為深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于新型工業(yè)化的重要論述，全面貫徹落實(shí)中央經(jīng)濟(jì)工作會議精神和全國新型工業(yè)化推進(jìn)大會部署，扎實(shí)推進(jìn)2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動，工業(yè)和信息化部印發(fā)《2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動方案》。

《行動方案》聚焦突出重點(diǎn)管理、做優(yōu)服務(wù)模式，以推動重點(diǎn)企業(yè)、重要系統(tǒng)、關(guān)鍵產(chǎn)品防護(hù)能力升級為核心，提出3方面、8項(xiàng)重點(diǎn)任務(wù)，推動提高工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障水平，著力支撐制造業(yè)高質(zhì)量發(fā)展，為實(shí)現(xiàn)“十五五”良好開局奠定堅實(shí)基礎(chǔ)。

2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動方案

為深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于新型工業(yè)化的重要論述，全面貫徹落實(shí)中央經(jīng)濟(jì)工作會議精神和全國新型工業(yè)化推進(jìn)大會部署，扎實(shí)推進(jìn)2025年護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全專項(xiàng)行動（以下簡稱專項(xiàng)行動），進(jìn)一步推動提升新型工業(yè)化網(wǎng)絡(luò)安全保障能力，制定本方案。

一、總體要求

以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，全面貫徹黨的二十大和二十屆二中、三中全會精神，錨定實(shí)現(xiàn)新型工業(yè)化這個關(guān)鍵任務(wù)，著眼實(shí)體經(jīng)濟(jì)和數(shù)字經(jīng)濟(jì)深度融合趨勢，更好統(tǒng)籌發(fā)展和安全，堅持問題導(dǎo)向、目標(biāo)導(dǎo)向、結(jié)果導(dǎo)向，突出重點(diǎn)管理、做優(yōu)服務(wù)模式，以推動重點(diǎn)企業(yè)、重要系統(tǒng)、關(guān)鍵產(chǎn)品防護(hù)能力升級為核心，切實(shí)提高工業(yè)領(lǐng)域網(wǎng)絡(luò)安全保障水平，著力支撐制造業(yè)高質(zhì)量發(fā)展，為實(shí)現(xiàn)“十五五”良好開局奠定堅實(shí)基礎(chǔ)。

二、工作目標(biāo)

建立完善工業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)重點(diǎn)企業(yè)清單，深入實(shí)施工業(yè)互聯(lián)網(wǎng)安全分類分級管理，面向不少于800家工業(yè)企業(yè)開展網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn)，更新不少于100個車聯(lián)網(wǎng)服務(wù)平臺的定級備案，有效提高重點(diǎn)企業(yè)綜合防護(hù)水平；深化工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評估，探索開展工業(yè)控制產(chǎn)品安全檢測認(rèn)證；組織全國范圍新型工業(yè)化網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn)宣貫，推動各地方宣貫工作覆蓋屬地不少于20%的規(guī)上工業(yè)企業(yè)，切實(shí)增強(qiáng)工業(yè)領(lǐng)域網(wǎng)絡(luò)安全意識和保障能力，以高水平網(wǎng)絡(luò)安全護(hù)航制造業(yè)高質(zhì)量發(fā)展。

三、重點(diǎn)任務(wù)

（一）突出重點(diǎn)管理，提高企業(yè)網(wǎng)絡(luò)安全防護(hù)水平

1.推動分類分級擴(kuò)面提質(zhì)，梳理建立防護(hù)重點(diǎn)企業(yè)清單。地方工業(yè)和信息化主管部門、通信管理局（以下統(tǒng)稱地方主管部門）圍繞原材料工業(yè)、裝備工業(yè)、消費(fèi)品工業(yè)和電子信息制造業(yè)等重點(diǎn)行業(yè)，結(jié)合制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動實(shí)施和地方產(chǎn)業(yè)發(fā)展規(guī)劃實(shí)際，梳理屬地關(guān)系國計民生和對重點(diǎn)產(chǎn)業(yè)鏈發(fā)展影響大（以在屬地營業(yè)收入排名前5%的規(guī)上工業(yè)企業(yè)為參考）的重點(diǎn)工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)和標(biāo)識解析企業(yè)，形成2025年工業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)重點(diǎn)企業(yè)清單。指導(dǎo)清單企業(yè)落實(shí)《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法》，有序推動完成自主定級。地方主管部門開展企業(yè)定級核查，加強(qiáng)對定級不準(zhǔn)確企業(yè)的科學(xué)指導(dǎo)，將定級為三級的企業(yè)名單報送工業(yè)和信息化部。

