7月20日,河北省2023年工业企业信息安全综合防护能力建设试点工作部署会在衡水市成功举办。工信部网络安全管理局网安处副处长肖俊芳、国家工业信息安全发展研究中心党委书记、副主任蒋艳、河北省工业和信息化厅副厅级领导干部王建分出席会议并讲话,衡水市人民政府副市长支斌出席了会议。
王建分强调,工业信息安全是实施制造强国和网络强国战略的重要保障,各级工信部门要加强对企业的指导,以工业企业信息安全综合防护能力建设试点为契机,督促企业落实主体责任,切实做好重大活动和节日期间工业信息安全保障工作;各试点企业要按时保质完成各项试点任务,为行业和区域工业企业工业信息安全防护能力建设提供可参考可复制的案例;支撑服务单位要做好24小时值班值守和应急处置准备工作,免费为工业企业提供咨询指导服务,帮助企业提高工业信息安全保障水平,形成工作合力,圆满完成全年工作目标任务。
工业和信息化部网络安全管理局网络安全处副处长肖俊芳进行了致辞,对河北省工业互联网安全工作给予了高度评价,他介绍了国家工业互联网安全相关工作,从强化工业领域网络安全认识、推动分类分级管理、创新安全监测服务等方面,对下一步工业互联网安全工作提出了具体要求。
国家工业信息安全发展研究中心党委书记、副主任蒋艳在致辞中对我国工业领域网络安全态势进行了系统分析,肯定了我省在安全应急、平台建设、企业试点、指数应用等方面取得的成效。他强调,国家工业信息安全发展研究中心与河北省在应急演练、预案编制、安全监测平台建设、安全指数评价体系构建等方面都有着较为深度的合作,建立了良好的合作关系,今后中心将与河北省继续深化合作,携手夯实工业领域网络安全基础,推进监测预警和应急响应能力再上台阶。
会议围绕如何进一步做好2023年工业企业信息安全综合防护能力建设试点工作,对工作内容、职责分工、工作安排等内容进行了讲解,提出了具体工作要求。国家工业信息安全发展研究中心专家介绍了网络安全分类分级、工业企业安全监测管理、工业信息安全防护等国家标准。河北衡水老白干酒业股份有限公司介绍了工控安全试点建设情况及企业在工控安全方面的做法经验,神州云盾信息安全有限公司介绍了工控安全整体解决方案。
会议还举办了河北省工业控制系统信息安全事件应急演练观摩活动,模拟以河北衡水老白干酒业股份有限公司某车间工控系统遭受勒索病毒攻击,引发生产中断为背景,重点围绕预警响应和应急处置两大场景,对工业企业预警响应、应急联动、现场处置等环节进行演练。
国家工业信息安全发展研究中心监测应急所成果转化总监、高级工程师曹锋对本次演练活动进行了现场点评。曹峰认为,本次演练处置流程顺畅、处置措施得当,检验了工控安全事件应急响应工作机制的有效性,锻炼了应对工控安全事件的组织协调和应急处置能力,为积累工控安全事件应急管理工作经验、提升工控安全保障服务能力奠定了坚实基础,起到了应急演练示范作用。
本次活动由河北省工业和信息化厅主办,衡水市工业和信息化局、河北衡水老白干酒业股份有限公司承办,国家工业信息安全发展研究中心、省工业和信息化发展研究院、神州云盾信息安全有限公司协办。13个市(含定州、辛集市)工业和信息化局和雄安新区改革发展局主管领导及相关科室负责同志,衡水市辖县区工信部门负责人,15家省级工控安全试点企业负责人,8家省级工业信息安全服务支撑机构代表参加了会议。