工业控制系统信息安全防护与应急管理工作实施办法

—

PAGE

8

—

—

PAGE

9

—

吉林省工业控制系统信息安全

防护与应急管理工作实施办法

（试行）

吉林省工业和信息化厅

二零一七年九月

第一章 总则

第一条为提高吉林省工业控制系统信息安全（以下简称工控安全）防护能力，加强吉林省工控安全应急管理工作，吉林省工业和信息化厅依据《中华人民共和国网络安全法》、《工业控制系统信息安全防护指南》（工信部信软〔2016〕338号）、《工业控制系统信息安全事件应急管理工作指南》（工信部信软〔2017〕122号）等法规政策，制定本实施办法。

第二条本实施办法适用于全省各级工业和信息化主管部门、工业企业、技术支持机构开展工控安全防护与应急管理工作；驻吉央企也可参考本方案开展相关工作。

第三条工业控制系统是指工业生产控制各业务环节涉及的有关人员、软硬件系统和平台的集合。包括但不限于：可编程逻辑控制器（PLC）、分布式控制系统（DCS）、数据采集与监控（SCADA）系统等工业生产控制系统；紧急停车系统（ESD）、安全仪表系统（SIS）等工业控制过程安全保护系统；制造执行系统（MES）、企业资源计划系统（ERP）等工业生产调度与管理信息系统；工业云平台、工业大数据平台等工业服务应用系统。

第四条坚持政府指导、企业主体，坚持统一指挥、分级负责，坚持预防为主、平战结合，充分发挥各方面力量，共同做好工控安全防护和应急工作。

第二章组织机构与职责

第五条吉林省工业和信息化厅负责统筹指导各市（州）工业和信息化主管部门、技术支持机构、工业企业做好工控安全防护与应急管理工作，协调驻吉央企开展工控安全相关工作。

第六条各市（州）工业和信息化主管部门负责指导、协调本辖区工业企业做好工控安全防护与应急管理工作。

第七条工业企业承担工控安全主体责任，建立健全工控安全责任制，负责本单位工控安全日常防护与应急管理工作，落实人、财、物保障。

第八条技术支持机构负责具体开展工控安全风险监测、态势研判等工作，协助工业和信息化主管部门做好日常安全检查工作，协助工业企业开展工控安全防护能力评估与应急处置工作。

第九条信息化发展程度较高企业应积极承担相应的社会责任，发挥自身技术优势，协助周边区域信息安全保障能力较弱的企业开展相关工作。

第三章工控安全防护、评估与检查

第十条工业企业在工业控制系统规划、设计、建设、运维、评估各阶段要按照《工业控制系统信息安全防护指南》的要求做好工控安全防护工作。

第十一条工业企业按照《工业控制系统信息安全防护指南》的要求做好每年日常评估工作，对发现的问题要认真对待，及时整改，在国家重要活动、会议等敏感时期时，要加大、加强评估次数和深度，确保本单位工业控制系统稳定运行。自身能力无法完成自评估工作的应及时报请本地区工业和信息化主管部门协调技术支持机构共同开展自评估工作。

第十二条技术支持机构应积极协助工业企业按照《工业控制系统信息安全防护指南》做好日常评估工作，梳理工业企业工控安全防护能力情况，给出防护能力脆弱性清单及问题修复建议。

第十三条吉林省工业和信息化厅组织技术支持机构进行现场检查工作，检验企业工控安全防护能力，对检查结果要及时通报至企业和各市（州）工业和信息化主管部门，各市（州）工业和信息化主管部门要督查企业及时整改。

第四章工控安全监测和应急处置

第十四条吉林省工业和信息化厅组织技术支持机构开展全省工控安全监测工作。各市（州）工业和信息化主管部门结合本地区实际，统筹组织开展对本地区工控系统的安全监测工作，各工业企业负责对本单位运行使用的工控系统进行安全监测工作。

