近日，國家市場監(jiān)督管理總局（國家標準化管理委員會）發(fā)布2024年第22號中國國家標準公告，《工業(yè)互聯網企業(yè)網絡安全 第1部分：應用工業(yè)互聯網的工業(yè)企業(yè)防護要求》《工業(yè)互聯網企業(yè)網絡安全 第2部分：平臺企業(yè)防護要求》《工業(yè)互聯網企業(yè)網絡安全 第3部分：標識解析企業(yè)防護要求》3項工業(yè)互聯網企業(yè)網絡安全系列國家標準經國家市場監(jiān)督管理總局（國家標準化管理委員會）批準，將于2025年1月1日正式實施。

本次發(fā)布的3項國家標準是我國工業(yè)互聯網安全領域的首批國家標準，是我國實施工業(yè)互聯網安全分類分級工作的創(chuàng)新成果與經驗總結，分別針對應用工業(yè)互聯網的工業(yè)企業(yè)、工業(yè)互聯網平臺企業(yè)、工業(yè)互聯網標識解析企業(yè)，提出了初始級、基本級、增強級3個不同級別的安全要求，其發(fā)布實施對全國范圍規(guī)模化推廣工業(yè)互聯網安全分類分級管理工作、綜合提升工業(yè)互聯網企業(yè)安全防護能力、支撐制造業(yè)數字化轉型和高質量發(fā)展具有重要意義。

2021年11月，在工業(yè)和信息化部網絡安全管理局指導下，中國信息通信研究院（簡稱“中國信通院”）牽頭聯合相關單位，在中國通信標準化協會工業(yè)互聯網技術工作委員會安全工作組（CCSA TC13 WG5）下立項研制工業(yè)互聯網企業(yè)網絡安全防護系列國家標準，推動標準歷經研討制定、征求意見、送審、報批公示、發(fā)布等各階段，吸收來自專業(yè)機構、工業(yè)企業(yè)、網絡安全企業(yè)、科研院所等專家建議和行業(yè)實踐經驗，經過2021年工業(yè)互聯網企業(yè)網絡安全分類分級管理試點、2022年工業(yè)互聯網安全深度行活動等分步驟實施，3項國家標準的科學性、可行性和有效性得到充分驗證。

中國信通院持續(xù)牽頭支撐工業(yè)互聯網安全體系建設，支撐發(fā)布工業(yè)互聯網安全相關指導性文件、管理辦法等政策文件，持續(xù)建設完善工業(yè)互聯網安全標準體系，布局研制30余項重點標準，同時圍繞自主定級、分級防護、符合性評測等分類分級“五步走”的關鍵環(huán)節(jié)，牽頭研制并推動發(fā)布了工業(yè)互聯網企業(yè)網絡安全定級方法、工業(yè)互聯網企業(yè)網絡安全分級防護、工業(yè)互聯網企業(yè)網絡安全分類分級評估方法等系列國家和團體標準，為科學有效實施分類分級、實現分類分級防護閉環(huán)提供標準依據和實施參考。

已發(fā)布工業(yè)互聯網安全分類分級系列標準

下一步，中國信通院將一如既往貫徹落實工業(yè)和信息化部工作部署，發(fā)揮工業(yè)領域網絡安全優(yōu)勢作用，從政策標準、制度機制、技術手段、產業(yè)發(fā)展等全方位推進工作，持續(xù)發(fā)揮工業(yè)互聯網安全相關管理平臺作用，深化支撐工業(yè)互聯網安全分類分級管理工作和標準宣貫應用，升級完善工業(yè)互聯網安全技術監(jiān)測服務體系能力，支撐開展分類分級、實網演練、人才培養(yǎng)、賽事活動、檢測評估等各項工作，服務國家、地方主管部門和行業(yè)企業(yè)，一如既往全力支撐工業(yè)互聯網安全保障體系和能力建設，為護航新型工業(yè)化、建設制造強國和網絡強國貢獻力量。