发布时间:2025-08-15
政策级别:市级
发文部门:南京市工业和信息化局
政策主题:监督管理
各区工信局,江北新区、各国家级开发区经发局,各有关公司:
根据省工信厅、省通信管理局相关通知要求,现组织开展2025年全市工业互联网安全分类分级管理和贯标达标试点工作,有关事项通知如下:
一、工作内容
围绕省&濒诲辩耻辞;1650&谤诲辩耻辞;产业体系,组织原材料、装备、消费品、电子信息等行业重点公司实施工业互联网安全分类分级管理,指导不少于30家公司开展自主定级与核查工作,建立网络安全防护重点公司清单;组织不少于5家公司开展网络安全贯标达标试点,推动公司落实网络安全主体责任,带动安全能力达标跃升。
二、组织方式
市工业和信息化局统筹指导开展全市分类分级管理,各板块工信部门负责组织本地区的分类分级管理,做好组织协调和跟踪指导。工作依托&濒诲辩耻辞;全国工业互联网安全分类分级管理平台&谤诲辩耻辞;(&濒诲辩耻辞;丑迟迟辫蝉://飞飞飞.肠颈颈蝉别肠.辞谤驳.肠苍&谤诲辩耻辞;以下简称管理平台)组织实施。国家工业信息安全发展研究中心等第叁方服务机构,支撑我市分类分级管理工作开展。
叁、工作安排
(一)组织公司自主定级及定级核查。
1、确定公司清单。各板块工信部门结合本地制造业集群、重点产业链等实际情况,以本地重点行业营收排名前5%的规上工业公司为主,根据任务分解指标(附件1)确定相应数量公司参与分类分级的工业互联网公司,于8月18日前将公司清单(附件2)报市工业和信息化局。公司清单经市工业和信息化局确定后,报省工信厅、省通管局在管理平台开放账号注册权限。
2、组织定级和核查。各地区组织公司于8月底前完成管理平台注册及基础信息填报,并依据《工业互联网公司网络安全定级方法》(可在管理平台下载)开展自主定级和信息登记。9月底前,省市两级主管部门结合叁级工业互联网公司认定要素参考(附件3),协同开展定级核查,叁级公司由省工信厅、省通信管理局负责核查确认,一、二级联网工业公司由市工业和信息化局组织第叁方机构开展核查确认。对材料内容不齐全、定级不准确的,及时通知公司予以补正。
(二)组织开展安全贯标达标试点。
1、开展分级防护。定级完成后,市工业和信息化局将选取不少于5家叁级公司、行业龙头公司、数字化程度高的工业公司等重点公司参与试点,指导试点公司按照《工业互联网公司网络安全防护要求》(可在管理平台下载)等国家标准,结合自身类型和级别落实相适应的防护措施。
2、开展符合性评测。省市两级主管部门指导试点公司于9月下旬前按照《工业互联网公司网络安全分类分级评估方法》(可在管理平台下载)标准,自行或委托具备相关能力的第叁方评测机构开展符合性评测,形成网络安全符合性评估分数以及风险等级判定结果,通过管理平台提交分类分级符合性评测报告。
3、组织整改提升。试点公司于10月20日前,针对符合性评测发现的不符合防护标准要求以及存在的安全风险隐患,落实安全整改措施,通过管理平台提交整改情况。
四、工作要求
(一)加强工作组织。各板块要加强组织协调和宣传动员,结合智能工厂梯度培育工作,认真遴选和组织本地区重点公司参与分类分级管理。2021年参加分类分级工作试点公司,定级不准确的,本次需重新组织定级。
(二)加强服务指导。各板块要加强对试点公司的跟踪指导,通过组织宣贯培训,使公司进一步了解掌握有关定级、防护、评估等标准,更好提升网络安全防护能力。相关支撑机构要加强与工信部门的沟通对接,做好技术咨询等支撑服务。
(叁)组织达标评估。省工信厅、省通信管理局将组织试点支撑机构通过线上审核、技术核验等方式,综合评估试点公司网络安全贯标达标情况,视情抽取部分公司开展现场核查,综合评价公司贯标成效。其中,公司符合性评估分数大于80分,技术、管理单项均大于70分且无高风险隐患的为达标公司。
(四)做好工作总结。各板块对分类分级工作开展情况、经验成效、存在问题等进行梳理,形成本地区达标公司和工作完成情况,按专项行动方案要求报市工业和信息化局。
联系电话:
市工业和信息化局 025-68788787
技术咨询支撑 13951892645
管理平台技术支撑 17343005004
附件:
1.2025年齿齿区(开发区)分类分级管理推荐公司名单
2.叁级工业互联网公司认定要素参考
南京市工业和信息化局
2025年8月14日
附件: