中国信通院联合举办新疆2022年工业互联网安全深度行工作推进会

VSole2022-09-13 13:21:50

2022年8月29日,新疆维吾尔自治区工业和信息化厅、中国信息通信研究院(以下简称“中国信通院”)联合举办的新疆2022年工业互联网安全深度行工作推进会召开。工业和信息化部网络安全管理局网络安全处一级调研员袁春阳、新疆维吾尔自治区工业和信息化厅二级巡视员詹寒戈、中国信通院副院长王志勤视频参会并致辞,新疆维吾尔自治区工业和信息化厅工业信息安全处二级调研员罗华主持会议。自治区各地(州、市)工信局相关处室负责同志、中国信通院安全所负责同志、自治区工业互联网企业代表等共同参会。

袁春阳表示,近年来,工业和信息化部深入贯彻党中央和国务院决策部署,坚持工业互联网创新发展与安全同步推进,今年面向全国开展工业互联网安全深度行活动,旨在更大范围推动分类分级管理纵深落地,共同提升工业互联网安全保障能力。并就新疆深度行工作提出三点建议:一是提高认识,系统推进工业互联网安全工作。二是强化管理,压实企业网络安全主体责任。三是技管结合,提升工业互联网安全技术能力。四是创新供给,优化属地工业互联网安全供给和服务水平。

詹寒戈指出,近年来,自治区工业和信息化厅坚持工业互联网安全和发展同步推进,不断强化工业互联网安全管理体系、防护水平、技术能力和产业生态建设,推动政策引领、企业示范、技术服务、支撑能力、人才培养等方面工作取得阶段性进展。下一步,自治区工业和信息化厅将深入落实工信部工业互联网安全深度行工作要求,围绕管理、技术和服务,持续推进工业互联网企业网络安全分类分级管理、工业领域网络安全资源池建设、工业互联网安全人才培训、工业互联网安全大赛新疆自治区选拔赛等系列工作落地落实。

王志勤表示,中国信通院是国内最早前瞻布局推进工业互联网安全体系化工作的专业机构,深入贯彻落实国家系列战略部署,支撑国家工业互联网安全政策、技术、产业体系建设,引领构建工业互联网安全发展格局,为全国范围落地推进工业互联网安全工作奠定坚实有力的基础条件。下一步,中国信通院将充分发挥管理支撑、技术监测、检测评估、人才培育、赛事演练、实验室技术服务等能力优势,持续推动自治区深度行工作实施落地,扎实推进工业互联网安全保障体系建设,持续为制造业数字化转型和高质量发展赋能添力。

会上,中国信通院安全研究所副所长林美玉对《工业互联网企业网络安全分类分级管理指南(试行)》的背景、主要内容和定级规则等配套附件,以及分类分级管理系列安全防护标准进行了详细解读。中国信通院安全研究所陈杰博士介绍了中国信通院支撑建设的新疆工业互联网企业网络安全分类分级管理服务平台主要功能和操作流程,平台与全国工业互联网企业网络安全分类分级管理服务平台对接,支撑新疆维吾尔自治区工业和信息化厅、自治区各地(州、市)工信局、自治区工业互联网企业等开展分类分级管理全流程工作。中国石油天然气股份有限公司独山子石化分公司、宝钢集团新疆八一钢铁有限公司、新疆有色金属工业(集团)有限责任公司、国网新疆电力有限公司企业代表就2021年工业互联网企业网络安全分类分级工作实践成果与2022年工业互联网安全深度行工作计划作交流发言。

目前,中国信通院持续深入支撑各地方深度行工作,按照工业和信息化部网络安全管理局分类分级管理试点工作总结会、2022年工业互联网安全深度行活动启动会等工作要求,强化分类分级管理、资源池建设、人才能力评价、应急演练、赛事活动等支撑保障和技术服务,落实“推动分类分级管理服务平台全国应用”等要求,持续面向全国开展平台对接服务,支撑建立分类分级管理工作机制。目前,全国分类分级管理服务平台已支撑服务17个省份、千余家企业,依托平台定级指导、防护落实自查、安全评测、评估机构管理、企业能力评价等多方面能力,强化分类分级管理全流程服务保障和联动工作体系。

网络安全工作管理
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着信息技术日新月异的发展,网络环境日益复杂、安全形势瞬息万变,网络安全威胁的范围和内涵不断扩大和演化,我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”,商用密码技术作为实现网络安全的核心技术,在网络安全防护工作中发挥着重要的基础支撑作用。聚焦我国商用密码管理现状,围绕政策法规、标准规范、技术实力、产业发展等内容进行研究,分析我国商用密码管理工作中的挑战,并提出相应的建议与举措,为商
本文在国家及监管单位对网络安全的监管和指导要求与烟草行业网信工作发展规划相结合的背景下,从四川中烟工业有限责任公司(以下简称:四川中烟)全公司网络安全监管运营体系建设的角度,阐述如何通过把各工厂IT环境中的安全设备、重要服务器设备日志、数据进行采集,并上传至公司进行统一配置,实现全面监控、实时告警、流量分析等。从公司统筹规划开展安全运营建设工作,既有效降低企业安全运维成本,又使企业安全事件应急响应
11月20日,2021中国5G+工业互联网大会在武汉召开,奇安信集团总裁吴云坤发表主题为“经营安全,助力工业互联网安全发展”的演讲。 他表示,工业互联网加速工业企业智能化升级的同时,面临三大新挑战,这就需要建立内生安全、保障经营安全,确保工业互联网安全发展。
2021年11月23日,由中国计算机学会计算机安全专委会和中关村网络安全与信息化产业联盟联合主办,计算机安全专委会创新创业工作组、绿盟科技集团股份有限公司承办的“关键信息基础设施安全保护研讨沙龙”在线上成功举办。近千位来自政府、金融、运营商等行业的专家共同进行了深入的交流与研讨。
研究人员发现,由于当前不利的经济环境,英国很多中小型企业及组织的管理者开始降低对网络安全的重视度,有29%的受访企业/组织表示不会将保障网络应用合规与安全作为其优先处理的事项。数据表明,制定该战略的主要推动因素来自政府监管部门的压力、审计和商业并购活动。第三方安全认证和指导报告研究发现,目前寻求外部网络安全指导的英国企业比例保持稳定。密切关注供应链和第三
摘 要:为定量评价党政机关、金融、交通、通信、能源等关键信息基础设施单位的网络安全能力水平,在《网络安全法》《关键信息基础设施安全保护条例》等法律法规和国家标准框架下,从技术应用与制度建设执行两个层面,构建了涵盖网络安全“技术体系、基础保障、主动防御与应急、运营规范、培训教育、技术创新”6 个方面的综合评价指标体系。该指标体系有助于关键信息基础设施单位网络安全能力自查与优化提升,提供科学量化的评估
20个网络安全关注点和10种网络安全误区剖析
漏洞修补通常属于网络安全基础,但在实践中,实施起来可能具有挑战性。一个误区认为,中小企业宁愿将资源用于其他地方,也不愿意设法最大限度地降低漏洞修补造成的干扰。
VSole
网络安全专家