2.聚焦重點(diǎn)企業(yè)防護(hù)提升，開展網(wǎng)絡(luò)安全貫標(biāo)達(dá)標(biāo)試點(diǎn)。工業(yè)和信息化部統(tǒng)籌組織工業(yè)互聯(lián)網(wǎng)安全國家標(biāo)準(zhǔn)貫標(biāo)工作，面向不少于10個�。▍^(qū)、市）開展貫標(biāo)達(dá)標(biāo)試點(diǎn)，推動試點(diǎn)企業(yè)完成自主定級、定級核查、分級防護(hù)、符合性評測、安全整改等“五步走”工作，更高水平、更深程度引領(lǐng)重點(diǎn)企業(yè)網(wǎng)絡(luò)安全保障能力建設(shè)。試點(diǎn)地方主管部門結(jié)合本年度分類分級管理工作，組織全部三級安全防護(hù)企業(yè)、行業(yè)龍頭企業(yè)、數(shù)字化程度高的企業(yè)等60家以上重點(diǎn)企業(yè)開展試點(diǎn)，指導(dǎo)試點(diǎn)企業(yè)按照《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第1部分：應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)防護(hù)要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第2部分：平臺企業(yè)防護(hù)要求》《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全 第3部分：標(biāo)識解析企業(yè)防護(hù)要求》國家標(biāo)準(zhǔn)，分類分級落實(shí)相適應(yīng)的防護(hù)要求。鼓勵各地方主管部門積極開展貫標(biāo)工作，國家級專業(yè)機(jī)構(gòu)加強(qiáng)宣標(biāo)培訓(xùn)、達(dá)標(biāo)評估等全環(huán)節(jié)服務(wù)，幫助企業(yè)逐項(xiàng)對標(biāo)落實(shí)防護(hù)措施，服務(wù)企業(yè)網(wǎng)絡(luò)安全能力達(dá)標(biāo)躍升。

3.夯實(shí)優(yōu)勢產(chǎn)業(yè)安全基礎(chǔ)，提升重要車聯(lián)網(wǎng)平臺安全防護(hù)能力。緊跟車路云網(wǎng)協(xié)同發(fā)展趨勢，鞏固提升車聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用競爭優(yōu)勢，地方主管部門督促屬地有關(guān)企業(yè)按照車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)定級備案實(shí)施要求，及時更新車聯(lián)網(wǎng)平臺定級結(jié)果和備案信息。指導(dǎo)屬地有關(guān)企業(yè)根據(jù)車聯(lián)網(wǎng)平臺級別，采取相應(yīng)的安全技術(shù)措施，定期開展網(wǎng)絡(luò)安全符合性評測和風(fēng)險評估，消除整改潛在風(fēng)險隱患。

（二）聚焦關(guān)鍵環(huán)節(jié)，增強(qiáng)工業(yè)控制系統(tǒng)產(chǎn)品安全能力

4.組織開展工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評估。落實(shí)《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》要求，面向重點(diǎn)行業(yè)企業(yè)，深化工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評估。通過企業(yè)自評估、現(xiàn)場核驗(yàn)等方式，結(jié)合系統(tǒng)實(shí)際應(yīng)用場景，指導(dǎo)企業(yè)加強(qiáng)在用工業(yè)控制系統(tǒng)安全防護(hù)能力建設(shè)。結(jié)合評估實(shí)施情況，研究制定工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全評估實(shí)施指南，明確評估程序、實(shí)施要點(diǎn)及方法，探索建立評估工作機(jī)制，切實(shí)提升工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)水平。

5.推動重點(diǎn)工業(yè)控制產(chǎn)品網(wǎng)絡(luò)安全檢測認(rèn)證。發(fā)布可編程邏輯控制器（PLC）安全技術(shù)等國家標(biāo)準(zhǔn)，加快推進(jìn)分布式控制系統(tǒng)（DCS）等工業(yè)控制產(chǎn)品網(wǎng)絡(luò)安全標(biāo)準(zhǔn)研制。面向非網(wǎng)絡(luò)關(guān)鍵設(shè)備的重點(diǎn)工業(yè)控制產(chǎn)品，依托行業(yè)協(xié)會組織，制定檢測認(rèn)證工作方案，以自愿形式探索開展網(wǎng)絡(luò)安全檢測認(rèn)證，推動形成檢測產(chǎn)品名錄，強(qiáng)化供給側(cè)安全保障能力，提升工業(yè)控制產(chǎn)品安全水平。

（三）創(chuàng)新賦能模式，優(yōu)化工業(yè)領(lǐng)域網(wǎng)絡(luò)安全服務(wù)

6.服務(wù)重點(diǎn)產(chǎn)業(yè)鏈企業(yè)，統(tǒng)籌開展網(wǎng)絡(luò)安全賦能工作。緊扣制造業(yè)重點(diǎn)產(chǎn)業(yè)鏈高質(zhì)量發(fā)展行動，面向重點(diǎn)產(chǎn)業(yè)鏈企業(yè)，支持專業(yè)機(jī)構(gòu)開展重要工業(yè)控制系統(tǒng)識別以及網(wǎng)絡(luò)安全現(xiàn)場診斷、風(fēng)險監(jiān)測、漏洞修復(fù)、通報處置等服務(wù)，推動提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò)安全防護(hù)水平。地方主管部門加強(qiáng)企業(yè)網(wǎng)絡(luò)安全風(fēng)險在線監(jiān)測、點(diǎn)對點(diǎn)威脅通報，發(fā)揮基礎(chǔ)電信企業(yè)作用，幫助企業(yè)及時發(fā)現(xiàn)消除風(fēng)險隱患，推動企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，提升重點(diǎn)產(chǎn)業(yè)鏈網(wǎng)絡(luò)安全風(fēng)險防范水平。

