北京市经济和信息化局 北京市通信管理局关于开展2022年工业互联网企业网络安全分类分级管理工作的通知

为落实工业和信息化部办公厅《关于开展工业互联网安全深度行活动的通知》及《北京工业互联网发展行动计划（2021-2023年）》相关要求，进一步提升本市工业互联网企业网络安全管理水平和防护能力，推进北京市工业互联网创新发展，北京市经济和信息化局、北京市通信管理局现联合开展2022年工业互联网企业网络安全分类分级管理工作（以下简称“分类分级管理工作”）。有关事项通知如下：

一、工作目标

到2022年底，组织50家以上代表性企业开展网络安全分类分级管理工作，进一步完善定级核查、风险评估、整改落实等工作机制，提升企业网络安全防护水平；初步建成全市工业互联网企业网络安全分类分级管理体系，建立全市工业互联网企业网络安全分类分级管理名录，培育遴选一批分类分级管理典型解决方案和优秀示范企业，持续加强工业互联网安全保障体系能力建设。

二、组织方式

市经济和信息化局、市通信管理局统筹开展全市分类分级管理工作，各区经信主管部门具体指导本行政区域内工业互联网企业开展分类分级管理工作，督促企业落实网络安全主体责任。本次分类分级管理工作依托全国工业互联网企业网络安全分类分级管理服务平台（以下简称“管理服务平台”，平台网址：https://mii-ciiflfj.cn/）组织实施。

三、工作流程

（一）企业自主定级。各区经信主管部门督促企业于9月16日前完成管理服务平台注册及基础信息填报工作。企业依据《工业互联网企业网络安全分类分级管理指南（试行）》（见附件1）等文件要求开展自主定级，并于9月23日前将自主定级报告上传至管理平台。

（二）组织定级核查。9月底前，各区经信主管部门组织第三方专业机构对本行政区内企业网络安全定级结果进行核查，对于自主定级不合理、定级材料不符合要求的企业，提出定级调整建议，指导企业科学、准确定级。市经济和信息化局、市通信管理局对自主定级为三级的企业定级结果进行复核确认。

（三）落实防护要求。企业应按照工业互联网企业网络安全分类分级防护系列规范（见附件2），落实与自身安全级别相适应的防护要求，包括开展应急演练、人才培养、安全监测技术手段建设等，并将应急演练报告、人员培训情况、监测预警手段建设情况等及时上传管理服务平台。

（四）开展评估整改。企业可委托第三方专业机构开展标准符合性评测和安全风险评估，形成评估评测报告并于10月20日前上传至管理服务平台。企业对照分类分级防护规范要求，根据企业评估评测结果制定整改方案，落实安全防护要求和整改措施，于11月15日前在管理服务平台上传整改报告。

（五）组织安全抽查。11月底前，市经济和信息化局、市通信管理局组织第三方专业机构对不少于20%的三级企业、不少于10%的一级、二级企业开展安全抽查，形成评估抽查结果并通报有关企业，督促企业在30天内对抽查过程中发现的网络安全重大风险及问题隐患进行整改。

（六）开展工作总结。各区经信主管部门对分类分级工作开展情况、经验成效、存在问题等进行梳理总结，12月10日前将电子版上传至管理服务平台。市经济和信息化局、市通信管理局将依托分类分级管理服务平台，结合企业分类分级工作开展情况，遴选一批分类分级管理典型解决方案和优秀示范企业。

四、工作要求

（一）加强组织领导。各区经信主管部门应明确分类分级工作对接人与责任人，加强对分类分级管理工作的组织指导，建立“市-区-企”层层落实的分类分级工作机制，并于9月16日前反馈分类分级管理工作对接信息表和参与企业信息表（附件3与附件4）。

（二）提高重视程度。各区经信主管部门要加强分类分级管理工作规划，细化实施举措，加大宣传推广力度，积极组织本行政区内工业互联网企业开展或参与工业互联网安全宣贯培训与产业活动，落实工作要求，定期上报工作进展。

（三）落实服务保障。各区经信主管部门应加大政策、资金、人才等保障措施，发挥好第三方专业机构作用，确保分类分级管理工作顺利推进和有效实施。对于在分类分级管理工作中整改防护成效显著、达到一定防护能力且符合条件的企业给予一定奖励，并在工业互联网安全试点示范等工作中优先推荐支持，加强优秀案例的示范推广。

五、联系方式

陈  雷  市经济和信息化局     联系方式：55578431

王荣华  市通信管理局       联系方式：63319011

孟  烨  管理服务平台       联系方式：15046171117

特此通知。

附件：1.工业互联网企业网络安全分类分级管理指南（试行）.pdf
    2.工业互联网企业网络安全分类分级防护系列规范（试行）.pdf
    3.分类分级管理工作对接人员信息表.doc
    4.分类分级管理参与企业信息表.doc

北京市经济和信息化局      北京市通信管理局

2022年8月29日