（二）構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系

  3.健全安全管理制度。圍繞工業(yè)互聯(lián)網(wǎng)安全監(jiān)督檢查、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)保護(hù)、信息共享和通報(bào)、應(yīng)急處置等方面建立健全安全管理制度和工作機(jī)制，強(qiáng)化對(duì)企業(yè)的安全監(jiān)管。

  4.建立分類分級(jí)管理機(jī)制。建立工業(yè)互聯(lián)網(wǎng)行業(yè)分類指導(dǎo)目錄、企業(yè)分級(jí)指標(biāo)體系，制定工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級(jí)指南，形成重點(diǎn)企業(yè)清單，強(qiáng)化逐級(jí)負(fù)責(zé)的政府監(jiān)管模式，實(shí)施差異化管理。

  5.建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。推動(dòng)工業(yè)互聯(lián)網(wǎng)設(shè)備、控制、網(wǎng)絡(luò)（含標(biāo)識(shí)解析系統(tǒng)）、平臺(tái)、數(shù)據(jù)等重點(diǎn)領(lǐng)域安全標(biāo)準(zhǔn)的研究制定，建設(shè)安全技術(shù)與標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證環(huán)境，支持專業(yè)機(jī)構(gòu)、企業(yè)積極參與相關(guān)國際標(biāo)準(zhǔn)制定，加快標(biāo)準(zhǔn)落地實(shí)施。

  （三）提升企業(yè)工業(yè)互聯(lián)網(wǎng)安全防護(hù)水平

  6.夯實(shí)設(shè)備和控制安全。督促工業(yè)企業(yè)部署針對(duì)性防護(hù)措施，加強(qiáng)工業(yè)生產(chǎn)、主機(jī)、智能終端等設(shè)備安全接入和防護(hù)，強(qiáng)化控制網(wǎng)絡(luò)協(xié)議、裝置裝備、工業(yè)軟件等安全保障，推動(dòng)設(shè)備制造商、自動(dòng)化集成商與安全企業(yè)加強(qiáng)合作，提升設(shè)備和控制系統(tǒng)的本質(zhì)安全。

  7.提升網(wǎng)絡(luò)設(shè)施安全。指導(dǎo)工業(yè)企業(yè)、基礎(chǔ)電信企業(yè)在網(wǎng)絡(luò)化改造及部署IPv6、應(yīng)用5G的過程中，落實(shí)安全標(biāo)準(zhǔn)要求并開展安全評(píng)估，部署安全設(shè)施，提升企業(yè)內(nèi)外網(wǎng)的安全防護(hù)能力。要求標(biāo)識(shí)解析系統(tǒng)的建設(shè)運(yùn)營單位同步加強(qiáng)安全防護(hù)技術(shù)能力建設(shè)，確保標(biāo)識(shí)解析系統(tǒng)的安全運(yùn)行。

  8.強(qiáng)化平臺(tái)和工業(yè)應(yīng)用程序（APP）安全。要求工業(yè)互聯(lián)網(wǎng)平臺(tái)的建設(shè)、運(yùn)營單位按照相關(guān)標(biāo)準(zhǔn)開展平臺(tái)建設(shè)，在平臺(tái)上線前進(jìn)行安全評(píng)估，針對(duì)邊緣層、IaaS層（云基礎(chǔ)設(shè)施）、平臺(tái)層（工業(yè)PaaS）、應(yīng)用層（工業(yè)SaaS）分層部署安全防護(hù)措施。建立健全工業(yè)APP應(yīng)用前安全檢測(cè)機(jī)制，強(qiáng)化應(yīng)用過程中用戶信息和數(shù)據(jù)安全保護(hù)。

  （四）強(qiáng)化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)能力

  9.強(qiáng)化企業(yè)數(shù)據(jù)安全防護(hù)能力。明確數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)安全保護(hù)要求，指導(dǎo)企業(yè)完善研發(fā)設(shè)計(jì)、工業(yè)生產(chǎn)、運(yùn)維管理、平臺(tái)知識(shí)機(jī)理和數(shù)字化模型等數(shù)據(jù)的防竊密、防篡改和數(shù)據(jù)備份等安全防護(hù)措施，鼓勵(lì)商用密碼在工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)保護(hù)工作中的應(yīng)用。

  10.建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。依據(jù)工業(yè)門類領(lǐng)域、數(shù)據(jù)類型、數(shù)據(jù)價(jià)值等建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分級(jí)分類管理制度，開展重要數(shù)據(jù)出境安全評(píng)估和監(jiān)測(cè)，完善重大工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)泄露事件觸發(fā)響應(yīng)機(jī)制。

