上海市經(jīng)濟和信息化委員會關(guān)于印發(fā)《上海市工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）》的通知
滬經(jīng)信安〔2018〕208號
上海市經(jīng)濟和信息化委員會關(guān)于印發(fā)《上海市工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）》的通知
有關(guān)單位：
為落實《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》（國發(fā)〔2017〕50號）、《工業(yè)和信息化部關(guān)于印發(fā)〈工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）〉的通知》（工信部信軟〔2017〕316號）要求，加快推進本市工業(yè)控制系統(tǒng)信息安全保障體系建設(shè)，全面提升工業(yè)互聯(lián)網(wǎng)安全防護能力，促進工業(yè)信息安全產(chǎn)業(yè)發(fā)展，全力支撐服務(wù)“上海制造”品牌打響，特制訂《上海市工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）》。現(xiàn)印發(fā)給你們，請結(jié)合實際，認真貫徹落實。
附件：上海市工業(yè)控制系統(tǒng)信息安全行動計劃
上海市經(jīng)濟和信息化委員會
2018年4月18日
上海市工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）
工業(yè)控制（以下簡稱工控）系統(tǒng)信息安全是實施制造強國和網(wǎng)絡(luò)強國戰(zhàn)略的重要保障。工控系統(tǒng)已廣泛應用于工業(yè)經(jīng)濟、城市關(guān)鍵基礎(chǔ)設(shè)施等重要領(lǐng)域，在溝通信息虛擬環(huán)境與現(xiàn)實物理世界，實現(xiàn)自動化、智能化上發(fā)揮著基礎(chǔ)支撐作用，保障工控系統(tǒng)安全已經(jīng)成為推進制造業(yè)與互聯(lián)網(wǎng)深度融合發(fā)展，工業(yè)互聯(lián)網(wǎng)創(chuàng)新應用急需突破的關(guān)鍵瓶頸問題。上海作為全國重要的工業(yè)城市，工控安全需求廣泛，工控系統(tǒng)研發(fā)、設(shè)計、制造、集成、安全等產(chǎn)業(yè)鏈相對完整，并在多個行業(yè)實施系統(tǒng)安全評估與加固示范，開展行業(yè)性的規(guī)劃研究，在全國率先成立工控系統(tǒng)信息安全技術(shù)服務(wù)聯(lián)盟，建設(shè)工控系統(tǒng)安全研發(fā)與轉(zhuǎn)化功能型平臺，具備推進工控系統(tǒng)信息安全工作，打造技術(shù)產(chǎn)業(yè)高地的現(xiàn)實基礎(chǔ)。
為落實《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》（國發(fā)〔2017〕50號）、《工業(yè)和信息化部關(guān)于印發(fā)〈工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）〉的通知》（工信部信軟〔2017〕316號），全面提升工控系統(tǒng)安全防護能力，促進工業(yè)信息安全產(chǎn)業(yè)發(fā)展，支撐服務(wù)全力打響“上海制造”品牌，特制訂本行動計劃。
一、指導思想和基本原則
（一）指導思想