7.聚焦安全保障需求，強(qiáng)化網(wǎng)絡(luò)安全“護(hù)企惠企”。持續(xù)開展安全深度行，地方主管部門結(jié)合實(shí)際，加強(qiáng)典型案例、優(yōu)質(zhì)產(chǎn)品、解決方案等推廣應(yīng)用，壯大屬地支撐服務(wù)力量，鼓勵面向工業(yè)園區(qū)、企業(yè)開展網(wǎng)絡(luò)安全診斷評估、賽事活動、人才培養(yǎng)等多樣化服務(wù)。開展網(wǎng)絡(luò)安全保險典型服務(wù)方案遴選，滾動更新典型服務(wù)方案目錄，鼓勵地方主管部門面向工業(yè)園區(qū)、工業(yè)供應(yīng)鏈等打造網(wǎng)絡(luò)安全保險服務(wù)新模式。

8.全面提升安全認(rèn)識，加強(qiáng)新型工業(yè)化網(wǎng)絡(luò)安全宣貫。組織開展全國性新型工業(yè)化網(wǎng)絡(luò)安全政策宣貫，深入宣貫工業(yè)領(lǐng)域網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn)，交流分享典型案例和經(jīng)驗(yàn)做法。地方主管部門面向?qū)俚馗魇校▍^(qū)、縣）主管部門網(wǎng)絡(luò)安全工作負(fù)責(zé)人、重點(diǎn)工業(yè)企業(yè)安全管理和技術(shù)人員等，采取多種方式組織開展不少于1場省級工業(yè)領(lǐng)域網(wǎng)絡(luò)安全專題宣貫活動，系統(tǒng)解讀政策標(biāo)準(zhǔn)和工作要求。鼓勵地方主管部門結(jié)合實(shí)際，擴(kuò)大宣貫范圍、豐富宣貫形式，切實(shí)提升企業(yè)網(wǎng)絡(luò)安全意識和能力。

四、時間安排

（一）啟動階段（6月）。地方主管部門確定屬地專項(xiàng)行動負(fù)責(zé)處室和人員，明確時間計劃和安排，制定屬地專項(xiàng)行動工作方案（模板見附件），于6月10日前報工業(yè)和信息化部（網(wǎng)絡(luò)安全管理局）。

（二）推進(jìn)階段（7—10月）。地方主管部門加強(qiáng)統(tǒng)籌組織和實(shí)施保障，對照重點(diǎn)任務(wù)，逐項(xiàng)落實(shí)工作目標(biāo)要求，推動各項(xiàng)工作有效有序落地。

（三）總結(jié)階段（11月）。地方主管部門總結(jié)屬地專項(xiàng)行動完成情況、經(jīng)驗(yàn)成效、存在問題及下一步措施建議，形成專項(xiàng)行動總結(jié)報告，于11月28日前報工業(yè)和信息化部（網(wǎng)絡(luò)安全管理局）。

五、工作要求

（一）加強(qiáng)組織領(lǐng)導(dǎo)。工業(yè)和信息化部統(tǒng)籌專項(xiàng)行動實(shí)施，推進(jìn)重點(diǎn)任務(wù)落實(shí)，通過實(shí)地調(diào)研、座談交流等方式，加大工作指導(dǎo)力度。地方主管部門要高度重視，將新型工業(yè)化網(wǎng)絡(luò)安全納入屬地重點(diǎn)任務(wù)和有關(guān)規(guī)劃，將網(wǎng)絡(luò)安全作為制造業(yè)數(shù)字化轉(zhuǎn)型等的基本要求一體推進(jìn)，圍繞達(dá)標(biāo)評估、賦能服務(wù)等重點(diǎn)任務(wù)，加大政府采購服務(wù)、企業(yè)獎勵補(bǔ)貼等支持力度。有關(guān)專業(yè)機(jī)構(gòu)要做好技術(shù)支撐和服務(wù)保障。

（二）強(qiáng)化任務(wù)落實(shí)。地方工業(yè)和信息化主管部門、通信管理局要建立健全工作協(xié)同機(jī)制，根據(jù)職責(zé)分工分解落實(shí)工作，避免以偏概全，確保各項(xiàng)重點(diǎn)任務(wù)落到實(shí)處。

（三）開展總結(jié)推廣。地方主管部門要加強(qiáng)工作舉措、經(jīng)驗(yàn)成效和創(chuàng)新做法的總結(jié)梳理，工業(yè)和信息化部將持續(xù)遴選護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)，開展經(jīng)驗(yàn)交流和成果通報，加大工作激勵和宣傳推廣。

（四）加強(qiáng)風(fēng)險防控。地方主管部門、有關(guān)專業(yè)機(jī)構(gòu)等要切實(shí)做好風(fēng)險管理，加強(qiáng)檢測評估等工作全過程風(fēng)險管控，在確保不影響企業(yè)生產(chǎn)運(yùn)行和正常工作秩序前提下，穩(wěn)妥有序推進(jìn)各項(xiàng)工作。