工业信息安全应急服务支撑队伍体系初步建立

来源: 光明网

为贯彻落实《中华人民共和国网络安全法》《国家网络安全事件应急预案》《工业控制系统信息安全事件应急管理工作指南》的要求,国家工业信息安全发展研究中心立足主责主业,依托工业信息安全产业发展联盟持续开展工业信息安全应急服务单位的选拔建设工作,2019年至今,通过四次的遴选、优化、淘汰,目前支撑单位已达116家,形成了一支社会责任感强、技术能力水平高、服务范围覆盖全国的工业信息安全应急服务队伍,开展了多项卓有成效的工作。

加强信息汇集,夯实服务行业工作基座

充分挖掘支撑队伍集团作战效能,发挥各自在工业信息安全领域不同行业、不同用户、不同环节的优势,共同开展工业信息安全应急信息的收集、分析、汇总工作,及时掌握工业信息安全最新态势,研判信息安全风险,为进一步支撑政府出台政策、服务企业提前应对安全事件提供基础支撑。截至2021年底,共收集各类工控安全信息11000余条,原创技术分析报告586篇,资产信息700余条,风险预警590余条,基本涵盖了各类热门安全信息。

强化宣传交流,打造国内国际行业品牌

携手支撑单位连续三年打造工业信息安全应急国际研讨会品牌活动,搭建工信安全国际交流合作平台,提升我国工业信息安全应急国际影响力。活动吸引了来自全球30余个国家的专家学者500余人线下参会。在2021年世界互联网大会“首届携手构建网络空间命运共同体优秀案例集”评选活动中,该活动从全球240余个项目中脱颖而出,入选12个精品案例,这也是工信安全领域唯一的精品案例,中心副主任郝志强受邀在2021年世界互联网大会进行全球直播分享。

注重理论研究,贡献行业发展智慧力量

立足发展,服务行业,组织支撑单位深入开展行业的调查研究,凝练理论、技术、市场、服务最新研究成果,联合开展行业研究报告、技术研究报告、专著等的编写与发布工作,不断为行业发展贡献智慧力量。《中国工业信息安全应急服务力量调研报告》《中国工业信息安全人才现状研究报告》等研究成果已在国际研讨会等活动中公开发布,《关键信息基础设施安全保护方法与应用》《工业信息安全安全监测应急优秀案例》等专著也将在今年发布。同时,积极布局工业信息安全监测应急标准体系建设,目前正在开展4项团体标准的编制,计划今年发布立项标准将超过20项。

持续开展培训,壮大安全应急人才队伍

面对工业企业安全意识薄弱、信息安全事件频发、应急管理能力不足,人才相对匮乏等问题,联合支撑队伍中技术能力强、培训经验丰富的单位开展工业信息安全应急管理系列培训。2021年共成功举办六期,为百余家企事业单位的400余人提供培训,覆盖全国各省、自治区、直辖市,通过不断的总结培训经验、优化培训课程、打磨课件内容,初步形成了规范的应急培训教材、师资力量、组织体系、管理规范,培训工作在工业信息安全领域得到广泛关注。今后,工业信息安全应急管理工程师培训班将常态化举办。

2022年,第五批工业信息安全应急服务支撑单位遴选及评价工作即将开始,中心也将在现有基础上不断加强监测能力建设、应急服务、国际合作、标准研制等方面的工作,推动合作走深向实,共同完善工业信息安全监测应急体系,保障我国工业高质量发展。

(陈大宇)

标签: 工业 信息

精彩放送

热文