全面貫徹黨的十九大精神，以習近平新時代中國特色社會主義思想為指導，深入貫徹習近平總書記“四個新作為”重要指示，堅持國家總體安全觀和網(wǎng)絡(luò)強國、制造強國戰(zhàn)略，圍繞“加快發(fā)展先進制造業(yè)，推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合”新需求，以推進《中華人民共和國網(wǎng)絡(luò)安全法》實施，落實企業(yè)主體責任為關(guān)鍵，著力提升全市工控系統(tǒng)信息安全綜合管理、安全防護、技術(shù)支撐、產(chǎn)業(yè)發(fā)展能力，加快建設(shè)工控系統(tǒng)信息安全保障體系，打造輻射全國、影響全球的工業(yè)信息安全技術(shù)與產(chǎn)業(yè)高地，保障上海實體經(jīng)濟安全穩(wěn)定發(fā)展，當好新時代全國改革開放排頭兵、創(chuàng)新發(fā)展先行者。
（二）基本原則
1.堅持安全與發(fā)展并重。樹立正確的網(wǎng)絡(luò)安全觀，以安全保發(fā)展，以發(fā)展促安全，確保信息安全同信息化與工業(yè)化融合統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施。
2.堅持企業(yè)主體、政府引導。強化企業(yè)在工控系統(tǒng)安全保障的主體責任，建立健全安全責任制，把工控系統(tǒng)信息安全作為安全生產(chǎn)的重要組成部分，深化技術(shù)、管理措施落實。政府部門同步加強工作統(tǒng)籌，強化政策、法規(guī)和標準的制定和實施。
3.堅持市區(qū)聯(lián)動、分類推進。加強市區(qū)兩級政府部門的工作聯(lián)動，做好規(guī)模以上工業(yè)企業(yè)工控系統(tǒng)信息安全的管理服務(wù)。依托行業(yè)主管部門和企業(yè)集團，分行業(yè)推進工控系統(tǒng)信息安全解決方案落實，切實提高企業(yè)工控安全防護針對性和有效性。
二、發(fā)展目標
到2020年，基本建成本市工控系統(tǒng)信息安全保障體系，綜合管理、安全防護、技術(shù)支撐、產(chǎn)業(yè)發(fā)展四大能力明顯提升。綜合管理上，基本形成部門協(xié)同、市區(qū)聯(lián)動的工作機制，檢查、評估、監(jiān)測、應急等工作制度全面落實，工控安全服務(wù)規(guī)范有序。安全防護上，形成服務(wù)聯(lián)絡(luò)千家企業(yè)、督促指導百家重點企業(yè)的工作網(wǎng)絡(luò)，在全市樹立10家工控安全體系化標桿企業(yè)，打造40家安全評估示范工廠，企業(yè)工控安全防護能力全面提升。技術(shù)支撐上，引進國家級專業(yè)機構(gòu)和產(chǎn)業(yè)聯(lián)盟，重點培育3-5家本地技術(shù)支撐機構(gòu)，建成工控系統(tǒng)安全綜合管理系統(tǒng)，建設(shè)完善試驗驗證、仿真測試、攻防靶場等共性技術(shù)平臺。產(chǎn)業(yè)發(fā)展上，創(chuàng)建國家級工業(yè)信息安全主題產(chǎn)業(yè)園，引進和培育一批影響力大、競爭力強的龍頭骨干企業(yè)，實施一批技術(shù)創(chuàng)新和成果轉(zhuǎn)化項目，打造工控系統(tǒng)信息安全技術(shù)產(chǎn)業(yè)高地。
三、主要任務(wù)
圍繞工控系統(tǒng)信息安全保障需求，強化管理工作體系化建設(shè)和制度落實，促進防護能力全面提升，充分依托市場推動技術(shù)支撐和產(chǎn)業(yè)發(fā)展，形成工控系統(tǒng)信息安全保障體系。
（一）聚焦監(jiān)管服務(wù)，實施綜合管理能力提升工程
