為了加強(qiáng)工業(yè)控制系統(tǒng)信息安全（以下簡稱“工控安全”）事件應(yīng)急管理，提高工控安全事件應(yīng)急處置能力，工業(yè)和信息化部近日印發(fā)了《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》（以下簡稱《指南》），以預(yù)防和減少工控安全事件造成的損失和危害，保障工業(yè)生產(chǎn)正常運(yùn)行。

一、《指南》的出臺背景

隨著兩化融合的不斷深入，以及物聯(lián)網(wǎng)、云計算和大數(shù)據(jù)等新一代信息技術(shù)的快速發(fā)展，工業(yè)控制系統(tǒng)智能化、網(wǎng)絡(luò)化趨勢日漸明顯，病毒、木馬等威脅向工業(yè)控制系統(tǒng)持續(xù)擴(kuò)散。近年來，工控安全事件頻頻發(fā)生，工控安全漏洞數(shù)量持續(xù)增長，工業(yè)控制系統(tǒng)面臨著日益嚴(yán)峻的安全形勢。國家“十三五”規(guī)劃《綱要》、網(wǎng)絡(luò)強(qiáng)國、中國制造2025及“互聯(lián)網(wǎng)+”等一系列戰(zhàn)略部署的推進(jìn)實(shí)施，對我國工控安全保障工作提出了更高的要求，迫切需要快速提升工控安全保障水平和事件應(yīng)急處置能力，更好的支撐經(jīng)濟(jì)社會健康有序發(fā)展，維護(hù)國家安全。

二、總體考慮

密切結(jié)合工控安全事件應(yīng)急工作實(shí)際，以防范重大工控安全事件為重點(diǎn)，厘清工業(yè)和信息化部、地方工業(yè)和信息化主管部門、技術(shù)支撐隊伍和企業(yè)職責(zé)，加強(qiáng)工控安全事件應(yīng)急管理和組織協(xié)調(diào)，提升工控安全事件應(yīng)急處置能力。

（一）目的意義

一是建立健全工控安全事件應(yīng)急工作機(jī)制。依據(jù)《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》制定《指南》，進(jìn)一步完善工控安全事件應(yīng)急制度，形成有效的工控安全應(yīng)急工作機(jī)制，為工控安全事件應(yīng)急管理與處置工作提供依據(jù)與方法。

二是提升工控安全事件應(yīng)急處置能力?！吨改稀访鞔_了工控安全事件應(yīng)急工作的組織機(jī)構(gòu)和職責(zé)，確定了工控安全事件的監(jiān)測通報、處置流程和具體措施，提出了應(yīng)急隊伍、專家組、物資和經(jīng)費(fèi)保障等應(yīng)急力量和應(yīng)急資源方面的要求，為應(yīng)急處置工作提供行動指南。

三是完善工控安全管理體系。《指南》的研究制定和宣貫落實(shí)，與頒布的《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和正在編制的《工業(yè)控制系統(tǒng)信息安全防護(hù)評估工作管理辦法》共同構(gòu)建了工控安全管理體系。文件中提出的安全要求和管理方法覆蓋了工業(yè)控制系統(tǒng)規(guī)劃、設(shè)計、建設(shè)、運(yùn)行、維護(hù)等全生命周期，為加強(qiáng)工控安全管理奠定了堅實(shí)基礎(chǔ)。

（二）編制原則

政府指導(dǎo)、企業(yè)主體。政府通過完善政策措施、加強(qiáng)監(jiān)督管理，指導(dǎo)企業(yè)樹立工控安全主體責(zé)任意識，督促企業(yè)將工控安全作為生產(chǎn)安全的重要組成部分，做好工控安全應(yīng)急相關(guān)工作，加快提升工控安全事件應(yīng)急能力。

預(yù)防為主、平戰(zhàn)結(jié)合。按照系統(tǒng)化、科學(xué)化管理思想，加強(qiáng)工控安全監(jiān)測與風(fēng)險預(yù)判，及時掌握工控安全態(tài)勢，暢通信息傳輸渠道，充分發(fā)揮各方力量，將預(yù)防與消減有機(jī)結(jié)合，積極做好工控安全事件的預(yù)防和消減工作。

快速反應(yīng)、科學(xué)處置。建立感知快、研判快、處置快、消減快的工控安全快速反應(yīng)體系，不斷強(qiáng)化工控安全事件應(yīng)急隊伍的整體應(yīng)急水平和快速反應(yīng)能力，科學(xué)管理、指揮有力，妥善處置工控安全事件。

1 2 下頁