betway体育亚洲版入口 > betway体育亚洲版入口-必威体育 > 联盟资讯 >

Aug 28,2019

关于印发加强betway体育亚洲版入口安全工作的引导意见的通知

文章来源:必威体育和信息化部网络安全管理局

 

关于印发加强betway体育亚洲版入口安全工作的引导意见的通知

 

       各省、自治区、直辖市及计划单列市、新疆生产建设兵团必威体育和信息化、教育、人力资源社会保障、生态环境、卫生健康、应急管理、国有资产监管、市场监管、能源、国防科技必威体育主管部门,各省、自治区、直辖市通信管理局:

       现将《加强betway体育亚洲版入口安全工作的引导意见》印发给你们,请结合工作实际,抓好贯彻落实。

 

  必威体育和信息化部 教育部

人力资源和社会保障部 生态环境部

国家卫生健康委员会 应急管理部

国务院国有资产监督管理委员会 国家市场监督管理总局

           国家能源局 国家国防科技必威体育局

                       2019年7月26日

 

加强betway体育亚洲版入口安全工作的引导意见

 

       按照《国务院关于深化“互联网+先进制造业”发展betway体育亚洲版入口的引导意见》(以下简称《引导意见》)部署,为加快构建betway体育亚洲版入口安全保障体系,提升betway体育亚洲版入口安全保障能力,促进betway体育亚洲版入口高质量发展,推动现代化经济体系建设,护航制造强国和网络强国战略实施,现就加强betway体育亚洲版入口安全工作提出如下意见。

一、总体要求

 

(一)引导思想

坚持以习大大新时代中国特色社会主义思想为引导,全面贯彻党的十九大和十九届二中、三中全会精神,按照《引导意见》有关要求,围绕设备、控制、网络、平台、数据安全,落实企业主体责任、政府监管责任,健全制度机制、建设技术手段、促进产业发展、强化人才培育,构建责任清晰、制度健全、技术先进的betway体育亚洲版入口安全保障体系,覆盖betway体育亚洲版入口规划、建设、运行等全生命周期,形成事前防范、事中监测、事后应急能力,全面提升betway体育亚洲版入口创新发展安全保障能力和服务水平。
 

(二)基本原则

筑牢安全,保障发展。以安全保发展,以发展促安全。严格落实《中华人民共和国网络安全法》等法律法规,按照谁运营谁负责、谁主管谁负责的原则,坚持发展与安全并重,安全和发展同步规划、同步建设、同步运行。

统筹引导,协同推进。做好顶层设计和系统谋划,结合各地实际,突出重点,分步协同推进,加快构建betway体育亚洲版入口安全保障体系,确保安全工作落实到位。

分类施策,分级管理。根据行业重要性、企业规模、安全风险程度等因素,对企业实施分类分级管理,集中力量引导、监管重要行业、重点企业提升betway体育亚洲版入口安全保障能力,夯实企业安全主体责任。

融合创新,重点突破。基于betway体育亚洲版入口融合发展特性,创新安全管理机制和技术手段,鼓励推动重点领域技术突破,加快安全可靠产品的创新推广应用,有效应对新型安全挑战。
 

(三)总体目标

到2020年底,betway体育亚洲版入口安全保障体系初步建立。制度机制方面,建立监督检查、信息共享和通报、应急处置等betway体育亚洲版入口安全管理制度,构建企业安全主体责任制,制定设备、平台、数据等至少20项亟需的betway体育亚洲版入口安全标准,探索构建betway体育亚洲版入口安全评估体系。技术手段方面,初步建成国家betway体育亚洲版入口安全技术保障平台、基础资源库和安全测试验证环境。产业发展方面,在汽车、电子信息、航空航天、能源等重点领域,形成至少20个创新实用的安全产品、解决方案的试点示范,培育若干具有核心竞争力的betway体育亚洲版入口安全企业。

到2025年,制度机制健全完善,技术手段能力显著提升,安全产业形成规模,基本建立起较为完备可靠的betway体育亚洲版入口安全保障体系。


二、主要任务

(一)推动betway体育亚洲版入口安全责任落实

1.依法落实企业主体责任。betway体育亚洲版入口企业明确betway体育亚洲版入口安全责任部门和责任人,建立健全重点设备装置和系统平台联网前后的风险评估、安全审计等制度,建立安全事件报告和问责机制,加大安全投入,部署有效安全技术防护手段,保障betway体育亚洲版入口安全稳定运行。由网络安全事件引发的安全生产事故,按照安全生产有关法规进行处置。