1.落實企業(yè)主體責任制。按照分級負責、屬地管理的原則，全面梳理工控系統(tǒng)企業(yè)、系統(tǒng)和資產(chǎn)清單，指導企業(yè)貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》，明確法人代表、經(jīng)營負責人第一責任，落實工作機構(gòu)，完善管理制度。加強經(jīng)信、安全生產(chǎn)等部門的聯(lián)動，規(guī)范年度工控系統(tǒng)安全檢查，持續(xù)監(jiān)督工控安全責任和相關(guān)管理、技術(shù)要求落實。（市經(jīng)濟信息化委、市安全監(jiān)管局、各區(qū)政府）
2.完善協(xié)同管理機制。加強網(wǎng)信、公安、經(jīng)信等有關(guān)部門的協(xié)同聯(lián)動，合力推進實施關(guān)鍵信息基礎(chǔ)設(shè)施重點保護、網(wǎng)絡(luò)安全等級保護、工控系統(tǒng)信息安全防護等有關(guān)制度要求。各區(qū)政府要完善區(qū)域內(nèi)重點企業(yè)、重要工控系統(tǒng)管理服務(wù)機制，完善檢查、監(jiān)測、應急等服務(wù)保障能力建設(shè)。充分依托行業(yè)主管部門與大企業(yè)集團管理職能和服務(wù)功能，分行業(yè)、分系統(tǒng)完善安全制度，支持形成行業(yè)級、企業(yè)級工控系統(tǒng)信息安全解決方案和標準規(guī)范。（市委網(wǎng)信辦、市公安局、市經(jīng)濟信息化委、各區(qū)政府、各行業(yè)主管部門）
3.規(guī)范社會安全服務(wù)。以《工業(yè)控制系統(tǒng)信息安全防護指南》深入實施為抓手，大力促進安全咨詢、整改加固、產(chǎn)品認證、風險評估等工控系統(tǒng)安全服務(wù)發(fā)展，統(tǒng)籌開展試點示范，促進工控安全服務(wù)的普及化。指導支持相關(guān)行業(yè)組織按照國家政策標準，結(jié)合上海實際，制定綜合企業(yè)信用、產(chǎn)品性能、服務(wù)能力等多環(huán)節(jié)的產(chǎn)品與服務(wù)評價標準，開展工控安全產(chǎn)品、服務(wù)的安全審查和評估，完善相關(guān)產(chǎn)品和服務(wù)的推薦機制，規(guī)范工控安全服務(wù)有序開展。（市經(jīng)濟信息化委）
（二）聚焦運行安全，實施安全防護能力提升工程
4.完善千家企業(yè)安全指導。加強與“兩化融合”、“企業(yè)上云”等工作協(xié)調(diào)聯(lián)動，指導千家企業(yè)貫徹落實《工業(yè)控制系統(tǒng)信息安全防護指南》等政策標準，依托互聯(lián)網(wǎng)平臺開展年度工控安全自評估工作，指導企業(yè)合理確定系統(tǒng)網(wǎng)絡(luò)安全等級，完善網(wǎng)絡(luò)、平臺、數(shù)據(jù)等管理制度和技術(shù)措施。建立千家企業(yè)工控安全聯(lián)絡(luò)員工作網(wǎng)絡(luò)，每年開展不少于一次的安全責任人、聯(lián)絡(luò)員業(yè)務(wù)培訓，更好促進相關(guān)工作要求落實。（市經(jīng)濟信息化委、各區(qū)政府）
5.落實百家企業(yè)重點防護。圍繞城市運行和生產(chǎn)安全保障要求，重點督導百家城市生命線和重點工業(yè)企業(yè)。在督促落實網(wǎng)絡(luò)安全等級保護、工控系統(tǒng)安全防護等要求基礎(chǔ)上，強化專業(yè)崗位持證上崗、重要數(shù)據(jù)重點防護、產(chǎn)品服務(wù)采購審查等關(guān)鍵信息基礎(chǔ)設(shè)施合規(guī)要求。同時，加強工控系統(tǒng)信息安全檢查評估、安全監(jiān)測、信息通報、應急管理、攻防演練等制度落實，確保重要工控系統(tǒng)安全穩(wěn)定運行。（市經(jīng)濟信息化委、市委網(wǎng)信辦、市公安局等）
