为贯彻落实《关于加强工业互联网安全工作的实施意见》《江苏省制造业智能化改造和数字化转型三年行动计划（2022-2024年）》等文件要求，根据《江苏省护航新型工业化网络和数据安全专项行动方案》（苏工信信发〔2024〕297号）工作部署，现将2024年度省级工业信息安全防护星级企业培育工作有关内容通知如下：

        一、培育对象

        主要面向省内“1650”产业体系中重点行业领域的工业企业和工业互联网平台企业，近年来已达到工业信息安全防护相应星级并有意愿进一步提升星级的企业。

        二、培育方式及任务分工

      （一）培育方式。通过组织企业对照《江苏省工业信息安全防护实施指南2.0版》（以下简称“实施指南”），开展工业信息安全检测评估、咨询诊断和整改提升等流程，帮助企业进一步提升信息安全防护能力，实现星级达标（工控安全防护基础建设级或平台安全防护基本级及以上等级）或星级提升。

      （二）培育类型

        1.工控安全防护星级企业。依据《实施指南》，工控系统信息安全防护能力分为5个级别:基础建设级（1星）、规范防护级（2星）、集成管控级（3星）、综合协同级（4星）、智能优化级（5星）。

        2.工业互联网平台安全防护星级企业。依据《实施指南》，工业互联网平台安全防护能力分为2个级别:基本级、增强级。

        三、组织实施

        工业信息安全防护星级企业培育工作分为企业自评估、整改提升、现场核查、工作总结等4个阶段。

      （一）企业自评估。参培企业在“江苏省工业信息安全公共服务平台”（https://wwwjsgyaq.com）—“风险评估”模块填报相关信息，完成企业安全防护能力自评估和安全上云情况填报：相关操作手册可登录平台自行下载，相关工作于9月20日前完成。

      （二）整改提升。省工信厅组织省级工业信息安全服务支撑机构对完成自评估的企业开展线上核查评估，并根据企业自评估安全防护状况给出整改建议。企业根据整改建议进行对标整改，并在平台提交有关整改情况。相关工作于10月20日前完成。

        （三）现场核查。结合企业自评估和机构线上核查评估情况，省工信厅指定专业服务机构对重点企业开展现场评估，为企业提供专业诊断服务并帮助提升，相关工作于11月15日前完成。

      （四）工作总结。年底前，省工信厅将根据线上核查评估和现场抽查评估结果，综合确定工业信息安全防护星级企业名单遴选推荐年度优秀案例和优秀服务商。

        联系方式：新一代信息技术产业科65273630 

        附件：苏州市自评估咨询服务机构汇总表