第十五条各市（州）工业和信息化主管部门和各工业企业负责将重要监测信息上报吉林省工业和信息化厅，吉林省工业和信息化厅负责组织研判，确定工控安全预警信息，并通过有效渠道及时发布。吉林省工业和信息化厅组织开展跨市（州）、跨企业的安全信息共享。

第十六条工业企业制定本单位工控安全事件应急预案，并组织相关人员完成年度应急演练。应急预案中应明确本单位应急工作组织机构、应急支撑力量、应急联系渠道、应急工作管理流程、工控安全事件应急处置流程、工控安全事件影响消除方式方法、敏感时期7*24小时值班要求等内容。

第十七条工控安全事件发生后，事发单位应立即启动应急预案，实施处置并及时报告信息。报告信息一般包括以下要素：事件涉及的工业控制系统名称及运营管理单位、时间、地点、原因、来源、类型、性质、危害、影响范围、发展趋势、处置措施等。各级工业和信息化主管部门及相关部门立即组织先期处置，控制事态，消除隐患，同时组织研判，注意保存证据，做好信息通报工作。

第十八条对于可能发生或已经发生的工控安全事件，工业企业应立即开展应急处置，采取科学有效的方法及时施救，力争将损失降到最小，尽快恢复受损工业控制系统的正常运行。当事发工业企业应急处置力量不足时，可报请本地区工业和信息化主管部门协调技术支持机构和有关企业提供支援。

第十九条吉林省工业和信息化厅和各市（州）工业和信息化主管部门指导、督促事发企业开展应急处置工作，必要时，派出工作组赴现场指导应急处置工作，协调技术支持机构提供技术支援。

第二十条应急处置结束、系统恢复运行后，相关工业企业要尽快消除事件造成的不良影响，做好事件分析总结工作。分析总结报告应包含：事件涉及的工业控制系统名称及运营管理单位、时间、地点、原因、来源、类型、性质、危害、影响范围、发展趋势、处置措施等。

第二十一条各市（州）工业和信息化主管部门、工业企业在国家重要活动、会议等敏感时期，加强工控安全监测和风险研判，对可能造成重大影响的风险和事件信息应及时上报，必要时实行24小时零报告制度。对重点单位、重要部位实施24小时值守，保持通信联络畅通。相关工业企业加强对工业控制系统的巡检巡查，原则上不在敏感时期对工业控制系统进行调整或升级。

第五章保障措施

第二十二条各市（州）工业和信息化主管部门、技术支持机构、重点工业企业要指定工控安全工作联络员，并报吉林省工业和信息化厅备案，联络员和联络方式发生变化时需及时上报吉林省工业和信息化厅。吉林省工业和信息化厅根据工作需要组织召开联络员会议，部署指导吉林省工业控制系统信息安全防护与应急管理工作。

第二十三条吉林省工业和信息厅在省内重点高校和大型企业、技术支持单位中遴选专家，建立吉林省工控安全专家组，为工控安全日常防护和应急管理工作提供技术咨询和决策支持，充分发挥专家作用，各市（州）工业和信息化主管部门可依据本地区实际情况进行专家团队建设工作。

第二十四条吉林省工业和信息化厅及各市（州）工业和信息化主管部门负责组织开展针对全省工信系统及工业企业相关人员的培训工作，以增强相关单位工控安全防护能力，提高工控安全应急保障水平。

第二十五条吉林省工业和信息化厅梳理各地重点工业企业，建立吉林省重点工业企业名单，引导重点工业企业加强社会责任感，发挥本单位工控安全技术能力优势，在保障自身工控安全的同时，做好周边区域信息安全保障能力较弱企业的帮、扶、带工作。

第二十六条吉林省工业和信息化厅负责建立全省的工控安全防护与应急管理工作平台，负责全省工控系统基本信息普查工作，通过下发《工业企业重要工业控制系统基本情况调查表》等多种方式，全面收集数据，建立全省工业企业工控安全情况基础数据库。

第二十七条各市（州）工业和信息化主管部门根据本地区实际情况，深入企业进行调研