積極將網(wǎng)絡(luò)安全納入企業(yè)發(fā)展規(guī)劃和工作考核，加大網(wǎng)絡(luò)安全投入，加強網(wǎng)絡(luò)安全防護能力建設(shè)，有效防范化解網(wǎng)絡(luò)安全風險。企業(yè)應當配合工業(yè)和信息化部、地方主管部門的監(jiān)督管理。
