工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南

1、工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南第一章總則第一條為加強(qiáng)工業(yè)控制系統(tǒng)信息安全（以下簡(jiǎn)稱(chēng)工控安全）應(yīng)急工作管理，建立健全工控安全應(yīng)急工作機(jī)制，提高應(yīng)對(duì)工控安全事件的組織協(xié)調(diào)和應(yīng)急處置能力，預(yù)防和減少工控安全事件造成的損失和危害，保障工業(yè)生產(chǎn)正常運(yùn)行，維護(hù)國(guó)家經(jīng)濟(jì)安全和人民生命財(cái)產(chǎn)安全依據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》以及《國(guó)務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見(jiàn)》等法規(guī)政策，制定本指南。第二條本指

2、南適用于工業(yè)和信息化主管部門(mén)、工業(yè)企業(yè)開(kāi)展工控安全應(yīng)急管理工作。第三條工控安全事件是指由于人為、軟硬件缺陷或故障、自然災(zāi)害等原因，對(duì)工業(yè)控制系統(tǒng)、工業(yè)控制系統(tǒng)數(shù)據(jù)造成或者可能造成嚴(yán)重危害，影響正常工業(yè)生產(chǎn)的事件。第四條堅(jiān)持政府指導(dǎo)、企業(yè)主體，堅(jiān)持預(yù)防為主、平戰(zhàn)結(jié)合，堅(jiān)持快速反應(yīng)、科學(xué)處置，充分發(fā)揮各方力量，共同做好工控安全事件的預(yù)防和處置工作。第十條地方工業(yè)和信息化主管部門(mén)指導(dǎo)本地區(qū)應(yīng)急技術(shù)機(jī)構(gòu)、工業(yè)企業(yè)建立工控安全應(yīng)急值守機(jī)制，實(shí)行領(lǐng)

3、導(dǎo)帶班、專(zhuān)人值守工作制度，做好工控安全風(fēng)險(xiǎn)、威脅、事件信息日常監(jiān)測(cè)和報(bào)告工作。應(yīng)急響應(yīng)狀態(tài)下，實(shí)行“724”小時(shí)值守，加強(qiáng)信息監(jiān)測(cè)、收集與研判，做好信息跟蹤報(bào)告。第四章監(jiān)測(cè)通報(bào)第十一條工業(yè)和信息化部指導(dǎo)國(guó)家工業(yè)信息安全發(fā)展研究中心等技術(shù)機(jī)構(gòu)，組織開(kāi)展全國(guó)工控安全風(fēng)險(xiǎn)監(jiān)測(cè)、預(yù)警通報(bào)等工作，提升情報(bào)搜集、態(tài)勢(shì)分析、風(fēng)險(xiǎn)評(píng)估和信息共享能力。地方工業(yè)和信息化主管部門(mén)組織開(kāi)展本地區(qū)工控安全風(fēng)險(xiǎn)監(jiān)測(cè)工作。工業(yè)企業(yè)組織開(kāi)展本單位工控安全風(fēng)險(xiǎn)監(jiān)測(cè)工作。