通信界訊 近日，重慶市經(jīng)信委、市委網(wǎng)信辦、市公安局、市應(yīng)急管理局、市通信管理局和市密碼管理局等6部門聯(lián)合制定了《重慶市工業(yè)信息安全管理實(shí)施辦法（試行）》。
什么是工業(yè)信息安全事件？工業(yè)信息安全事件是指由于人為、軟硬件缺陷或故障、自然災(zāi)害等原因，對(duì)工業(yè)信息安全保護(hù)對(duì)象造成或者可能造成嚴(yán)重危害，影響正常工業(yè)生產(chǎn)的事件。
哪些屬于工業(yè)信息安全保護(hù)對(duì)象？工業(yè)信息安全保護(hù)對(duì)象主要包括工業(yè)控制系統(tǒng)、工業(yè)互聯(lián)網(wǎng)平臺(tái)和工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施。其中，直接或間接連接互聯(lián)網(wǎng)外網(wǎng)和對(duì)國(guó)計(jì)民生、經(jīng)濟(jì)發(fā)展有重大影響的，經(jīng)重慶市經(jīng)信委會(huì)同相關(guān)部門評(píng)估，作為重要工業(yè)信息安全保護(hù)對(duì)象。
據(jù)了解，《辦法》適用于全市工業(yè)信息安全有關(guān)的政府職能部門以及主體企業(yè)實(shí)施的工業(yè)信息安全管理工作。主體企業(yè)包括工業(yè)企業(yè)、生產(chǎn)性服務(wù)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)、工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)，以及水、電、氣等生產(chǎn)企業(yè)。
其中，《辦法》所稱工業(yè)控制系統(tǒng)，包括主體企業(yè)的生產(chǎn)數(shù)字化設(shè)備、軟件控制系統(tǒng)和信息管理系統(tǒng)；工業(yè)互聯(lián)網(wǎng)平臺(tái)，包括提供第三方服務(wù)的工業(yè)互聯(lián)網(wǎng)平臺(tái)和主體企業(yè)的平臺(tái)；工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，包括工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析節(jié)點(diǎn)、主體企業(yè)的數(shù)據(jù)中心和超算中心等。
從工作職責(zé)來(lái)看，重慶市經(jīng)信委、市通信管理局根據(jù)各自安全管理職責(zé)，負(fù)責(zé)貫徹落實(shí)工信部、重慶市關(guān)于工業(yè)信息安全的工作部署，指導(dǎo)全市工業(yè)信息安全管理工作，建立工業(yè)信息安全風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)研判、預(yù)警通報(bào)、應(yīng)急管理、安全檢查等工作體系，定期組織開展全市工業(yè)信息安全檢查工作。按照工信部統(tǒng)一部署，依托重慶市工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)，市經(jīng)濟(jì)信息委牽頭會(huì)同市通信管理局，支持建設(shè)重慶市工業(yè)信息安全發(fā)展中心。
區(qū)縣經(jīng)信主管部門負(fù)責(zé)本地區(qū)工業(yè)信息安全管理工作，建立本地區(qū)重要工業(yè)信息安全保護(hù)對(duì)象臺(tái)賬，并對(duì)相應(yīng)主體企業(yè)進(jìn)行監(jiān)督管理，適時(shí)組織開展本地區(qū)工業(yè)信息安全檢查工作。
主體企業(yè)負(fù)有本單位工業(yè)信息安全的主體責(zé)任，應(yīng)結(jié)合實(shí)際做好本單位工業(yè)信息安全防護(hù)，建立健全工業(yè)信息安全責(zé)任制，負(fù)責(zé)本單位工業(yè)信息安全保障和應(yīng)急管理工作，落實(shí)人、財(cái)、物保障。主體企業(yè)負(fù)責(zé)依法落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，開展定級(jí)備案、等級(jí)測(cè)評(píng)、商用密碼應(yīng)用安全性評(píng)估和安全建設(shè)整改等工作。
