福建省通信管理局 福建省工业和信息化厅关于印发《福建省2025年护航新型工业化网络安全专项行动实施方案》的通知
厦门市通信管理局、各通信发展管理办公室,各设区市工信局、平潭综合实验区经发局,省内基础电信企业,各工业互联网企业、车联网企业,有关单位:
现将《福建省2025年护航新型工业化网络安全专项行动实施方案》印发给你们,请结合工作实际抓好落实。
福建省通信管理局 福建省工业和信息化厅
2025年7月2日
福建省2025年护航新型工业化网络安全
专项行动实施方案
为深入学习贯彻习近平总书记关于新型工业化的重要论述,贯彻落实全国新型工业化推进大会、福建省新型工业化推进大会等部署,围绕发展新质生产力,做好新型工业化网络安全工作,加快建设先进制造业强省,以高水平安全护航新型工业化高质量发展,福建省通信管理局、福建省工业和信息化厅决定在全省范围内开展2025年护航新型工业化网络安全专项行动(以下简称专项行动),制定本方案。
一、总体要求
以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大和二十届二中、三中全会精神,锚定实现新型工业化这个关键任务,统筹发展和安全,坚持系统思维、目标导向,深化安全管理,创新服务赋能,加快构建新型工业化网络安全保障体系,为加快发展新质生产力,高质量推进新型工业化提供坚实支撑。
二、工作目标
通过开展专项行动,深入实施工业互联网安全分类分级管理,形成福建省工业领域网络安全防护重点企业清单不少于100家,完善福建省三级企业名录,扎实推进车联网网络安全定级备案,开展不少于5个车联网平台的安全检测,深化工业控制系统网络安全评估,持续开展政策宣贯、风险通报、安全演练、竞赛活动,创新开展网络安全服务赋能,强化网络安全“护企惠企”,加快提升新型工业化网络安全保障水平,护航新型工业化高质量发展。
三、重点任务
(一)突出重点管理,加强新型工业化网络安全重点保障
1.实施工业互联网安全分类分级管理。建立福建省2025年工业领域网络安全防护重点企业清单,指导清单企业落实《工业互联网安全分类分级管理办法》,按照工业互联网安全分类分级管理配套标准,依托全国工业互联网安全分类分级管理平台(https://www.ciisec.org.cn),有序开展自主定级、定级核查、分级防护、符合性评测、安全整改等“五步走”工作,更深程度、更高水平促进企业网络安全防护能力对标跃升,培育打造一批具有福建特色的网络安全达标企业。
2.加强车联网网络安全定级备案管理。督促指导车联网企业按照《车联网网络安全防护定级备案实施指南》要求,通过全国车联网网络安全防护管理系统(https://www.iovsec.org.cn/),于9月30日前提交或更新备案信息和定级结果,同时根据车联网平台级别采取相应的安全技术措施,定期开展网络安全符合性评测和风险评估。组织开展车联网平台安全远程检测,指导车联网企业及时排查整改风险隐患,助力提升车联网安全防护水平。
(二)聚焦关键环节,增强工业控制系统产品安全能力
3.开展工业控制系统网络安全评估。落实《工业控制系统网络安全防护指南》,面向重点行业企业,开展重要工业控制系统识别。深化工业控制系统网络安全评估,通过企业自评估、现场核验等方式,结合系统实际应用场景,指导企业围绕工业控制系统安全管理、技术防护、安全运营等关键环节,加强在用工业控制系统安全防护能力建设。
(三)加强风险防范,提升企业网络安全防护水平
4.强化网络安全风险通报处置。聚焦工业领域网络和数据安全风险隐患,充分发挥省市两级工业互联网安全威胁通报处置机制作用,对检查评估、远程检测、监测发现的安全事件、漏洞隐患等相关情况,及时通报涉事企业,指导督促企业做好风险排查、隐患整改,助力企业提高抵御安全威胁、化解安全风险的能力。