6.打造十家示范標桿企業(yè)。加強標桿企業(yè)示范帶動，在全市范圍內(nèi)遴選十家基礎(chǔ)較好的企業(yè)集團，開展工控系統(tǒng)信息安全保障體系化設(shè)計，完善企業(yè)設(shè)備、控制、網(wǎng)絡(luò)、平臺和數(shù)據(jù)安全管理制度規(guī)范，形成一體化的企業(yè)級工業(yè)信息安全保障體系框架。按照國家政策和技術(shù)標準，在工業(yè)互聯(lián)網(wǎng)、智能制造等創(chuàng)新應用領(lǐng)域，結(jié)合兩化融合管理體系貫標工作推進，啟動40家標桿工廠防護能力評估和加固示范工程，并通過國家級專業(yè)機構(gòu)的檢查評估驗證。（市經(jīng)濟信息化委）
專欄一：工控系統(tǒng)信息安全“千百十”行動
2020年前，完成上海工業(yè)企業(yè)工控系統(tǒng)信息安全“千百十”行動：圍繞千家重要規(guī)模以上工業(yè)企業(yè)、兩化融合重點跟蹤企業(yè)和生產(chǎn)性服務(wù)業(yè)企業(yè)，以指導貫標為重點，推動企業(yè)開展年度自評估，樹立工業(yè)信息安全意識，完善系統(tǒng)安全防護，更好應用工業(yè)互聯(lián)網(wǎng)、工業(yè)云等制造業(yè)與互聯(lián)網(wǎng)融合新技術(shù)、新應用。聚焦百家供電供水供氣、城市軌道交通等城市生命線企業(yè)，以及鋼鐵、化工、汽車、裝備制造等對城市經(jīng)濟安全有重大影響的重要工業(yè)企業(yè)，綜合推進目前國家已出臺的相關(guān)管理和技術(shù)規(guī)范標準落實，滿足安全防護基線要求，并通過加強監(jiān)管實施重點保護。打造10家示范引領(lǐng)的集團公司，圍繞工業(yè)互聯(lián)網(wǎng)不同層級的安全需求提出企業(yè)工業(yè)信息安全保障的體系化建設(shè)思路框架并貫徹實施；同時通過持續(xù)推進評估加固試點，力爭有40家制造工廠通過國家評估，形成示范帶動。
（三）聚焦平臺設(shè)施，實施技術(shù)支撐能力提升工程
7.建設(shè)全市工控安全綜合管理系統(tǒng)。按照工控系統(tǒng)信息安全精細化、清單化管理要求，建設(shè)全市工控系統(tǒng)信息安全綜合管理平臺，支持企業(yè)開展基礎(chǔ)情況填報和自評估工作；對接區(qū)政府、行業(yè)主管部門管理需求，為安全檢查、信息通報、信息共享、應急管理提供全面技術(shù)支持；形成工控系統(tǒng)信息安全知識庫、漏洞庫和應急資源庫，精準匹配到相應企業(yè)和工控系統(tǒng)，完善對安全檢查、監(jiān)測預警和應急處置等工作的支持。（市經(jīng)濟信息化委）
8.培育工控安全專業(yè)服務(wù)能力。完善國家工控系統(tǒng)安全質(zhì)量監(jiān)督檢驗機構(gòu)建設(shè)，對標歐盟、美國等國際檢測要求，打造具有國際影響力，融合信息安全、功能安全、本質(zhì)安全的一體化工控系統(tǒng)安全檢測能力。著力打造3-5家獲得國家相關(guān)部門專業(yè)資質(zhì)授權(quán)的本地化工控系統(tǒng)信息安全專業(yè)技術(shù)服務(wù)機構(gòu)，統(tǒng)籌支持工控系統(tǒng)安全評估、監(jiān)測預警、產(chǎn)品審查等專業(yè)技術(shù)系統(tǒng)建設(shè)。爭取國家級工業(yè)信息安全研究中心落戶本市，完善和提升汽車、電力等上海優(yōu)勢行業(yè)協(xié)同及技術(shù)創(chuàng)新能力，服務(wù)和支撐長三角乃至全國工控系統(tǒng)信息安全保障工作開展。（市經(jīng)濟信息化委、市編辦）
