自党史学习教育开展以来,省工信厅在践行“两在两同”建新功活动中,大力推进“我为群众办实事”贯彻落实,聚焦我省企业信息安全防护工作的难点和对专业技术支撑服务的迫切需求,积极开展工业信息安全防护星级企业培育工作。在实施《江苏省工业控制系统信息安全三年行动计划》的基础上,连续两年深入900多家企业,为企业提供信息安全防护能力提升服务,为全省培育了300余家工业信息安全防护星级企业,切实提高了全省工业领域的信息安全防护能力。
关注企业安全风险,切实评估防护能力
工业信息安全作为国家关键信息基础设施安全的重要组成部分,对维护工业生产秩序、确保工业生产安全具有重要意义。工业控制系统一旦遭受攻击,可能导致工业生产停滞、设备故障,严重的可能导致安全事故,危及企业和员工的安全。因此,企业在享受高度自动化和互联网带来的便利的同时,也面临着信息安全风险的重大挑战。
省工信厅根据《工业互联网平台安全防护要求》《工业控制系统信息安全防护能力成熟度模型》《工业互联网企业网络安全分类分级指南(试行)》等文件精神,将工业互联网平台、工业控制系统信息安全国家标准测评项分类整理,依托“江苏省工业信息安全公共服务平台”,协助企业对照测评项细化评估安全防护能力,指导企业开展针对性整改,精准提供防护能力提升服务。
统筹组织广泛发动,细致严谨深入企业
省工信厅结合全省各设区市的工业企业以及安全服务机构分布情况和综合能力,在全省范围内遴选了江苏省信息安全测评中心等20多家安全服务团队作为技术支撑机构,组织专题培训会,解读标准、明确目标、提升技术。在各地市以及区县工信局的积极动员下,各辖区内的企业与工信部门、服务机构密切配合,切实提高企业的信息安全防护能力水平。
在疫情反复的形势下和“时间紧、任务重”的情况下,全省工信部门以及服务支撑机构采用线上和线下结合的工作方式开展培育工作,深入企业对数百个检查项进行逐条检验,共提出3万余条具有针对性的整改建议,协助企业进行整改,着力提高企业信息安全意识,推动企业构建信息安全管理体系,切实提高企业信息安全管理和技术水平,有效提升全省工业企业信息安全防护综合能力。
常态开展持续提升,加强举措夯实基础
为更好地提升全省工业企业信息安全防护能力,省工信厅征集各地工信部门、技术支撑机构和工业企业对工作方法、工作流程、工作平台的意见和建议,优化流程、完善体系、提高质量,不断扩大培育工作的覆盖率,增强培育工作的影响力和认可度,为今后的工作打好基础。后续,省工信厅将结合新发展阶段需求,坚持培育工作常态化开展理念,以更大决心、更高标准不断致力于推动工业企业、工业互联网平台企业的安全防护意识和保障能力提升,为我省工业信息安全“争当表率、争做示范、走在前列”提供坚实的网络安全保障,为我省经济高质量发展保驾护航。