浙江省通信管理局深入學習貫徹習近平總書記關于新型工業化的重要論述,全面落實全國、部省新型工業化推進大會部署,從完善通報機制、分類分級管理、威脅監測處置、政策宣貫培訓等方面細化工作內容、強化任務落實,做好新型工業化網絡安全工作,以高水平安全護航新型工業化高質量發展,相關工作取得良好成效。
強化統籌謀劃推進
制定浙江信息通信行業現代化發展創新賦能新型工業化2024-2027三年實施方案,把提升護航新型工業化的安全保障能力、安全防護能力、安全服務能力作為3項重點實施任務。系統謀劃部署實施車聯強基、之江數安、護航新型工業化網絡安全3個專項行動,不斷加大對省內工業互聯網平臺企業、標識解析企業和車聯網服務平臺企業的監管力度,網絡安全和數據安全管理體系更加完善,安全保障能力穩步提升。
強化安全風險防控
加快推進工業互聯網安全分類分級管理,現已完成省內22家工業互聯網平臺和9家標識解析企業的定級備案和符合性評測工作。夯實車聯網安全治理基礎,完成省內9家企業共27個車聯網服務平臺的定級備案及年度更新審核工作;對省內所有車聯網服務平臺企業開展現場診斷,以問題為導向不斷提高車聯網企業網絡安全和數據安全防護水平。充分發揮基礎電信企業技術優勢,完善省級工業互聯網安全態勢感知平臺功能,發布網絡安全預警通報工業互聯網???2期,探測梳理工業企業互聯網暴露面資產71萬個、聯網平臺363個、車聯網APP八千余款,納入實時安全監測范圍。
強化人才隊伍建設
開展“之江鑄網-2024”實網攻防演練,20家工業互聯網企業和9家車聯網服務平臺企業作為防守單位參加,被發現存在網絡安全隱患150處。防守方累計采取防御措施74次,其中有效防御34次,成功溯源攻擊信息10個,有效強化相關企業網絡數據安全和應急處置能力。開展工業互聯網安全競賽,設置工業應用安全、工業協議安全、工控固件安全、溯源分析等賽題,共有24支隊伍72人參賽,全面考察參賽隊伍工業互聯網安全知識和應用水平,提升省內安全保障隊伍的技能水平。組織召開之江數安和車聯強基政策宣貫會,提升重點企業專職人員安全意識和業務水平;組織開展工業互聯網安全專題培訓和試點示范項目申報遴選,為工業互聯網安全提供先進技術經驗和創新解決方案。
下一步,浙江省通信管理局將嚴格落實工信部相關決策部署要求,持續推進各項工作走深走實。一是強化協同聯動。協調技術支撐單位力量,做好對企政策宣貫培訓工作;持續健全安全保障機制,完善風險預警通報、威脅監測服務、安全體檢評估等機制,發揮監管實效。二是加強監督檢查。持續開展遠程檢測和現場診斷,及時排除各類安全隱患,及時處置各類安全事件,不斷提升以技管網能力。三是提升專項行動質效。持續深化分類分級管理,不斷擴大工業互聯網安全分類分級企業名錄,切實提升工業企業安全防護能力。持續加大創新推廣力度,圍繞服務創新、技術應用等遴選一批可復制可推廣的工業互聯網安全、車聯網安全典型案例,加強優秀實踐經驗推廣。