  （五）建設(shè)國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段

  11.建設(shè)國家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)。工業(yè)和信息化部統(tǒng)籌建設(shè)國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)。工業(yè)基礎(chǔ)較好的省、自治區(qū)、直轄市先期試點(diǎn)建設(shè)省級(jí)技術(shù)保障平臺(tái)。支持鼓勵(lì)機(jī)械制造、電子信息、航空航天等重點(diǎn)行業(yè)企業(yè)建設(shè)企業(yè)級(jí)安全平臺(tái)，強(qiáng)化地方、企業(yè)與國家平臺(tái)之間的系統(tǒng)對(duì)接、數(shù)據(jù)共享、業(yè)務(wù)協(xié)作，打造整體態(tài)勢(shì)感知、信息共享和應(yīng)急協(xié)同能力。

  12.建立工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)資源庫。建設(shè)工業(yè)互聯(lián)網(wǎng)資產(chǎn)目錄庫、工業(yè)協(xié)議庫、安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等基礎(chǔ)資源庫，推動(dòng)研制面向典型行業(yè)工業(yè)互聯(lián)網(wǎng)安全應(yīng)急處置、安全事件現(xiàn)場(chǎng)取證等工具集，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全資源儲(chǔ)備。

  13.建設(shè)工業(yè)互聯(lián)網(wǎng)安全測(cè)試驗(yàn)證環(huán)境。搭建面向機(jī)械制造、電子信息、航空航天等行業(yè)的工業(yè)互聯(lián)網(wǎng)安全攻防演練環(huán)境，測(cè)試、驗(yàn)證各環(huán)節(jié)存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)以及相應(yīng)的安全防護(hù)解決方案，提升識(shí)別安全隱患、抵御安全威脅、化解安全風(fēng)險(xiǎn)的能力。

  （六）加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力

  14.開展工業(yè)互聯(lián)網(wǎng)安全評(píng)估認(rèn)證。構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)、平臺(tái)、工業(yè)APP等的安全評(píng)估體系，依托產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會(huì)等第三方機(jī)構(gòu)為工業(yè)互聯(lián)網(wǎng)企業(yè)持續(xù)開展安全能力評(píng)測(cè)評(píng)估服務(wù)，推動(dòng)工業(yè)互聯(lián)網(wǎng)安全測(cè)評(píng)機(jī)構(gòu)的審核認(rèn)定。

  15.提升工業(yè)互聯(lián)網(wǎng)安全服務(wù)水平。鼓勵(lì)和支持專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)等提供安全診斷評(píng)估、安全咨詢、數(shù)據(jù)保護(hù)、代碼檢查、系統(tǒng)加固、云端防護(hù)等服務(wù)。鼓勵(lì)基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、系統(tǒng)解決方案提供商等依托專業(yè)技術(shù)優(yōu)勢(shì)，加強(qiáng)與工業(yè)互聯(lián)網(wǎng)企業(yè)的需求對(duì)接，輸出安全保障服務(wù)。

  （七）推動(dòng)工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新與產(chǎn)業(yè)發(fā)展

  16.支持工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新。加大對(duì)工業(yè)互聯(lián)網(wǎng)安全技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度，強(qiáng)化標(biāo)識(shí)解析系統(tǒng)安全、平臺(tái)安全、工業(yè)控制系統(tǒng)安全、數(shù)據(jù)安全、5G安全等相關(guān)核心技術(shù)研究，加強(qiáng)攻擊防護(hù)、漏洞挖掘、態(tài)勢(shì)感知等安全產(chǎn)品研發(fā)。支持通過眾測(cè)眾研等創(chuàng)新方式，聚集社會(huì)力量，提升漏洞隱患發(fā)現(xiàn)技術(shù)能力。支持專業(yè)機(jī)構(gòu)、高校、企業(yè)等聯(lián)合建設(shè)工業(yè)互聯(lián)網(wǎng)安全創(chuàng)新中心和安全實(shí)驗(yàn)室。探索利用人工智能、大數(shù)據(jù)、區(qū)塊鏈等新技術(shù)提升安全防護(hù)水平。

  17.促進(jìn)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。充分利用國家和地方網(wǎng)絡(luò)安全產(chǎn)業(yè)園（基地）等形式，整合相關(guān)行業(yè)資源，打造產(chǎn)學(xué)研用協(xié)同創(chuàng)新發(fā)展平臺(tái)，形成工業(yè)互聯(lián)網(wǎng)安全對(duì)外展示和市場(chǎng)服務(wù)能力，培育一批核心技術(shù)水平高、市場(chǎng)競(jìng)爭(zhēng)能力強(qiáng)、輻射帶動(dòng)范圍廣的工業(yè)互聯(lián)網(wǎng)安全企業(yè)。在汽車、電子信息、航空航天、能源等重點(diǎn)領(lǐng)域開展試點(diǎn)示范，遴選優(yōu)秀安全解決方案和最佳實(shí)踐，并加強(qiáng)應(yīng)用推廣。