| ||||
自黨史學習教育開展以來,省工信廳在踐行“兩在兩同”建新功活動中,大力推進“我為群眾辦實事”貫徹落實,聚焦我省企業信息安全防護工作的難點和對專業技術支撐服務的迫切需求,積極開展工業信息安全防護星級企業培育工作。在實施《江蘇省工業控制系統信息安全三年行動計劃》的基礎上,連續兩年深入900多家企業,為企業提供信息安全防護能力提升服務,為全省培育了300余家工業信息安全防護星級企業,切實提高了全省工業領域的信息安全防護能力。 關注企業安全風險, 切實評估防護能力 工業信息安全作為國家關鍵信息基礎設施安全的重要組成部分,對維護工業生產秩序、確保工業生產安全具有重要意義。工業控制系統一旦遭受攻擊,可能導致工業生產停滯、設備故障,嚴重的可能導致安全事故,危及企業和員工的安全。因此,企業在享受高度自動化和互聯網帶來的便利的同時,也面臨著信息安全風險的重大挑戰。 省工信廳根據《工業互聯網平臺安全防護要求》《工業控制系統信息安全防護能力成熟度模型》《工業互聯網企業網絡安全分類分級指南(試行)》等文件精神,將工業互聯網平臺、工業控制系統信息安全國家標準測評項分類整理,依托“江蘇省工業信息安全公共服務平臺”,協助企業對照測評項細化評估安全防護能力,指導企業開展針對性整改,精準提供防護能力提升服務。 統籌組織廣泛發動, 細致嚴謹深入企業 省工信廳結合全省各設區市的工業企業以及安全服務機構分布情況和綜合能力,在全省范圍內遴選了江蘇省信息安全測評中心等20多家安全服務團隊作為技術支撐機構,組織專題培訓會,解讀標準、明確目標、提升技術。在各地市以及區縣工信局的積極動員下,各轄區內的企業與工信部門、服務機構密切配合,切實提高企業的信息安全防護能力水平。 在疫情反復的形勢下和“時間緊、任務重”的情況下,全省工信部門以及服務支撐機構采用線上和線下結合的工作方式開展培育工作,深入企業對數百個檢查項進行逐條檢驗,共提出3萬余條具有針對性的整改建議,協助企業進行整改,著力提高企業信息安全意識,推動企業構建信息安全管理體系,切實提高企業信息安全管理和技術水平,有效提升全省工業企業信息安全防護綜合能力。 常態開展持續提升, 加強舉措夯實基礎 為更好地提升全省工業企業信息安全防護能力,省工信廳征集各地工信部門、技術支撐機構和工業企業對工作方法、工作流程、工作平臺的意見和建議,優化流程、完善體系、提高質量,不斷擴大培育工作的覆蓋率,增強培育工作的影響力和認可度,為今后的工作打好基礎。后續,省工信廳將結合新發展階段需求,堅持培育工作常態化開展理念,以更大決心、更高標準不斷致力于推動工業企業、工業互聯網平臺企業的安全防護意識和保障能力提升,為我省工業信息安全“爭當表率、爭做示范、走在前列”提供堅實的網絡安全保障,為我省經濟高質量發展保駕護航。 (本欄目由省工業和信息化廳黨史學習教育領導小組辦公室撰稿) | ||||
|