5.开展网络安全攻防演练。以工业互联网企业、车联网企业为重点对象,以企业重要系统为目标,组织开展网络安全攻防演练,检验提升企业安全防护和处置能力。推荐参加工业和信息化部网络安全攻防演练,督促指导企业制定完善网络安全事件应急预案,切实提升企业网络安全防护和应急处置水平。
(四)创新服务模式,提高新型工业化网络安全支撑水平
6.开展网络安全赋能工作。鼓励各基础电信企业充分发挥网络资源和技术优势,探索对重点工业企业、工业互联网平台企业、车联网企业等开展联网风险在线监测、网络威胁定向监测、资产暴露面监测、态势信息推送等服务。支持各专业机构开展网络安全现场诊断、漏洞修复、应急处置等服务,赋能重点企业提升网络安全风险主动防范水平。支持5G应用安全创新推广中心(福建)建设,推动5G应用安全技术创新和成果转化,强化5G应用安全供给支撑服务。
7.强化网络安全“护企惠企”。以企业网络安全需求为着力点,深入园区、企业开展网络安全诊断评估、调研交流和咨询指导,助力企业提升网络安全防护水平。组织开展护航新型工业化网络安全典型案例遴选,组织申报网络安全保险典型服务方案,支持申报软件业技术创新重点攻关及产业化项目,综合运用政策、项目配套等资源,促进入选项目推广应用,扩大示范带动效应。
8.举办网络和数据安全赛事。举办2025数字中国创新大赛数据安全产业赛道、福建省第六届网络安全职业技能竞赛、第十五届海峡两岸信息服务创新大赛信息安全赛,组织参加全国工业互联网安全技术技能大赛、工业信息安全技能大赛、全国电信和互联网行业职业技能竞赛等,培育选拔复合型安全人才,推动建设网络安全人才库。支持各地市举办工业领域网络和数据安全相关赛事活动,加强网络安全人才培养力度,不断充实壮大安全人才队伍。
9.开展网络和数据安全政策宣贯培训。面向电信和互联网企业、规上工业企业、工业互联网平台企业、标识解析企业、车联网企业、网络安全企业等,组织召开政策宣贯培训会议,系统解读网络和数据安全政策标准和工作要求。鼓励各地市结合工作实际,扩大宣贯范围、丰富宣贯形式,切实提升企业网络安全意识和能力。
四、工作实施
(一)工作部署阶段(7月)。省通信管理局、省工业和信息化厅组织开展工作会议,宣贯部署福建省护航新型工业化网络安全专项行动相关工作,明确年度任务目标,细化工作落实举措。
(二)落地实施阶段(7月至10月)。各单位按照目标任务和时间节点要求,采取有力措施推进专项行动各项重点工作任务实施。
(三)工作总结阶段(11月)。各地市通信管理部门和工信部门及时梳理总结属地工作成效、存在问题及下一步措施建议,形成专项行动工作总结,于11月5日前报省通信管理局、省工业和信息化厅。
五、工作要求
(一)加强组织领导。省通信管理局、省工业和信息化厅统筹推进专项行动落地实施,通过专题会议、调研座谈等方式,加强实施督导。各地市通信管理部门和工信部门要充分认识开展护航新型工业化网络安全专项行动的重大意义,明确责任分工,建立协同工作机制,确保各项工作任务高质量推进。各专业机构围绕重点任务配合做好专业支撑和技术保障。各企业要落实网络安全主体责任,积极参与相关工作,切实提升安全防护水平。
(二)强化工作支持。各地市工信部门和通信管理部门要将新型工业化网络安全工作纳入重点工作和有关规划,加强政策保障,做好协调服务,指导企业在安全建设、应急演练、人才培养等方面加强投入。
(三)开展总结推广。各地市通信管理部门和工信部门在专项行动推进过程中,注重工作总结,培育典型案例,推广优秀经验做法。省通信管理局、省工业和信息化厅将适时开展护航新型工业化网络安全典型案例遴选,择优推荐至工业和信息化部,促进实践成果交流共享。
(四)注重风险防控。各地市通信管理部门和工信部门、专业机构要切实做好风险管理,加强检测评估、安全演练等工作全过程风险管控,在确保不影响企业生产运行和正常工作秩序前提下,稳妥有序推进各项工作。
六、联系方式
省通信管理局:潘老师,0591-83175137
省工业和信息化厅:刘老师,0591-87430187