9.完善工控安全基礎(chǔ)實驗驗證平臺。依托工控系統(tǒng)安全研發(fā)與轉(zhuǎn)化功能型平臺，充分整合已有的電力、水務(wù)、軌交、汽車等檢測實驗平臺，以及工控系統(tǒng)生產(chǎn)商、裝備制造企業(yè)的產(chǎn)品測試基地，基于半實物仿真或全實物方式，完善實驗環(huán)境建設(shè)。制訂實驗室資源共享機制，形成不同類型機構(gòu)共建共享的工控系統(tǒng)信息安全聯(lián)合實驗室，支持和促進基于工控系統(tǒng)信息安全的仿真測試、漏洞挖掘、產(chǎn)品驗證、攻防演練等基礎(chǔ)研究與工作開展。（市經(jīng)濟信息化委、市科委、市發(fā)展改革委）
10.強化與國家平臺技術(shù)對接。全面對接國家工控信息安全“一網(wǎng)”（在線監(jiān)測網(wǎng)絡(luò)）、“一庫”（應急資源庫）、“三平臺”（仿真測試、信息共享、信息通報），開展市級監(jiān)測平臺建設(shè)，完善主動監(jiān)測、被動誘捕、威脅情報獲取等技術(shù)手段，覆蓋主要行業(yè)和重點防護企業(yè)，整合相關(guān)監(jiān)測資源形成市級節(jié)點并與國家監(jiān)測網(wǎng)絡(luò)技術(shù)對接。做好工控安全綜合管理平臺信息共享、信息通報、應急資源管理等功能與國家有關(guān)技術(shù)平臺的銜接，豐富和完善市級平臺知識庫，確保信息有效溝通，威脅事件處置高效。對標國際的一流檢測實驗環(huán)境，在本市優(yōu)勢行業(yè)建設(shè)實驗驗證平臺、聯(lián)合實驗室，力爭在汽車、電力、軌交等領(lǐng)域建成國家級仿真測試平臺。（市經(jīng)濟信息化委）
專欄二：工控系統(tǒng)信息安全支撐能力三步走提升計劃
2020年前，在工控系統(tǒng)信息安全技術(shù)支撐能力上形成“一平臺、二機構(gòu)、三對接”三步走格局：“一平臺”即完成全市工控安全綜合管理系統(tǒng)建設(shè)，形成相應的管理對象清單，具備監(jiān)測預警、應急管理、安全檢查等技術(shù)功能，滿足政府部門監(jiān)管需求，建設(shè)相應的病毒庫、漏洞庫和系統(tǒng)知識庫，為工業(yè)企業(yè)開展自評估、漏洞整改和事件應對提供技術(shù)支持。“二機構(gòu)”即完成本市3-5家工控系統(tǒng)安全技術(shù)支撐機構(gòu)建設(shè)，分別從工控專業(yè)、信息安全專業(yè)布局，形成“競爭+合作”的模式，做好對相關(guān)監(jiān)管工作的技術(shù)支撐，以及工業(yè)企業(yè)的服務(wù)保障。“三對接”即在三個層面與國家開展工作對接，一是銜接合作，以“一平臺”為基礎(chǔ)，與國家監(jiān)測預警網(wǎng)絡(luò)、應急資源庫、信息共享平臺和信息通報平臺進行技術(shù)對接，協(xié)同開展工業(yè)信息安全治理工作，支撐本市工作開展；二是建設(shè)承接，承接國家工控系統(tǒng)安全質(zhì)量監(jiān)督檢驗機構(gòu)、國家工業(yè)信息安全發(fā)展研究中心華東分部等的建設(shè)布局，輻射和帶動長三角區(qū)域聯(lián)動和一體化協(xié)同提升；三是能力輸出，把上海優(yōu)勢行業(yè)，如電力、汽車等實驗驗證平臺、實驗室、協(xié)同創(chuàng)新中心打造成具國際影響力的技術(shù)平臺，支撐國家級仿真測試平臺、實驗室建設(shè)。
（四）聚焦創(chuàng)新轉(zhuǎn)化，實施產(chǎn)業(yè)發(fā)展能力提升工程
11.加強技術(shù)創(chuàng)新和應用突破。針對系統(tǒng)、網(wǎng)絡(luò)、設(shè)備等不同層面安全需求，強化技術(shù)創(chuàng)新，突破應用瓶頸。在系統(tǒng)組件方面，重點研究突破網(wǎng)絡(luò)安全攻防機制，突破安全隔離、安全審計、攻擊檢測等關(guān)鍵技術(shù)；在網(wǎng)絡(luò)層次方面，研究突破網(wǎng)絡(luò)內(nèi)部、跨網(wǎng)絡(luò)以及產(chǎn)業(yè)鏈上下游之間網(wǎng)絡(luò)通信協(xié)議及其安全關(guān)鍵技術(shù)；在終端設(shè)備方面，研究突破傳感器、儀器儀表、執(zhí)行器等安全接口、安全協(xié)議、安全評估、識別診斷等關(guān)鍵技術(shù)；開展功能安全、本質(zhì)安全、信息安全技術(shù)融合與評價研究，形成工控系統(tǒng)一體化安全檢測驗證能力。