各相关企业：

  为贯彻落实《关于加强工业互联网安全工作的实施意见》《江苏省“十四五”工业信息安全保障体系建设规划》《江苏省制造业智能化改造和数字化转型三年行动计划（2022－2024年）》等文件要求，进一步提升全省工业企业、工业互联网平台企业信息安全防护能力和水平，根据《2022年全省信息化和工业信息安全工作要点》，省工信厅定于6月至11月开展工业信息安全防护星级企业培育工作，现将有关内容通知如下：

一、培育对象

  未参加过培育内的省重点工业企业和工业互联网平台企业，以及2020年以来已达到工业信息安全防护星级并有意愿进一步参与培育提升星级的企业。积极鼓励近年来由国家、省、市工信部门认定的各类信息化基础较好的工业企业和工业互联网平台企业参与。

二、培育方式

  培育工作通过检测评估、咨询诊断和整改提升等流程，提升企业安全防护能力，帮助企业实现星级达标（工控安全防护基础建设级或平台安全防护基本级及以上等级）或星级提升。省工信厅负责工业信息安全防护星级企业培育工作的总体协调推进，制定培育工作技术标准和服务机构工作规范，组织对自评估咨询服务机构、省级工业信息安全服务支撑机构进行统一培训，指导各地按要求完成培育任务。苏州市工信局负责遴选推荐流程规范、服务高效、技术过硬的自评估咨询服务机构（具体要求详见附件1），组织发动辖区内企业积极参与培育（具体要求详见附件2），并做好机构与参培企业间的对接服务工作。自评估咨询服务机构负责为企业提供免费咨询服务，针对企业在自评估过程中存在的实际困难提供一对一咨询服务，帮助企业摸清自身信息安全防护能力的实际情况，完成线上自评估。省级工业信息安全服务支撑机构负责为企业提供免费咨询诊断、整改提升等服务，帮助企业诊断问题并提出安全防护整改建议、提升安全防护能力，实现星级达标或提升。参培企业应主动配合做好各项评估和整改提升工作，可按照自评估咨询服务机构管理工作要求自行联系并委托服务机构，也可由当地工信部门指定服务机构。

三、培育类型及要求

  （一）工控安全防护星级企业

   依据《江苏省工业信息安全防护实施指南》，工控系统信息安全防护能力分为5个级别，包括：基础建设级（1星）、规范防护级（2星）、集成管控级（3星）、综合协同级（4星）、智能优化级（5星）。

   基础建设级（1星）：企业能够依据工业控制系统信息安全防护的技术基础和条件开展基本保护工作，安全防护能力建设主要基于特定业务场景，尚未形成规范化、流程化的工作方式，相关工作多依赖信息安全人员主观经验，建设过程未要求以文档形式记录，无法形成可复制。

   规范防护级（2星）：企业建立并记录工业控制系统信息安全防护能力建设工作，能够针对工业控制设备、工业主机、工业网络、工业数据等方面，制定规范化安全防护制度、规章，使得企业能够以重复的方式执行，采用数字化装备、信息技术手段等，有针对性地开展安全防护，面向各方面形成独立、可复制的安全防护能力。

   集成管控级（3星）：企业能够对工业控制系统设备、主机、系统、网络、数据等方面，在规范防护已有工作基础上，通过集成化工具、系统等，对相对独立的单点防护设备进行集中统一管控，同时整合相关防护规章制度文件，形成体系化制度，实现企业内部工业控制系统信息安全的集中管理、统一控制的安全防护能力。

   综合协同级（4星）：企业能够面向不同产线、厂区、工厂及产业链上下游相关单位，统筹考虑信息安全风险需求，开展安全防护建设，建立多级协同的安全管理体系，并通过态势感知、统一管控等技术手段实现综合决策、协同防护的安全能力。

   智能优化级（5星）：企业能够采用人工智能、主动防御、内生安全等先进技术，与已有安全防护设备、系统、制度体系深度融合，使得可通过知识学习、智能建模分析等技术，构建可智能化演进的安全防护系统，形成具有自决策、自进化能力的安全防护体系。

  （二）工业互联网平台安全防护星级企业

   依据《江苏省工业信息安全防护实施指南》，工业互联网平台安全防护能力分为两个级别，包括：基本级、增强级。

   基本级：工业互联网平台在提供服务时应具备必要的安全控制措施，保护工业互联网平台能够抵御或应对常见的攻击、威胁。

   增强级：工业互联网平台在提供服务时在基本级的基础上能提供更高级别的安全控制措施，保护工业互联网平台能够抵御或应对强度更高的攻击、威胁。

四、申请流程

  （一）企业自评估阶段。

   官网线上提交(截止日期7月25日)

  市区已经遴选5家机构作为我市自评估咨询服务机构（名单见附件3），指导企业开展自评估服务工作，咨询服务不收取服务费用。请相关企业在“江苏省工业信息安全公共服务平台”（）注册账号并填报企业基础信息，在7月25日前完成企业安全防护能力自评估和安全上云情况填报（操作方法详见附件3）。苏州市工信局组织本地区的自评估咨询服务机构（附件1），指导企业开展自评估相关工作。

（平台技术支持 梅亦，18952482367； 郭涛，17768065158）。

  园区系统线上备案(截止日期7月25日)

  参加培育的企业填写“企业自评估咨询对接表”（附件1）并盖章将扫描件上传至征集系统：

  苏州工业园区企业发展服务中心官网（http://sme.sipac.gov.cn）——企业用户登录——业务征集平台，选择“关于开展江苏省2022年度工业信息安全防护星级企业培育工作的通知”点击报名进入填报上传表格，下载并上传相关附件。（附件3盖章扫描件）

  （二）整改提升。省工信厅组织省级工业信息安全服务支撑机构对完成自评估的企业开展线上核查评估，并根据企业自评估安全防护状况给出整改建议。各地工信部门组织相关企业根据整改建议进行对标整改，企业整改后将整改情况从平台提交，整改工作于9月20日前完成。

  （三）现场核查。结合企业自评估和机构线上核查评估情况，省工信厅指定专业服务机构对重点企业开展现场评估，为企业提供专业诊断服务并帮助提升，相关工作于11月20日前完成。

  （四）工作总结。省工信厅将根据线上核查评估和现场抽查评估结果，确定安全防护星级企业名单，编制2022年度星级防护企业培育工作报告，并遴选推荐年度优秀案例和工业信息安全优秀服务商，相关工作于11月30日前完成。

  联系方式：

  热线：67068000

  企服二处：67068092

  经发委：66681044

五、相关政策支撑

  1、星级企业培育工作遵循企业自愿参加的原则，优先在各类信息化基础较好的工业企业和工业互联网平台企业中遴选。积极鼓励近年以来获得国家、省、市工信部门认定的各类信息化基础较好的工业企业和工业互联网平台企业参加培育工作。主要包括：智能车间（工厂）企业、两化融合贯标试点及培育企业、重点工业互联网平台企业、工业互联网标杆工厂、工业互联网发展示范企业、服务型制造示范及平台企业、制造业单项冠军企业、专精特新“小巨人”企业、通过工业互联网标识解析二级节点建设能力专家评估企业等。

  2、培育工作优先服务2022年新申报省工信厅试点示范项目的工业企业和工业互联网平台企业，主要是2022年两化融合管理体系贯标升级版企业、重点工业互联网平台企业、工业互联网标杆工厂，以及2022年省级智能制造示范车间企业。

  3、根据年度工业信息安全工作要点，全省计划完成星级达标或星级提升企业数量不少于200家。其中苏州工业园区自评估企业数量不少于20家，推荐参加星级企业培育数量不少于5家。