【儀表網(wǎng) 行業(yè)政策】為貫徹落實《網(wǎng)絡安全法》《數(shù)據(jù)安全法》以及《國務院關于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》等法規(guī)政策要求，加快建立健全工業(yè)互聯(lián)網(wǎng)安全管理制度體系，深入實施工業(yè)互聯(lián)網(wǎng)安全分類分級管理，工業(yè)和信息化部起草了《工業(yè)互聯(lián)網(wǎng)安全分類分級管理辦法(公開征求意見稿)》(以下簡稱《管理辦法》征求意見稿)。為進一步聽取社會各界意見，現(xiàn)予以公示。如有意見或建議，請于2023年11月22日前反饋。
 

　　制定《管理辦法》旨在加強工業(yè)互聯(lián)網(wǎng)安全分類分級管理,落實企業(yè)網(wǎng)絡安全主體責任，提升工業(yè)互聯(lián)網(wǎng)安全防護水平，促進工業(yè)互聯(lián)網(wǎng)深度融合應用，護航新型工業(yè)化高質(zhì)量發(fā)展，維護國家安全和發(fā)展利益。
 

　　《管理辦法》征求意見稿)規(guī)定，工業(yè)互聯(lián)網(wǎng)安全分類分級管理以工業(yè)互聯(lián)網(wǎng)企業(yè)為對象，企業(yè)類型主要包括以下三類:
 

　　(一)應用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)(以下簡稱聯(lián)網(wǎng)工業(yè)企業(yè))，主要是指將新一代信息通信技術與工業(yè)系統(tǒng)深度融合，推動開展數(shù)字化研發(fā)、智能化制造、網(wǎng)絡化協(xié)同、個性化定制、服務化延伸等的工業(yè)企業(yè);
 

　　(二)工業(yè)互聯(lián)網(wǎng)平臺企業(yè)(以下簡稱平臺企業(yè))，主要是指面向制造業(yè)數(shù)字化、網(wǎng)絡化、智能化需求，基于云平臺等方式對外提供工業(yè)大數(shù)據(jù)、工業(yè)APP等資源和公共服務的企業(yè);
 

　　(三)工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)(以下簡稱標識解析企業(yè))，主要是指工業(yè)互聯(lián)網(wǎng)標識解析根節(jié)點運行機構、國家頂級節(jié)點運行機構、標識注冊服務機構、遞歸節(jié)點運行機構等提供工業(yè)互聯(lián)網(wǎng)標識服務的機構。
 

　　工業(yè)互聯(lián)網(wǎng)企業(yè)應當按照工業(yè)互聯(lián)網(wǎng)安全定級相關標準規(guī)范，結合企業(yè)規(guī)模、業(yè)務范圍、應用工業(yè)互聯(lián)網(wǎng)的程度、運營重要系統(tǒng)的程度、掌握重要數(shù)據(jù)的程度、對行業(yè)發(fā)展和產(chǎn)業(yè)鏈供應鏈安全的重要程度以及發(fā)生網(wǎng)絡安全事件的影響后果等要素，開展自主定級。工業(yè)互聯(lián)網(wǎng)企業(yè)級別由高到低分為三級、二級、一級。
 

　　當企業(yè)定級要素發(fā)生較大變化，可能影響企業(yè)定級結果時，企業(yè)應當在發(fā)生變化的三個月內(nèi)重新定級。同時具有聯(lián)網(wǎng)工業(yè)企業(yè)、平臺企業(yè)、標識解析企業(yè)中兩種及以上屬性的企業(yè)，應當按照不同類型分別定級。
 

　　工業(yè)互聯(lián)網(wǎng)企業(yè)應當按照工業(yè)互聯(lián)網(wǎng)安全評測相關標準規(guī)范，自行或委托第三方評測機構，定期開展標準符合性評測，三級工業(yè)互聯(lián)網(wǎng)企業(yè)每年至少開展一次評測，二級工業(yè)互聯(lián)網(wǎng)企業(yè)每兩年至少開展一次評測。一級工業(yè)互聯(lián)網(wǎng)企業(yè)可參照二級企業(yè)相關要求開展評測。