圍繞電力、石化、鋼鐵、生物醫(yī)藥等流程型工業(yè)，供水供電供氣、軌道交通、電子信息、航空航天、裝備制造等離散型工業(yè)，以及網(wǎng)絡(luò)協(xié)同制造、大規(guī)模個性化定制、遠程運維等工業(yè)互聯(lián)網(wǎng)新應用，加強工控安全技術(shù)與傳統(tǒng)信息安全技術(shù)融合創(chuàng)新發(fā)展，有效解決其中網(wǎng)絡(luò)安全隔離、數(shù)據(jù)安全傳輸?shù)葐栴}。（市科委、市經(jīng)濟信息化委、各行業(yè)主管部門）
12.強化工業(yè)軟件安全支撐。著力提升工業(yè)軟件可靠性和安全性設(shè)計能力，針對企業(yè)運營管理、研發(fā)設(shè)計、生產(chǎn)控制、軟件嵌入等不同層次安全要求，在重點行業(yè)應用中強化相關(guān)軟件產(chǎn)品內(nèi)聚、容錯、冗余、風險隔離、故障監(jiān)控和異常處理設(shè)計，強化安全架構(gòu)、安全操作系統(tǒng)、安全數(shù)據(jù)庫、安全系統(tǒng)、安全互操作等技術(shù)集成，確保相關(guān)軟件產(chǎn)品可靠性和安全性。加強針對工業(yè)大數(shù)據(jù)、工業(yè)云、工業(yè)APP等安全檢測技術(shù)研究，切實提升相關(guān)軟件產(chǎn)品漏洞挖掘、病毒分析、軟件逆向、代碼分析、滲透測試等檢測能力，形成相應的檢測工具集。（市經(jīng)濟信息化委、市科委）
13.促進工控安全技術(shù)成果轉(zhuǎn)化。強化工控系統(tǒng)信息安全技術(shù)成果轉(zhuǎn)化與示范應用。在成果轉(zhuǎn)化方面，強化面向可信傳感器、控制器、控制系統(tǒng)（DCS、PCS、SCADA）等主流設(shè)備的信息安全管理系統(tǒng)應用，形成工控防火墻、網(wǎng)閘、網(wǎng)關(guān)、安全審計、訪問控制、監(jiān)測預警等工控安全產(chǎn)品。在示范應用方面，重點開展電力、汽車、軌道交通、供氣、水務(wù)、智能制造、自動化碼頭等領(lǐng)域試點示范，推廣應用成熟的工控系統(tǒng)信息安全產(chǎn)品和服務(wù)，形成行業(yè)級工控安全解決方案；同時，聚焦汽車、核電裝置、電氣電站設(shè)備等集成工控技術(shù)、設(shè)備的裝備產(chǎn)品研發(fā)生產(chǎn)，融合工控系統(tǒng)安全需求與生產(chǎn)企業(yè)裝備產(chǎn)品的設(shè)計目標，實施相關(guān)裝備產(chǎn)品工控安全防護能力提升改造工程。（市經(jīng)濟信息化委、市科委、市發(fā)展改革委）
專欄三：工業(yè)信息安全技術(shù)研發(fā)與成果轉(zhuǎn)化“路線圖”計劃
依托上海著力推進建設(shè)的工控系統(tǒng)安全研發(fā)與轉(zhuǎn)化功能型平臺，加強政、產(chǎn)、學、研、用協(xié)同，聚焦電力、汽車、軌道交通、先進制造等重點行業(yè)開展技術(shù)攻關(guān)，加快推進示范應用和產(chǎn)業(yè)發(fā)展，走通工控系統(tǒng)安全技術(shù)產(chǎn)業(yè)系統(tǒng)-軟件-應用-轉(zhuǎn)化“路線圖”，到2020年初步形成全國領(lǐng)先的工業(yè)信息安全技術(shù)產(chǎn)業(yè)高地。