上海市经济信息化委关于进一步加强本市工业和国际进口博览会信息安全保障工作的通知

沪经信安〔2018〕313号

有关单位：
　　为贯彻落实市网信工作会议和“决战中国国际进口博览会200天”全市动员大会精神，根据市委网信领导小组确定的近期全市网信重点工作和市公安局国际进口博览会安全保卫工作方案要求，为全面实施《上海市工业控制系统信息安全行动计划（2018-2020年）》，本市将进一步做好工业信息安全防护和国际进口博览会网络安全服务保障工作。现就有关事项通知如下：
　　一、加强重要区域、重点工业行业信息安全督查
　　一是强化工业企业信息安全检查督导，按照《上海市经济信息化委关于开展2018年工业控制系统信息安全检查工作的通知》（沪经信安〔2018〕88号）要求，6月起要加强所属区域和行业的重点工业企业信息安全调研排摸，督导企业做好责任落实、隐患排查、问题整改、监测应急、信息报送等有关工作。二是强化国际进口博览会重点区域、企业信息安全整治，青浦、闵行、长宁、浦东等重点区域，供水供气供电、轨道交通等涉及城市运行的重要企业要根据工业信息安全保障工作实际，在自查基础上进一步强化配置补丁、物理环境、边界防护、身份认证、监测应急、数据防护等各项管理和防护措施落实，确保信息安全。三是配合国家及本市有关部门开展现场技术抽查，根据工信部部署及我委工作安排，近期将组织专业机构开展现场技术抽查，有关单位要配合有关工作开展，确保客观反映　实际问题，及时落实安全整改。
　　二、加快推进工业企业“千百十”防护能力提升行动
　　各区、各工业企业集团要根据本区域、本行业实际，研究制定落实《上海市工业控制系统信息安全行动计划（2018-2020年）》的实施方案。一是统筹工业互联网和工业信息安全推进工作机制，落实推进部门，明确工作联系人，对接全市推进安排，细化本区域、本单位重点工作计划，形成面上引导推进工作合力。二是开展重点工业企业排摸梳理，在前期自查基础上，加强与我委对接，7月底前完成全市百家重点工业企业名单梳理，在条件较好的工业企业组织开展工业企业安全评估与加固工程。三是做好标杆试点示范，组织所属企业积极申报安全保障能力突出的工业产品、制造工厂和行业管理方案，我委将组织专业机构和专家检测验证和评定后，形成本市首批产品级、工厂级和行业级标杆示范名单，并在后续重大活动和会议上予以重点宣传展示。
　　三、做好国际进口博览会工业信息安全应急保障工作
　　各单位要以抓好进博会应急保障为契机，落实各项工作措施，加快本市工业信息安全应急保障工作体系形成。一是强化应急响应机制，结合区域产业分布及行业实际情况，落实应急专家及服务队伍，完善突发事件处置方案，形成与所属重点企业的应急通信联络机制，并督促做好数据备份、备品备件、救援团队、应急演练等准备工作。二是抓好信息报送与日常监测，确保与各重点企业应急联络和信息报送渠道有效畅通，并配合我委做好本市联网工业系统、应用的安全监测预警及处置工作。三是强化实战阶段任务落实，11月1日至12日各单位要落实专人开展全天候应急值守工作，重点强化各类风险预警管控，及时处置突发安全事件，严格执行无事“零报告”的日报及突发事件特事特报制度，全力保障本市工业信息安全态势总体平稳可控。
　　此外，我委将于近期开展工业信息安全专题宣贯培训会，就有关事项加强协调指导，确保各项工作落实到位。具体安排另行通知。

上海市经济和信息化委员会
2018年5月28日

（联系人：吴昊 联系电话：23117605，13918312844）