省级工业互联网安全贯标达标试点，正式启动！

关于开展2025年工业互联网安全分类分级管理和贯标达标试点工作的通知

各设区市工信局，通信管理工作有关单位，各有关企业：

为贯彻落实《江苏省深化制造业智能化改造数字化转型网络化连接三年行动计划(2025-2027年)》,进一步提升工业互联网安全防护水平，按照《2025年江苏省护航新型工业化网络和数据安全专项行动方案》(苏工信信发〔2025〕184号)要求，省工业和信息化厅、省通信管理局现组织开展2025年全省工业互联网安全分类分级管理和贯标达标试点工作，有关事项通知如下：

一、工作内容

围绕我省“1650”产业体系，组织原材料、装备、消费品、电子信息等行业重点企业实施工业互联网安全分类分级管理，指导不少于300家企业开展自主定级与核查工作，建立网络安全防护重点企业清单；组织不少于50家企业开展网络安全贯标达标试点，推动企业落实网络安全主体责任，带动安全能力达标跃升。

二、组织方式

省工业和信息化厅、省通信管理局统筹指导开展全省分类分级管理，各地工信部门、通信管理办公室负责组织本地区的分类分级管理，做好组织协调和跟踪指导。工作依托“全国工业互联网安全分类分级管理平台”(https://www.ciisec.org.cn,以下简称管理平台)组织实施。中国信息通信研究院、国家工业信息安全发展研究中心、省电子信息产品质量监督检验研究院等第三方服务机构，支撑我省分类分级管理工作开展。

三、工作安排

(一)组织企业自主定级及定级核查。

1、确定企业清单。各地区结合本地制造业集群、重点产业链等实际情况，以本地重点行业营收排名前5%的规上工业企业为主，确定不少于20家参与分类分级的工业互联网企业，于8月8日前将企业清单(附件1)报省工信厅。企业清单经省工信厅、省通管局确定后，在管理平台开放账号注册权限。

2、组织定级和核查。各地区组织企业于8月上旬完成管理平台注册及基础信息填报。8月底前，企业依据《工业互联网企业网络安全定级方法》(可在管理平台下载)开展自主定级和信息登记。9月底前，省市两级主管部门结合三级工业互联网企业认定要素参考(附件2),协同开展定级核查：三级企业由省工信厅、省通信管理局负责核查确认，一、二级联网工业企业由各地组织第三方机构开展核查确认。对材料内容不齐全、定级不准确的企业，及时通知其补正。省工信厅、省通信管理局根据定级结果建立2025年工业领域网络安全防护重点企业清单。

(二)组织开展安全贯标达标试点。

1、开展分级防护。定级完成后，各地区从三级企业、行业龙头企业、数字化程度高的企业中，选取不少于5家企业参与试点，指导试点企业按照《工业互联网企业网络安全防护要求》(可在管理平台下载)等国家标准，结合自身类型和级别落实相适应的防护措施。

2、开展符合性评测。省市两级主管部门指导试点企业于9月下旬前，按照《工业互联网企业网络安全分类分级评估方法》(可在管理平台下载),自行或委托具备相关能力的第三方评测机构开展符合性评测，形成网络安全符合性评估分数以及风险等级判定结果，通过管理平台提交分类分级符合性评测报告。

3、组织整改提升。试点企业于10月20日前，针对符合性评测发现的不符合防护标准要求的问题以及存在的安全风险隐患，落实安全整改措施，通过管理平台提交整改情况。

四、工作要求

(一)加强工作组织。各地要加强组织协调和宣传动员，结合智能工厂梯度培育工作，认真遴选和组织本地区重点企业参与分类分级管理。2021年参加分类分级工作的试点企业，其中定级不准确的，本次需重新组织定级。

(二)加强服务指导。各地要加强对试点企业的跟踪指导，通过组织宣贯培训，使企业进一步了解掌握有关定级、防护、评估等标准，更好提升网络安全防护能力。各支撑机构要加强与工信部门的沟通对接，做好技术咨询等支撑服务。

(三)组织达标评估。省工信厅、省通信管理局将组织试点支撑机构通过线上审核、技术核验等方式，综合评估试点企业网络安全贯标达标情况，视情抽取部分企业开展现场核查，综合评价企业贯标成效。其中，企业符合性评估分数大于80分，技术、管理单项分数均大于70分且无高风险隐患的为达标企业。

(四)做好工作总结。各地区对分类分级工作开展情况、经验成效、存在问题等进行梳理，形成本地区达标企业和工作完成情况，按专项行动方案要求报省工信厅、省通管局。

江苏省通信管理局

2025年8月1日