一是聚焦工控系統(tǒng)自身安全需求，從系統(tǒng)組件、工控網(wǎng)絡(luò)、終端設(shè)備等方面加強信息安全研發(fā)，兼顧工控系統(tǒng)功能安全、本質(zhì)安全形成一體化的工控安全技術(shù)輸出能力。二是聚焦工業(yè)軟件安全能力提升，一方面強化軟件安全設(shè)計和安全技術(shù)集成，提升工業(yè)軟件自身可靠性和安全性，另一方面強化針對工業(yè)軟件的檢測能力建設(shè)，形成安全防測一體的能力支撐。三是聚焦工控系統(tǒng)應用環(huán)境中存在的差異化信息安全問題，著力研究解決流程型、離散型工業(yè)行業(yè)以及工業(yè)互聯(lián)網(wǎng)新應用中的“卡脖子”工控安全技術(shù)，打破工控安全技術(shù)在行業(yè)應用上的“壁壘”。四是強化安全技術(shù)成果轉(zhuǎn)化，立足上海，帶動長三角，輻射全國，推動工控系統(tǒng)安全產(chǎn)業(yè)集聚和發(fā)展，形成一批經(jīng)得起應用檢驗的工控安全產(chǎn)品，同時在工控系統(tǒng)安全加固、裝備產(chǎn)品安全能力提升上推動一批示范項目，推廣相關(guān)技術(shù)產(chǎn)品使用，切實解決新技術(shù)“首臺套”應用及更新迭代難題。
14.創(chuàng)建國家級主題產(chǎn)業(yè)園區(qū)。在上海普陀、寶山等區(qū)域，爭取創(chuàng)建國家級工業(yè)信息安全主題產(chǎn)業(yè)園區(qū)，建設(shè)公共服務(wù)平臺，完善配套設(shè)施，引進一批國際國內(nèi)知名工控設(shè)備制造商、工控系統(tǒng)集成商、信息安全廠商及科研機構(gòu)，支持龍頭企業(yè)帶動形成的企業(yè)聯(lián)合研發(fā)中心建設(shè)，共同打造工控系統(tǒng)信息安全技術(shù)與產(chǎn)業(yè)高地。依托工控系統(tǒng)安全研發(fā)與轉(zhuǎn)化功能型平臺，引入政府資金、社會資本，成立工控系統(tǒng)安全發(fā)展基金，圍繞工控系統(tǒng)安全技術(shù)研發(fā)、應用示范、產(chǎn)融合作、人才培養(yǎng)等關(guān)鍵環(huán)節(jié)做好技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展引導，形成良性的工業(yè)信息安全產(chǎn)業(yè)生態(tài)。（市經(jīng)濟信息化委、市科委、相關(guān)區(qū)政府）
四、保障措施
（一）強化組織保障。充分依托中國制造2025、工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展等市級層面協(xié)調(diào)推進機制，加強工控系統(tǒng)信息安全保障體系重大決策、重大工程和重大問題的統(tǒng)籌協(xié)調(diào)，全面落實行動計劃的各項任務(wù)。各區(qū)政府要加強本地區(qū)統(tǒng)籌管理，做好行動計劃的貫徹落實和組織保障；普陀等重點區(qū)要成立國家級主題產(chǎn)業(yè)園區(qū)推進機構(gòu)，做好園區(qū)建設(shè)、招商服務(wù)等配套工作。（市經(jīng)濟信息化委、市委網(wǎng)信辦、市公安局、各區(qū)政府）
（二）加大財稅支持。加大市區(qū)兩級財政資金對工控系統(tǒng)信息安全工作的支持力度，充分發(fā)揮戰(zhàn)略新興產(chǎn)業(yè)、科技創(chuàng)新、產(chǎn)業(yè)轉(zhuǎn)型升級發(fā)展等專項資金引導作用，帶動社會投資，加強對工控系統(tǒng)安全技術(shù)研發(fā)、成果轉(zhuǎn)化項目以及工控安全基礎(chǔ)設(shè)施、關(guān)鍵共性技術(shù)平臺建設(shè)的投入。支持企業(yè)加快工控安全升級改造，落實固定資產(chǎn)加速折舊、企業(yè)研發(fā)費用加計扣除、軟件和集成電路產(chǎn)業(yè)企業(yè)所得稅優(yōu)惠、小微企業(yè)稅收優(yōu)惠等政策落實，將工控安全產(chǎn)品納入工業(yè)軟件首版次和重大裝備首臺套支持范圍。（市財政局、市發(fā)展改革委、市經(jīng)濟信息化委、市科委）
