工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范

第第頁，共4頁編號：版本/修改次第A/01工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范頁次/總頁數(shù)1/4工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范發(fā)放編號：公開范圍：

編號：版本/修改次第A/01工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范頁次/總頁數(shù)2/4版次編制部門審核制度體系管理部門審核專業(yè)系統(tǒng)協(xié)管領(lǐng)導(dǎo)審核制度體系協(xié)管領(lǐng)導(dǎo)審核簽發(fā)生效日期編號：版本/修改次第A/01工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范頁次/總頁數(shù)3/41目的為貫徹落實《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，提升工業(yè)互聯(lián)網(wǎng)安全保障能力，促進工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展，護航板塊/企業(yè)智能制造，保障生產(chǎn)安全，特制定本規(guī)范。2適用范圍本制度適用于所有具備工業(yè)互聯(lián)網(wǎng)的企業(yè)。3定義/分類工業(yè)互聯(lián)網(wǎng)，工業(yè)互聯(lián)網(wǎng)的本質(zhì)和核心是通過工業(yè)互聯(lián)網(wǎng)平臺把設(shè)備、生產(chǎn)線、工廠、供應(yīng)商、產(chǎn)品和客戶緊密地連接融合起來?？梢詭椭圃鞓I(yè)拉長產(chǎn)業(yè)鏈，形成跨設(shè)備、跨系統(tǒng)、跨廠區(qū)、跨地區(qū)的互聯(lián)互通，從而提高效率，推動整個制造服務(wù)體系智能化。還有利于推動制造業(yè)融通發(fā)展，實現(xiàn)制造業(yè)和服務(wù)業(yè)之間的跨越發(fā)展，使工業(yè)經(jīng)濟各種要素資源能夠高效共享。4原則1、嚴格落實《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)有關(guān)要求，誰運營誰負責(zé)、誰主管誰負責(zé)。2、堅持發(fā)展與安全并重，安全和發(fā)展同步規(guī)劃、同步建設(shè)、同步運行。3、統(tǒng)籌指導(dǎo)，協(xié)同推進。按照工業(yè)互聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)安全設(shè)計，結(jié)合各企業(yè)實際，分步協(xié)同推進，加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，確保安全工作落實到位。4、各具備工業(yè)互聯(lián)網(wǎng)的企業(yè)，工業(yè)網(wǎng)絡(luò)與非工業(yè)網(wǎng)絡(luò)的邊界須采用工業(yè)防火墻進行隔離，并對流入和流出工業(yè)網(wǎng)絡(luò)的數(shù)據(jù)進行嚴格控制。5、工業(yè)網(wǎng)絡(luò)內(nèi)的工業(yè)主機，能安裝天擎終端安全防護軟件，則安裝天擎進編號：版本/修改次第A/01工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范頁次/總頁數(shù)4/4行防護，不能安裝天擎的工業(yè)主機，則須安裝主機白名單等軟件進行防護。6、工業(yè)互聯(lián)網(wǎng)安全建設(shè)技術(shù)指導(dǎo)，參考附件一《工業(yè)物聯(lián)網(wǎng)安全技術(shù)規(guī)范》。5管理組織/職責(zé)5.1職責(zé)：規(guī)劃：數(shù)據(jù)網(wǎng)絡(luò)中心負責(zé)工業(yè)互聯(lián)網(wǎng)安全相關(guān)標準、規(guī)范的制定和修訂。建設(shè)：數(shù)據(jù)網(wǎng)絡(luò)中心牽頭、組織工業(yè)互聯(lián)網(wǎng)安全的試點工作，指導(dǎo)企業(yè)工業(yè)互聯(lián)網(wǎng)安全的實施落地。運維：數(shù)據(jù)網(wǎng)絡(luò)中心對具備工業(yè)互聯(lián)網(wǎng)安全的企業(yè)提供必要的技術(shù)支持。審計：工業(yè)互聯(lián)網(wǎng)安全作為IT審計的一部分，數(shù)據(jù)網(wǎng)絡(luò)中心不定期進行工業(yè)互聯(lián)網(wǎng)安全抽查和審計工作。5.2各具備工業(yè)互聯(lián)網(wǎng)的企業(yè)職責(zé)：規(guī)劃：參與工業(yè)互聯(lián)網(wǎng)安全相關(guān)標準、規(guī)范的制定和修訂。根據(jù)實際情況，制定各自的工業(yè)互聯(lián)網(wǎng)安全管理細則。建設(shè)：遵循制定的工業(yè)互聯(lián)網(wǎng)安全管理規(guī)范，負責(zé)本組織工業(yè)互聯(lián)網(wǎng)安全建設(shè)工作。運維：承擔(dān)本組織工業(yè)互聯(lián)網(wǎng)安全的日常運維及管理工作。審計：定期對本組織的工業(yè)互聯(lián)網(wǎng)安