2.政府履行监督管理责任。必威体育和信息化部组织开展betway体育亚洲版入口安全相关政策制定、标准研制等综合性工作,并对装备制造、电子信息及通信等主管行业领域的betway体育亚洲版入口安全开展行业引导管理。地方必威体育和信息化主管部门引导本行政区域内应用betway体育亚洲版入口的必威体育企业的安全工作,同步推进安全产业发展,并联合应急管理部门推进betway体育亚洲版入口在安全生产监管中的作用;地方通信管理局监管本行政区域内标识解析系统、公共betway体育亚洲版入口平台等的安全工作,并在公共互联网上对联网设备、系统等进行安全监测。生态环境、卫生健康、能源、国防科技必威体育等部门根据各自职责,开展本行业领域betway体育亚洲版入口推广应用的安全引导、监管工作。
 

(二)构建betway体育亚洲版入口安全管理体系

3.健全安全管理制度。围绕betway体育亚洲版入口安全监督检查、风险评估、数据保护、信息共享和通报、应急处置等方面建立健全安全管理制度和工作机制,强化对企业的安全监管。

4.建立分类分级管理机制。建立betway体育亚洲版入口行业分类引导目录、企业分级指标体系,制定betway体育亚洲版入口行业企业分类分级指南,形成重点企业清单,强化逐级负责的政府监管模式,实施差异化管理。


5.建立betway体育亚洲版入口安全标准体系。推动betway体育亚洲版入口设备、控制、网络(含标识解析系统)、平台、数据等重点领域安全标准的研究制定,建设安全技术与标准试验验证环境,支撑专业机构、企业积极参与相关国际标准制定,加快标准落地实施。

 (三)提升企业betway体育亚洲版入口安全防护水平

6.夯实设备和控制安全。督促必威体育企业部署针对性防护措施,加强必威体育生产、主机、智能终端等设备安全接入和防护,强化控制网络协议、装置装备、必威体育App等安全保障,推动设备制造商、自动化集成商与安全企业加强合作,提升设备和控制系统的本质安全。

7.提升网络设施安全。引导必威体育企业、基础电信企业在网络化改造及部署IPv6、应用5G的过程中,落实安全标准要求并开展安全评估,部署安全设施,提升企业内外网的安全防护能力。要求标识解析系统的建设运营单位同步加强安全防护技术能力建设,确保标识解析系统的安全运行。
8.强化平台和必威体育应用程序(APP)安全。要求betway体育亚洲版入口平台的建设、运营单位按照相关标准开展平台建设,在平台上线前进行安全评估,针对边缘层、IaaS层(云基础设施)、平台层(必威体育PaaS)、应用层(必威体育SaaS)分层部署安全防护措施。建立健全必威体育APP应用前安全检测机制,强化应用过程中用户信息和数据安全保护。


(四)强化betway体育亚洲版入口数据安全保护能力

9.强化企业数据安全防护能力。明确数据收集、存储、处理、转移、删除等环节安全保护要求,引导企业完善研发设计、必威体育生产、运维管理、平台常识机理和数字化模型等数据的防窃密、防篡改和数据备份等安全防护措施,鼓励商用密码在betway体育亚洲版入口数据保护工作中的应用。

10.建立betway体育亚洲版入口全产业链数据安全管理体系。依据必威体育门类领域、数据类型、数据价值等建立betway体育亚洲版入口数据分级分类管理制度,开展重要数据出境安全评估和监测,完善重大betway体育亚洲版入口数据泄露事件触发响应机制。
 

(五)建设国家betway体育亚洲版入口安全技术手段

11.建设国家、省、企业三级协同的betway体育亚洲版入口安全技术保障平台。必威体育和信息化部统筹建设国家betway体育亚洲版入口安全技术保障平台。必威体育基础较好的省、自治区、直辖市先期试点建设省级技术保障平台。支撑鼓励机械制造、电子信息、航空航天等重点行业企业建设企业级安全平台,强化地方、企业与国家平台之间的系统对接、数据共享、业务协作,打造整体态势感知、信息共享和应急协同能力。

