工業和信息化部：加強工業控制系統信息安全管理

　　新華社北京１０月２５日電  業和信息化部日前印發《關于加強工業控制系統信息安全管理的通知》，要求各地區、各有關部門、有關國有大型企業充分認識工業控制系統信息安全的重要性和緊迫性，切實加強工業控制系統信息安全管理，以保障工業生產運行安全、國家經濟安全和人民生命財產安全。

　　《通知》明確，重點加強核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關領域的工業控制系統信息安全管理，落實安全管理要求。

　　一是加強連接管理，嚴格管理工業控制系統與公共網絡之間連接，嚴格控制移動設備的交叉使用。二是加強組網管理，同步規劃、同步建設、同步運行安全防護措施，采用虛擬專用網絡、冗余備份、數據加密、身份認證等措施，加強關鍵工業控制系統通信網絡的防護。三是加強配置管理，建立服務器等關鍵設備安全配置和審計制度，嚴格賬戶、口令以及端口和服務的管理。四是加強設備選擇與升級管理，嚴格設備采購、技術服務的安全管理，嚴格軟件升級、補丁安裝管理。五是加強數據管理，通過采取訪問權限控制、數據加密、安全審計、災難備份等措施加強對地理、礦產、原材料等國家基礎數據以及其他重要敏感數據的保護，切實維護個人權益、企業利益和國家信息資源安全。六是加強應急管理，制定信息安全應急預案，落實應急支撐隊伍，視情采取必要的備機備件等容災備份措施。

　　《通知》提出，要建立工業控制系統安全測評檢查和漏洞發布制度。工業和信息化部要適時對重點領域工業控制系統信息安全進行抽查。同時，要進一步加強工業控制系統信息安全工作的組織領導。加強對工業控制系統信息安全工作的指導和督促檢查。加強對重點領域工業控制系統信息安全管理工作的指導監督，結合行業實際制定完善相關規章制度，提出具體要求，并加強督促檢查確保落到實處。