工信部发布加强工业互联网安全指导意见（征求意见稿）

4月15日，工业和信息化部发布《关于加强工业互联网安全工作的指导意见（征求意见稿）》。提出到2020年底，工业互联网安全保障体系初步建立；到2025年，制度机制健全完善，技术手段能力显著提升，安全产业形成规模，基本建立起较为完备可靠的工业互联网安全保障体系。

《指导意见》提出，到2020年底，工业互联网安全保障体系初步建立。在制度机制方面，建立监督检查、信息共享和通报、应急处置等工业互联网安全管理制度，构建企业安全主体责任制，制定设备、平台、数据等至少20项急需的工业互联网安全标准，探索构建工业互联网安全评估体系。在技术手段方面，初步建成国家工业互联网安全技术保障平台、基础资源库和安全测试验证环境。在产业发展方面，在汽车、电子信息、航空航天、能源等重点领域，形成至少20个创新实用的安全产品、解决方案的试点示范，培育若干具有核心竞争力的工业互联网安全企业。

《指导意见》提出七项主要任务：一是推动工业互联网安全责任落实。企业依法落实主体责任，政府履行监督管理责任。二是构建工业互联网安全管理体系。健全安全管理制度，建立分类分级管理机制，建立工业互联网安全标准体系。三是提升企业工业互联网安全防护水平。夯实设备和控制安全，提升网络设施安全，强化平台安全，加强工业App安全管理。四是强化工业互联网数据安全保护能力。强化企业数据安全防护能力，建立工业互联网全产业链数据安全管理体系。五是建设国家工业互联网安全技术手段。建设国家、省、企业三级协同的工业互联网安全技术保障平台，建立工业互联网安全基础资源库，建设工业互联网安全测试验证环境。六是增强工业互联网安全公共服务能力。开展工业互联网安全评估认证，提升工业互联网安全服务水平。七是推动工业互联网安全科技创新与产业发展。支持工业互联网安全科技创新，促进工业互联网安全产业发展。