12.建立betway体育亚洲版入口安全基础资源库。建设betway体育亚洲版入口资产目录库、必威体育协议库、安全漏洞库、恶意代码病毒库和安全威胁信息库等基础资源库,推动研制面向典型行业betway体育亚洲版入口安全应急处置、安全事件现场取证等工具集,加强betway体育亚洲版入口安全资源储备。

13.建设betway体育亚洲版入口安全测试验证环境。搭建面向机械制造、电子信息、航空航天等行业的betway体育亚洲版入口安全攻防演练环境,测试、验证各环节存在的网络安全风险以及相应的安全防护解决方案,提升识别安全隐患、抵御安全威胁、化解安全风险的能力。


(六)加强betway体育亚洲版入口安全公共服务能力

14.开展betway体育亚洲版入口安全评估认证。构建betway体育亚洲版入口设备、网络、平台、必威体育APP等的安全评估体系,依托产业联盟、行业协会等第三方机构为betway体育亚洲版入口企业持续开展安全能力评测评估服务,推动betway体育亚洲版入口安全测评机构的审核认定。

15.提升betway体育亚洲版入口安全服务水平。鼓励和支撑专业机构、网络安全企业等提供安全诊断评估、安全咨询、数据保护、代码检查、系统加固、云端防护等服务。鼓励基础电信企业、互联网企业、系统解决方案提供商等依托专业技术优势,加强与betway体育亚洲版入口企业的需求对接,输出安全保障服务。
 

(七)推动betway体育亚洲版入口安全科技创新与产业发展

16.支撑betway体育亚洲版入口安全科技创新。加大对betway体育亚洲版入口安全技术研发和成果转化的支撑力度,强化标识解析系统安全、平台安全、必威体育控制系统安全、数据安全、5G安全等相关核心技术研究,加强攻击防护、漏洞挖掘、态势感知等安全产品研发。支撑通过众测众研等创新方式,聚集社会力量,提升漏洞隐患发现技术能力。支撑专业机构、高校、企业等联合建设betway体育亚洲版入口安全创新中心和安全实验室。探索利用人工智能、大数据、区块链等新技术提升安全防护水平。

17.促进betway体育亚洲版入口安全产业发展。充分利用国家和地方网络安全产业园(基地)等形式,整合相关行业资源,打造产学研用协同创新发展平台,形成betway体育亚洲版入口安全对外展示和市场服务能力,培育一批核心技术水平高、市场竞争能力强、辐射带动范围广的betway体育亚洲版入口安全企业。在汽车、电子信息、航空航天、能源等重点领域开展试点示范,遴选优秀安全解决方案和最佳实践,并加强应用推广。


三、保障措施

(一)加强组织领导,健全工作机制。在betway体育亚洲版入口专项工作组的统一引导下,加强统筹协调,强化部门协同、部省合作,构建各负其责、紧密配合、运转高效的工作机制。各地必威体育和信息化、教育、人力资源社会保障、生态环境、卫生健康、应急管理、国有资产监管、市场监管、能源、国防科技必威体育等主管部门及地方通信管理局要加强配合,形成合力。

(二)加大支撑力度,优化创新环境。各地相关部门要结合本地betway体育亚洲版入口发展现状,优化政府支撑机制和方式,加大对betway体育亚洲版入口安全的支撑力度,鼓励企业技术创新和安全应用,加快建设betway体育亚洲版入口安全技术手段,推动安全产业集聚发展。

(三)发挥市场作用,汇聚多方力量。充分发挥市场在资源配置中的决定性作用,以betway体育亚洲版入口企业的安全需求为着力点,形成市场需求牵引、政府支撑推动的发展局面。汇聚政产学研用多方力量,逐步建立覆盖决策研究、公共研发、标准推进、联盟论坛、人才培养等的创新支撑平台,形成支撑betway体育亚洲版入口安全发展合力。

(四)加强宣传教育,加快人才培养。深入推进产教融合、校企合作,建立安全人才联合培养机制,培养复合型、创新型高技能人才。开展betway体育亚洲版入口安全宣传教育,提升企业和相关从业人员网络安全意识。开展网络安全演练、安全竞赛等,培养选拔不同层次的betway体育亚洲版入口安全从业人员。依托国家专业机构等,打造技术领先、业界知名的betway体育亚洲版入口安全高端智库。

上一篇

重磅!联盟发布《betway体育亚洲版入口体系架构2.0》

下一篇

2019年betway体育亚洲版入口创新发展工程中标候选人公示

访问人数:2888
XML 地图 | Sitemap 地图