关于做好工业领域网络和数据安全工作的提示

各相关企业：

工业和信息化部印发《工业互联网安全分类分级管理办法》《工业控制系统网络安全防护指南》《工业和信息化领域数据安全管理办法（试行）》等政策文件，配套印发了定级、防护、评估等国家及行业标准。为深入贯彻工业和信息化部相关部署要求，持续推进本市工业网络和数据安全管理工作提质升级，指导企业规范落实安全防护主体责任，现就相关工作提示如下。

一、开展工业互联网安全贯标工作

工业企业有序推进工业互联网安全贯标“五步走”工作，提升安全防护水平。

　　STEP 01 自主定级

　　关键动作：将企业全称反馈至联系人邮箱完成白名单准入；登录全国工业互联网安全分类分级管理平台（https://www.ciisec.org.cn）。

　　核心操作：依据标准开展自主定级，规范填写并提交信息登记表，完成定级申报。

　　STEP 02 定级核查

　　关键动作：持续关注平台反馈的定级核查意见，及时获取修正指引。

　　核心操作：根据核查意见补充完善佐证材料，完成复核，最终确定安全级别。

　　（提示：定级是开展针对性安全防护的基础，需确保业务范围与系统信息填报准确无误。）

　　STEP 03 分级防护

　　关键动作：对照安全防护国家标准，梳理自身安全防护现状与差距。

　　核心操作：按照标准要求，针对性加固薄弱环节，提升自身安全防护能力。

　　STEP 04 符合性评测

　　对照安全评估标准要求，委托专业机构或自行开展符合性评测，形成报告并上传至管理平台。

　　STEP 05 整改

　　针对问题，逐条整改闭环，上传最终整改报告，完成安全贯标全流程。

　　（目标：通过评测与整改，建立长效的安全能力提升机制。）

　　达标核心“硬指标”

　　核心门槛：符合性评分>80分。符合性评估的综合得分需达到80分以上，这是通过贯标验收的基础前提。

　　双项合格：单项均>70分。不仅看总分，技术与管理两大单项评分均需超过70分。

　　一票否决：零高风险隐患。企业系统中不得存在高风险安全漏洞或隐患问题。

　　分类分级管理平台技术咨询：孟老师 15046171117

　　二、强化工业控制系统网络安全防护能力

　　工业企业规范开展工控系统防护能力建设和安全自评估工作，提升工控系统网络安全防护水平。

　　01 防护能力建设

　　结合自身工控系统的实际架构与业务特性，严格遵循国家及行业相关政策规范要求，系统性开展安全防护能力建设，从制度、技术、管理多维度筑牢工控安全的基础防线。

　　02 界定自评估范围

　　对照企业自身的工控系统资产清单，精准梳理核心生产业务链路，明确关键控制点与风险点。确保评估范围全面覆盖所有与核心生产业务相关的重要工控系统，实现无遗漏、无盲区的全域评估。

　　03 准备自评估

　　通过自行组建专业团队或委托第三方专业机构，成立评估小组。结合企业生产实际，制定科学完善、可落地的评估工作计划与实施方案，明确评估流程、方法与标准，为后续现场评估工作做好充分的组织与技术准备。

　　04 实施现场评估

　　由评估队伍严格依据相关管理政策和评估指导手册，深入生产现场开展实地核查与技术检测工作。通过设备检查、日志分析、漏洞扫描等方式，全面排查工控系统中潜在的安全隐患与薄弱环节，形成客观真实的评估记录。

　　05 问题反馈与整改

　　针对现场评估发现的各类安全问题，制定详实具体的整改计划，明确整改责任主体、整改措施与完成时限，全程跟踪整改进度，确保所有安全问题实现闭环管理，杜绝隐患复现。

　　06 报送评估结果

　　结合现场评估的实际情况与企业的问题整改成效，按照主管部门要求如实、规范填写自评估情况表，并及时报送至市经济和信息化局联系人，完成评估工作的最终闭环。

　　三、实施工业领域数据分类分级保护

　　工业数据处理者严格对标相关政策标准，有序推进工业领域数据安全管理工作。

　　01 报送重要数据目录

　　参照国家及行业数据安全标准，梳理并制定企业专属的重要数据目录。需以线下形式向市经济和信息化局完成报送；若目录发生重大调整，应及时办理变更手续，确保数据资产底数清晰、可管可控。

　　02 落实数据安全防护

　　严格依据数据安全相关法律法规及行业规范，扎实开展安全防护建设。同时覆盖数据收集、存储、使用加工、传输、提供、公开、销毁、委托处理、出境和转移的全生命周期，建立常态化的监测与防护机制，从源头降低数据泄露、篡改等核心安全风险。

　　03 提交数据安全风险评估报告

　　企业可自主组建专业团队，或委托第三方专业机构，围绕合规性要求开展全面的数据安全风险分析与评估工作，形成正式的数据安全风险评估报告并及时提交至市经济和信息化局。

　　咨询支持：赵老师（18811230016），如有数据分类分级相关疑问，欢迎随时致电沟通。

　　四、积极申报全市工业领域安全典型案例

　　01 背景与目标

　　市经济和信息化局将于2026年底前统筹开展工业领域网络和数据安全典型案例遴选培育工作。旨在通过挖掘、推广优秀案例，充分发挥其示范引领作用，以标杆效应带动全行业安全防护能力的整体跃升。

　　02 申报方向与范围

　　面向全市工业企业，重点征集工业互联网安全、工控安全、工业数据安全等方向的典型案例。涵盖安全技术产品研发、行业级解决方案落地、安全管理模式创新等维度，期待各企业分享在安全建设中的成功经验与实战成果。

　　03 关键时间节点

　　案例征集工作将于2026年12月启动，这是展示企业安全实力、参与行业共建的重要契机，望各企业高度重视，积极响应，共同为工业领域安全发展贡献力量。

网络安全与数据安全是工业企业稳健经营、高质量发展的核心底线，也是夯实首都数字产业安全底座、防范化解行业安全风险的关键举措。请各相关企业切实提高思想认识，压紧压实网络和数据安全主体责任，严格对标政策标准规范，健全全流程、全周期安全防护体系，夯实网络与数据安全基础防护能力，强化风险排查管控与应急处置能力，从严从细落实各项安全措施，持续筑牢工业领域网络和数据安全屏障。

　　相应政策标准链接：https://www.ciisec.org.cn

　　市经济和信息化局联系人：韩老师

　　联系电话：55521065

　　邮箱：hanjianying@jxj.beijing.gov.cn

北京市经济和信息化局
2026年5月20日