工联网消息(IItime) 近日，北京市通信管理局会同北京市经济和信息化局联合发布《北京市2024年工业互联网安全深度行活动实施方案》（以下简称《方案》）。

其工作目标是，深入宣传贯彻工业互联网安全相关政策标准，推动在全市范围内深入实施工业互联网安全分类分级管理，督促企业落实网络安全主体责任，增强企业工业互联网安全意识和防护能力，强化北京地区工业互联网安全监测数据对接，完善工业互联网安全通报预警体系，提高应急处置水平，推动北京市工业互联网安全人才队伍建设，加快提升工业互联网安全保障能力和服务水平，护航新型工业化高质量发展。

《方案》指出，健全北京市工业互联网安全分类分级管理制度机制，组织不少于100家工业互联网企业按照《工业互联网安全分类分级管理办法》要求，依托全国工业互联网安全分类分级管理平台，全面推进自主定级、定级核查、分级防护、符合性评测、安全整改等全环节工作，并建立三级企业清单。

自主定级。指导工业互联网企业按照《工业互联网企业网络安全定级方法 第1部分：应用工业互联网的工业企业》（T/CCSA 483-2024）《工业互联网企业网络安全定级方法 第2部分：平台企业》（T/CCSA 484-2024）《工业互联网企业网络安全定级方法 第3部分：标识解析企业》（T/CCSA 485-2024）标准要求开展自主定级，通过分类分级管理平台填报企业自主定级信息（包括企业基本信息、评分依据及证明材料）。对于同时分属多个类别的企业按照不同类型分别定级。

定级核查。通过分类分级管理平台对工业互联网企业提交登记的材料进行核查，给予核查结果。对于自主定级不准确、材料内容不齐全的，指导企业科学、准确定级。

分级防护。指导企业按照工业互联网企业网络安全防护系列标准规范，落实符合自身网络安全等级的安全防护要求（包括建立安全管理制度、完善安全防护技术手段等）。

符合性评测。督促工业互联网企业按照《工业互联网企业网络安全分类分级评估方法》（T/CCSA 527-2024）标准规范，自行或委托第三方专业机构按要求完成标准符合性评测。三级工业互联网企业每年至少开展一次评测，二级和一级工业互联网企业每两年至少开展一次评测。

安全整改。督促工业互联网企业对照分类分级防护相关标准规范要求，根据企业符合性评测结果制定整改方案，落实安全防护要求和整改措施。

此外，完善工业互联网安全风险监测预警体系，加强与国家平台的对接和协同联动，做好定向监测、精准预警、溯源处置等服务。充分利用基础电信企业网络优势，组织重点基础电信企业提供网络安全监测服务，针对重点工业互联网企业实现安全风险在线监测、暴露面监测等，向企业推送漏洞信息、威胁情报、安全态势等监测预警信息，助推重点企业提升网络安全风险主动防范水平。

围绕“双跨”平台等重点工业互联网企业，抽取3-5家开展工业互联网安全专项检查评估工作，通过远程检测、现场评估等方式对重点工业互联网平台企业和标识解析企业开展全方位、深入式网络安全评估，提升工业互联网企业安全防护水平。

进一步完善工业互联网安全通报机制，对安全监测、检查评估和远程检测发现的漏洞隐患、安全威胁等风险及时向企业通报，指导督促工业互联网企业做好风险隐患处置、结果反馈等工作。

积极动员北京市“双跨”平台等重点工业互联网企业参与工信部组织的工业互联网安全演练，检验提升工业互联网安全突发事件综合应对能力。督促指导工业互联网企业制定网络安全事件应急预案，定期开展安全演练，提升工业互联网企业安全防护和应急保障水平。

积极动员全市基础电信企业、工业企业、安全企业、互联网企业、高等院校、行业协会、产业联盟等参加工业互联网安全赛事，培育选拔一批实战型工业互联网安全技术技能人才。依托有关联盟协会，面向全市重点工业互联网企业、科研单位、高职院校等，组织开展工业互联网安全技术技能培训和安全人员岗位能力评价，面向工业互联网安全评估、运维、实施等岗位，围绕工业互联网安全政策标准、岗位技能等内容进行培训，推动相关人员能力提升并通过评价工作获取工业和信息化人才岗位能力评价证书，加强复合型、技能型人才储备。

面向完成工业互联网安全分类分级管理全环节工作的企业，围绕监测赋能、服务创新、技术应用、人才培育等方面，遴选一批安全防护举措有效、安全能力提升显著、具备可复制可推广价值的分类分级管理和工业控制安全典型案例，重点推荐参加工信部试点示范，加大优秀做法实践的示范推广力度。

对标工业互联网企业安全水平评价规范，根据企业工业互联网分类分级情况，围绕设备、控制、网络、平台、数据、标识等对象，开展工业互联网企业安全水平评价，分析自身面临的工业互联网安全风险，明确工业互联网安全目标、应具备的综合管理及技术安全保障能力，输出评价结果。