关于印发《新形势下进一步做好工业控制系统网络安全防护工作方案》的通知山西综改示范区管委会，各市工业和信息化局，有关企事业单位:根据《工业和信息化部关于印发工业控制系统网络安全防护指南的通知》（工信部网安〔2024〕14 号），为有效应对新的网络安全形势对工业控制系统网络安全带来的影响和危害，指导我省范围内使用、运营工业控制系统的企业切实落实工控安全主体责任，扎实做好安全管理、技术防护和安全运营等相关工作，进一步提升工业和信息化领域网络安全防护能力水平，护航全省新型工业化建设，我厅研究制定了《新形势下进一步做好工业控制系统网络安全防护工作方案》，现印发给你们，请结合实际抓好落实。山西省工业和信息化厅 2024 年 3 月 5 日新形势下进一步做好工业控制系统网络安全防护工作方案为 有 效 应 对 工 业 企 业 数 字 化 转 型 新 形 势 对 工 业 控制系统网络安全带来的风险挑战，督促工业企业工控安全主体责任落实，指导工业企业按照《工业控制系统网络安全防护指南》做好相关防护工作，夯实工业企业网络安全防护能力水平，有力支撑新型工业化，制定本方案。一、总体要求（一）指导思想坚 持 以 习 近 平 新 时 代 中 国 特 色 社 会 主 义 思 想 为 指导，认真学习贯彻习近平总书记关于网络安全的重要指示精神，立足全省推进新型工业化大局，坚持总体国家安全观，以全面系统落实《工业控制系统网络安全防护指南》为抓手，以提升企业工控安全认识和能力水平为基础，以落实工控安全主体责任为关键，紧密围绕新型工业化发展需求，不断夯实全省工业企业工控安全防护能力，护航企业数字化转型，助力全省工业经济高质量发展。（二）基本原则坚持与时俱进，强化统筹衔接。结合推进新型工业化与全省制造业振兴升级背景下的新形势、新任务、新要求，聚焦新时期工业控制系统的新应用趋势及新安全风险，针对性开展工控安全防护工作。强化与《网络安全法》《数据安全法》《密码法》等法律法规及部门规章间的统筹衔接，切实提升工业企业安全防护水平。坚持典型示范，带动全面提升。聚焦工业互联网企业、智能制造企业、智慧矿山、智能工厂等大量应用联网工控设备的企业，培育树选一批示范性强、可复制推广的典型案例，提炼试点示范经验，以点带面，带动全省工控安全能力提升。坚持技管结合，压实主体责任。坚持技术和管理措施并重，推动建立安全防护手段、健全安全管理体制机制、完善应急处置措施方案，构建风险监测、安全评估、问题处置等流程机制，压实企业工控安全防护主体责任。坚持生态培育，推动供需互促。面向典型工业场景和工控安全防护需求，支持企业开发满足市场和应用需求的产品、服务和解决方案，强化安全产业生态合作，促进供给质量和需求优化协调共进，推动工控安全向更高水平跃升。（三）主要目标到 2025 年，50 家重点工业企业完成重要工业控制系统识别认定，形成我省重要工控系统防护清单。工业控制系统网络安全评估机制、流程和方式基本确立，完成 50 家重点企业工控系统安全防护评估诊断工作。一批成效显著、典型代表的工控安全防护方案，获评国家级典型案例、试点示范。到 2030 年，全省工业企业工控安全防护意识明显提高、管理能力显著提升、防护水平大幅加强、运营基础不断夯实。工控安全产品供给能力、服务质量明显提升，对工控安全支撑能力显著增强，检测评估、安全运维、应急服务等实现更高水平协同发展。二、工作任务（一）构建服务体系，做好支撑保障建立贯通“省-市-县-企业”四级的上下联动、政企协同的工控安全工作体系。结合国家评估要求，试行开展工控安全评估机制建设，建立完善我省评估流程和标准。遴选建立省级工控安全技术服务支撑队伍，组建工控安全专家组、技术人才库。鼓励和支持省内工控安全机构、工业企业开展工控安全企业标准、地方标准的研制工作。（二）摸清情况底数，明确管理重点组织开展全省工控系统摸底排查工作，全面掌握全省工控系统资产底数。按照国家重要工控系统识别认定标准，认定我省重要工控系统，形成重要工控系统清单。并实行动态分级管理，...
