（十）安全保障強化行動。
行動內容：
39.依法落實企業網絡安全主體責任。實施工業互聯網企業網絡安全分類分級管理制度，明確企業安全責任要求和標準規范，強化指導監督，深入開展宣標貫標、達標示范，遴選安全優秀示范企業。強化逐級負責的監督管理制度，指導省級主管部門加快建立屬地重點聯網工業企業清單和重要數據保護目錄，督促企業完善網絡安全管理體系，加強供應鏈安全管理，落實企業主體責任。指導地方工業和信息化、通信主管部門建設屬地工業互聯網安全保障體系，健全閉環管理機制，強化監督檢查，完善態勢感知、事件通報、整改落實的閉環管理。加強對重點工業互聯網平臺、APP的安全檢測評估。
40.加強網絡安全供給創新突破。強化協同創新，針對PLC、數據采集與監視控制系統（SCADA）、遠程信息處理器（T-BOX）等關鍵核心領域，鼓勵重點網絡安全企業和工業企業聯合攻關，打造具備內嵌安全功能的設備產品。加快密碼應用核心技術突破和標準研制，推動需求側、供給側有效對接和協同創新，推動密碼技術深入應用。優化服務供給，支持云服務企業、網絡安全企業在重點城市聯合建設安全運營服務中心，實施中小企業“安全上云”工程。面向裝備、電子信息等重點行業，支持工業龍頭企業建設一批具有廣泛影響力的安全公共服務平臺。針對流程工業、離散工業差異化特點，加快形成優秀安全解決方案和供應商目錄，實現供需快速精準對接。
41.促進網絡安全產業發展壯大。推動產業集聚發展，優化產業園區布局，打造資源匯聚、要素共享的網絡安全“雙創”環境和孵化基地。推進強鏈優鏈，培育一批網絡安全龍頭企業，在智能制造、車聯網等細分賽道孵化一批“高精尖”特色安全企業，帶動安全產業鏈供應鏈提升。強化先進引領，開展試點示范，遴選安全智能工廠、網絡安全創新應用先進示范區，提煉推廣最佳實踐。
42.強化網絡安全技術保障能力。強化企業自身防護，鼓勵支持重點企業建設集中化安全態勢感知和綜合防護系統，提升網絡和數據安全技術能力。強化區域監測保障，指導省級行業主管部門加快屬地工業互聯網安全態勢感知、在線監測等技術手段建設，擴大監測范圍，豐富平臺功能。支持重點城市加快“5G+工業互聯網”安全大腦建設。增強京津冀、長三角、成渝地區等重點區域的安全聯動保障能力。提升國家平臺協調服務水平，利用人工智能、大數據技術強化態勢分析，打造多方聯動、運行高效的技術服務保障體系。加強工業互聯網密碼應用安全性評估能力建設。
|
專欄10：工業互聯網安全綜合保障能力提升工程
|
|
實施企業網絡安全能力貫標計劃。行業主管部門制定分類分級系列安全標準規范，明確企業設備、控制、網絡、平臺、應用、數據等的安全防護基本要求，開展PLC等重點設備、SCADA等重要系統、工業互聯網平臺、工業APP動態安全檢測評估。各省級（重點城市）主管部門組織開展企業調研，開展企業分類分級，制定重點企業清單和重要數據保護目錄。針對重點行業、企業開展宣標貫標，企業實施達標自評估和安全改造，遴選一批貫標示范企業。實施技術保障能力提升計劃。打造“兩庫一機制”，圍繞原材料、裝備、電子信息等重點行業，建設匯聚安全漏洞、惡意代碼、勒索病毒等信息的國家工業互聯網安全漏洞庫，完善涵蓋工業協議、設備指紋、IP/域名、重要系統等的基礎資源庫，搭建一批網絡安全測試環境和攻防演練靶場。健全完善監測預警、信息共享、協同處置等閉環工作機制。
|
時間節點：到2023年，分類分級管理模式在全國范圍深入推廣。面向原材料、裝備、電子信息等重點行業遴選百家貫標示范企業。建設20個集約化安全運營服務中心、具有較大影響力的重點行業安全公共服務平臺，面向工業互聯網重點應用領域打造10個網絡安全創新應用先進示范區。
責任部門：工業和信息化部、科技部、生態環境部、國資委、能源局、國防科工局。
（十一）開放合作深化行動。
行動內容：
43.營造開放多元包容的發展環境。加強與主要國家、地區及“一帶一路”沿線國家的對接合作，建立和培育政府間、國際組織、產業組織及企業間的多樣化伙伴關系，推動多邊、區域等層面政策和規則協調，共同探索數據流通、知識產權等領域的全球治理體系建設。
44.全面推動多領域、深層次國際合作。指導國內企事業單位、產業組織等與國外企業、機構在技術標準、資源分配、業務發展等領域開展務實合作。支持國內外企業在自由貿易試驗區、服務業擴大開放綜合試點等區域開展新模式新業態先行先試。鼓勵有能力的單位通過設立海外分支機構等形式，為國內工業互聯網企業拓展國際市場提供專業服務。支持外資企業平等參與工業互聯網創新發展。
時間節點：到2023年，與歐盟、“一帶一路”沿線重點國家建立工業互聯網交流合作機制。
責任部門：工業和信息化部、科技部、商務部、市場監管總局、知識產權局。