关于组织开展2024年工业和信息化领域企业信息安全专项检查工作的通知

各区(功能区)工业和信息化主管部门，各有关企业：

　　为落实《工业控制系统网络安全防护指南》、《工业领域数据安全能力提升实施方案(2024-2026年)》、《工业和信息化领域数据安全管理办法(试行)》、《加强工业互联网安全工作的指导意见》、《广东省工业和信息化厅广东省通信管理局关于做好2024年工业和信息化领域企业信息安全检查和诊断服务专项行动的通知》，现开展2024年工业和信息化领域企业信息安全专项检查工作，有关工作安排通知如下：

　　一、开展工业企业信息安全自查工作

　　(一)工作内容

　　1.工业互联网企业分类分级和数据安全分类分级自查

　　结合《工业互联网企业网络安全分类分级管理指南(试行)》《工业和信息化领域数据安全管理办法(试行)》《数据安全技术数据分类分级规则》(GB/T 43697-2024)等文件，组织企业开展工业互联网企业分类分级和数据安全分类分级自查，对工业互联网企业分类分级情况和重要核心数据处理情况进行识别、检查，形成工业互联网企业网络安全等级定级表和重要核心数据目录。

　　2.工控及相关网络安全自查

　　组织企业开展重要行业运行的工业控制系统以及相关工业云、物联网设备的安全检查，重点检查工控资产清单维护、网络分区分域、网络隔离、远程访问控制、恶意软件防护、数据备份和恢复、漏洞和补丁管理等方面风险。

　　3.数据安全自查

　　组织企业开展数据资产进行梳理、识别和分类分级，对重要核心数据处理情况、个人信息处理情况及数据安全防护措施落实情况自查工作，重点检查重要数据明文传输、数据资产暴露、数据访问接口未鉴权、数据备份措施不完善、敏感个人信息明文存储、系统平台弱口令、漏洞等方面风险。

　　(二)工作要求

　　1.请各区组织相关企业(具体名单见附件2)利用“工业互联网安全监测平台”(以下简称“安全监测平台”开展工控安全自查(平台操作指引及访问方式见附件3)。

　　2.请各单位于8月7日前与珠海南方软件网络评测中心技术支持人员对接，8月16日前完成首轮自查并提交审核，审核通过后从安全监测平台导出工业互联网企业网络安全等级定级表、重要核心数据目录、工业控制系统及相关网络安全企业自查表、数据安全自查表和信息安全风险自查报告(盖章扫描件、可编辑电子版)，于8月23日前发送至指定邮箱(gxjxxhk@zhuhai.gov.cn)。

　　3.本年度信息安全自查工作由珠海南方软件网络评测中心提供技术支持。

　　二、对重点企业开展工控安全抽查

　　(一)工作内容

　　按照省工信厅要求，从开展自查的40家企业中抽取10家企业进行检查，重点覆盖化工、医药、装备制造和电子信息等领域的规模以上企业和获得各级财政资金支持的制造业数字化转型领域标杆示范项目(具体名单见附件4)。

　　(二)工作要求

　　1.请各区(功能区)工业和信息化主管部门积极协调联系，指导督促被抽查企业做好本次检查工作并落实整改。

　　2.请被抽查企业安排专门负责人于 8月7日前与珠海南方软件网络评测中心检查联系人对接，8月16日前在安全监测平台上按要求完成检查准备工作确认，积极配合开展现场检查并落实整改。

　　3.本年度工控安全抽查工作由珠海南方软件网络评测中心提供技术支持。

　　特此通知。

　　附件：1.广东省工业和信息化厅 广东省通信管理局关于做好2024年工业和信息化领域企业信息安全检查和诊断服务专项行动的通知

　　2.2024年珠海市工控安全自查企业清单

　　3.工业互联网安全监测平台操作指引

　　4.2024年珠海市工控安全检查企业清单

　　珠海市工业和信息化局

　　2024年8月2日

　　(联系人：陈诗怡，联系电话：2222653;技术支持人员：何志豪，联系电话：13570209996)

　　附件2

　　2024年珠海市工控安全自查企业清单

　　附件4

　　2024年珠海市工控安全抽查企业清单