（三）重視標準建設(shè)。鼓勵科研院校、專業(yè)機構(gòu)和企業(yè)全面對接國際IEC、ISO、ISA、NIST、DIN等國際標準化組織和全國信息安全標準化技術(shù)委員會、全國工業(yè)過程測量和控制標準化技術(shù)委員會等國內(nèi)標準化組織，參與國際、國內(nèi)相關(guān)工控安全標準研制修訂工作。重點支持本市優(yōu)勢行業(yè)、裝備產(chǎn)品的研發(fā)創(chuàng)新與示范應用，率先形成認同度高、效果好的行業(yè)級、產(chǎn)品級工控信息安全技術(shù)標準，搶占行業(yè)話語權(quán)。（市經(jīng)濟信息化委、市質(zhì)量技監(jiān)局、市科委）
（四）創(chuàng)新人才培養(yǎng)。加快建設(shè)重點面向工控安全的市信息安全高技能人才培訓基地，完善實訓環(huán)境，開發(fā)工控安全專門課程，為面向千家企業(yè)工控安全專崗實訓提供支撐。鼓勵企業(yè)與院校合作，聯(lián)合培養(yǎng)跨學科、跨專業(yè)的復合型工控安全專門人才。打造全市工控系統(tǒng)信息安全專家咨詢和專業(yè)服務(wù)隊伍，為全市戰(zhàn)略規(guī)劃、計劃實施、項目建設(shè)和重大問題解決提供專業(yè)化的智力和技術(shù)支持。（市人力資源社會保障局、市經(jīng)濟信息化委）
（五）促進交流合作。依托國家級技術(shù)機構(gòu)、產(chǎn)業(yè)聯(lián)盟，持續(xù)推進工控安全技術(shù)交流與合作活動，舉辦國際級、國家級工控系統(tǒng)信息安全主題論壇。依托產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會等組織，舉辦政策宣貫、標準推廣、技能競賽等主題活動，加強政策溝通、做好信息溝通，持續(xù)推動本市工控系統(tǒng)信息安全政、產(chǎn)、學、研、用高效聯(lián)動，營造工控系統(tǒng)安全良性生態(tài)。（市經(jīng)濟信息化委）
貧困戶意外受傷 漣源市城管局幫扶隊員施援手解困
賀蘭縣四項舉措不斷拓寬農(nóng)民增收渠道
五華一男子不滿村委會工作 為泄私憤砸毀辦公物品
寧國市四大班子領(lǐng)導赴企業(yè)開展新春慰問活動
柘城縣召開“四好農(nóng)村路”示范段建設(shè)動員會
上海市經(jīng)濟和信息化委員會關(guān)于印發(fā)《上海市工業(yè)控制系統(tǒng)信息安全行動計劃（2018—2020年）》的通知
十位英雄譜寫人間正氣歌
吉安市人民政府辦公室關(guān)于印發(fā)吉安市推進企事業(yè)單位使用正版軟件工作規(guī)劃（2017-2020年）的通知
新華社：兩會透露八大民生任務(wù)“時間表”
橡膠草有望“扎根”龍江
徐強帶隊赴長三角、珠三角地區(qū)開展系列項目對接活動
薊州區(qū)積極開展節(jié)前城區(qū)環(huán)境衛(wèi)生整治
清鎮(zhèn)市40萬余城鄉(xiāng)居民已建立健康檔案
約好的量身定制怎么能擅改？一件禮服引發(fā)顧客拒收糾紛
市就業(yè)部門優(yōu)化退休辦理流程
“失蹤”老賴忽現(xiàn)身 突擊執(zhí)行赴異地拘留
國際網(wǎng)絡(luò)安全標準化論壇在湖北省武漢市召開
2018年嘉興學院成人教育學院公開招聘非事業(yè)編制工作人員公告
市城管局做客海棠社區(qū)會客廳與網(wǎng)友談“雙創(chuàng)”
萬江壩頭片區(qū)控制規(guī)劃調(diào)整受關(guān)注