湖北省通信管理局关于组织开展工业领域网络和数据安全风险监测处置专项行动工作的通知

发布时间:2024-12-03 11:09  来源:网络安全管理处

鄂通信简函〔2024〕247号

中国电信股份有限公司湖北分公司、中国移动通信集团湖北有限公司、中国联合网络通信有限公司湖北省分公司、湖北省广播电视信息网络股份有限公司,中国铁塔股份有限公司湖北省分公司,湖北省网络信息安全技术管控中心,各风险报送单位、其他相关单位:

为贯彻落实工业和信息化部《工业互联网分类分级管理办法》《护航新型工业化网络安全专项行动方案》和湖北省《公共互联网网络和数据安全风险监测与处置办法实施细则》有关要求,进一步健全我省工业领域网络和数据安全风险监测处置机制,有效防范化解工业领域网络和数据安全风险,我局拟于2024年12月至2025年5月面向我省工业领域(主要针对工业企业、工业互联网平台企业、工业互联网标识解析企业、车联网平台企业)开展网络和数据安全风险监测处置专项行动。有关事项通知如下:

一、工作目标

本次专项行动聚焦于我省工业领域,旨在整合各方资源,及时发现、有效处置工业领域网络和数据安全风险隐患,增强企业风险防范意识,提升企业风险应对能力,推动企业落实网络和数据安全主体责任,建立完善管理制度和防护措施,检验磨合网络和数据安全风险监测处置机制,锻炼相关单位风险监测处置能力,提升行业风险监测处置水平,进一步筑牢推进新型工业化发展、建设制造强国和网络强国的网络和数据安全底座。

二、监测对象

(一)工业企业。涵盖湖北省内各类工业生产、制造企业,特别是钢铁生产、石油化工、电子信息制造、汽车制造等行业重点企业。

(二)工业互联网平台企业。面向湖北省内工业企业提供云服务等资源协作、信息服务及应用(工业APP)服务等的企业,重点企业名单见附件1。

(三)工业互联网标识解析企业。湖北省内从事工业互联网标识注册服务、解析服务及其运行维护的机构,包括工业互联网标识解析根节点运行机构、国家顶级节点运行机构、标识注册管理机构、标识注册服务机构、递归节点运行机构等,名单见附件1。

(四)车联网平台企业。面向湖北省内车联网业务提供信息管理或服务平台的企业;面向车辆及相关设备信息提供接入、汇聚、计算、监控或管理等功能(可负责一种或多种功能)的湖北省内企业,名单见附件2。

三、重点任务

(一)强化风险监测。各基础电信企业要充分发挥自身网络优势,加强对僵木蠕和移动恶意监测等系统能力的运用,扎实开展公共互联网、工业互联网风险监测;湖北省网络信息安全技术管控中心要充分运用省级工业互联网安全态势感知平台、直联点监测系统等技术手段,加强对重点工业互联网平台、标识解析系统的监测力度;各风险报送单位要充分发挥自身技术优势和特长,通过自动化工具、智能算法等技术手段和人工分析相结合的方式,加强对重点企业、重大风险的监测力度。

(二)深入分析研判。各单位要加强研判分析力度,积极探索引入大数据、人工智能等新技术,坚持以处置为目的,对各类风险点位、威胁源头开展分析研判,提炼网络和数据安全事件、漏洞和攻击源等信息,为处置工作提供有力支撑。

(三)及时报送风险。各单位一是要提高报送频次。每个月向湖北省通信管理局报送不少于2份《网络和数据安全风险报告》(见附件3),对每个存在风险的企业出具一份风险报告,每份报告可包含多个风险漏洞。二是要规范报送内容。描述风险所在单位及风险相关情况、发现方式、风险后果影响、风险佐证材料和风险处置建议等。

(四)加强通报处置。湖北省通信管理局对各单位报送的风险信息进行审查后,按照国家有关法律法规和湖北省《公共互联网网络和数据安全风险监测与处置办法实施细则》等规定,向相关企业通报安全风险隐患,指导企业及时整改,同时抄送相关行业主管部门,共同督促企业消除风险隐患。

四、工作要求

(一)加强组织领导。工业领域网络和数据安全事关国家经济安全和社会稳定,事关企业生产经营和安全生产,各单位要深刻认识开展此次专项行动的重要意义,加强组织领导,成立工作专班,明确各成员职责和分工,分解工作任务,确保专项行动高效开展。

(二)提升监测能力。各单位要加强技术手段运用,不断丰富系统漏洞库、病毒特征库,定期更新并引入外部权威数据,确保对新型漏洞和病毒特征的及时覆盖。同时加大技术投入,加强人才培养和技术手段建设,充分运用大数据、人工智能等先进技术,不断提高监测分析的及时性和准确性。

(三)加强沟通协作。湖北省通信管理局负责建立沟通机制,定期组织召开交流研讨会,鼓励各单位主动分享工作经验和典型案例,促进信息共享和经验交流,形成工作合力,力争网络和数据安全隐患早发现、早预警、早处置。

(四)严格考核管理。各单位要规范有序开展监测工作,严格遵守相关法律法规,不得干扰或影响目标系统的正常运行,湖北省通信管理局将对各单位报送信息的数量、质量等进行评比,对表现突出的单位予以表扬奖励,对工作不力、报送质量不符合要求的单位将视情况取消报送资格。

附件:

1.工业互联网平台和标识解析企业名单.docx 

2.车联网平台企业名单.docx 

3.网络和数据安全风险报告(模板).docx 

湖北省通信管理局

2024年11月29日

(联系人及电话:周文博  027-66990326)

【返回顶部】 【关闭窗口】 【打印本页】