工业和信息化部关于《关于加强工业互联网工作的指导意见（征求意见稿）》公开征求意见的公告

为贯彻落实《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》，加快构建工业互联网保障体系，经广泛征求意见，反复研究修改，工业和信息化部会同有关部门起草了《关于加强工业互联网工作的指导意见（征求意见稿）》。为保障公众知情权和参与权，凝聚各界共识和智慧，现向社会公开征求意见。有关意见或建议请于2019年4月30日前通过电子邮件方式发送gyhlw409@163.com，或传真010-68206187。

附件：

关于加强工业互联网工作的指导意见

（征求意见稿）

各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化、通信管理、教育、人力资源和社会保障、生态环境、卫生健康、国有资产监管、市场监管、能源、国防科技工业主管部门：

为深入贯彻习近平新时代中国特色社会主义思想和党的十九大精神，落实《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》（以下简称《指导意见》）部署要求，加快构建工业互联网保障体系，工业互联网保障能力，促进工业互联网高质量发展，推动现代化经济体系建设，护航制造强国和网络强国战略实施，制定本指导意见。

一、总体要求

（一）总体思路

深入贯彻《指导意见》有关要求，落实企业主体责任、监管责任，围绕设备、控制、网络、平台、数据，以健全制度机制、建设技术手段、促进产业发展、强化人才培育为基本内容，构建责任清晰、制度健全、技术先进的工业互联网保障体系，覆盖工业互联网规划、建设、运行等全生周期，形成事前防范、事中监测、事后应急能力，工业互联网创新发展保障能力和服务水平。

（二）基本原则

筑牢，保障发展。以保发展，以发展促。严格落实《中华人民共和国网络法》等法律法规有关要求，按照谁运营谁负责、谁主管谁负责的原则，坚持发展与并重，和发展同步规划、同步建设、同步运行。

统筹指导，协同推进。做好顶层设计和系统谋划，结合各地实际，突出，分步协同推进，加快构建工业互联网保障体系，确保工作落实到位。

分类施策，分级管理。根据行业重要性、企业规模、风险程度等因素，对企业实施分类分级管理，集中力量指导、监管重要行业、企业工业互联网保障能力，夯实企业主体责任。

融合创新，突破。基于工业互联网融合发展特性，创新管理机制和技术手段，鼓励推动领域技术突破，加快可靠产品的创新推广应用，有效应对新型挑战。

（三）总体目标

到2020年底，工业互联网保障体系初步建立。制度机制方面，建立监督检查、信息共享和通报、应急处置等工业互联网管理制度，构建企业主体责任制，制定设备、平台、数据等少20项亟需的工业互联网标准，探索构建工业互联网评估体系。技术手段方面，初步建成工业互联网技术保障平台、基础资源库和测试验证环境。产业发展方面，在汽车、电子信息、航空航天、能源等领域，形成少20个创新实用的产品、解决方案的试点示范，培育若干具有核心竞争力的工业互联网企业。

到2025年，制度机制健全完善，技术手段能力显著，产业形成规模，基本建立起较为完备可靠的工业互联网保障体系。

二、主要任务

（一）推动工业互联网责任落实

企业依法落实主体责任。工业互联网企业明确工业互联网责任部门和责任人，建立健全设备装置和系统平台联网前后的风险评估、审计等制度，建立事件报告和问责机制，加大投入，部署有效技术防护手段，保障工业互联网稳定运行。履行监督管理责任。工业和信息化部组织开展工业互联网相关政策制定、标准研制等综合性工作，并按照职责对装备制造、电子信息及通信等主管行业领域的工业互联网开展行业指导、监管。地方工信主管部门指导本行政区域内应用工业互联网的工业企业的工作，同步推进产业发展；地方通信管理局监管本行政区域内标识解析系统、公共工业互联网平台等的工作，并在公共互联网上对联网设备、系统等进行监测。生态环境、卫生健康、能源、国防科工等部门根据各自管理职责，开展本行业领域工业互联网推广应用的指导、监管工作。

（二）构建工业互联网管理体系

健全管理制度。围绕工业互联网监督检查、风险评估、数据保护、信息共享和通报、应急处置等方面建立健全管理制度和工作机制，强化对企业的监管。建立分类分级管理机制。建立工业互联网行业分类指导目录、企业分级指标体系，制定工业互联网行业企业分类分级指南，形成企业清单，实施差异化管理。建立工业互联网标准体系。研究制定工业互联网设备、控制、网络（含标识解析系统）、平台、数据等领域标准的研究制定，支持机构、企业积极参与相关标准制定，加快标准落地实施。

（三）企业工业互联网防护水平

夯实设备和控制。督促工业企业部署针对性防护措施，加强工业生产设备、主机设备、智能终端设备等设备接入和防护，强化控制网络协议、装置装备、工业软件等保障，推动设备制造商、自动化集成商与企业加强合作，设备和控制系统的本质。网络设施。指导工业企业、基础电信企业在网络化改造及部署IPv6、应用5G的过程中，落实标准要求并开展评估，部署设施，企业内外网的防护能力。要求标识解析系统的建设运营单位同步加强防护技术能力建设，确保标识解析系统的运行。强化平台。要求工业互联网平台的建设、运营单位按照相关标准开展平台建设，在平台上线前进行评估，针对边缘层、IaaS层（云基础设施）、平台层（工业PaaS）、应用层（工业SaaS）分层部署防护措施。加强工业APP管理。建立健全工业APP应用前机制，强化应用过程中用户信息和数据保护。

（四）强化工业互联网数据保护能力

强化企业数据防护能力。明确数据收集、存储、处理、转移、删除等环节保护要求，指导企业完善研发设计、工业生产、运维管理、平台知识机理和数字化模型等数据的防窃密、防篡改和数据备份等防护措施，鼓励商用密码在工业互联网数据保护工作中的应用。建立工业互联网全产业链数据管理体系。依据工业门类领域、数据类型、数据价值等建立工业互联网数据分级分类管理制度，加强工业互联网重要数据监测和管理，完善重大工业互联网数据泄露事件触发响应机制。

（五）建设工业互联网技术手段

建设、省、企业三级协同的工业互联网技术保障平台。工业和信息化部统筹建设工业互联网技术保障平台，工业基础较好的省、自治区、直辖市先期试点建设省级技术保障平台，支持鼓励机械制造、电子信息、航空航天、轻工家电等行业企业建设企业级平台，强化地方、企业与平台之间的系统对接、数据共享、业务协作，打造整体态势感知、信息共享和应急协同能力。建立工业互联网基础资源库。建设工业互联网漏洞库、恶意代码库等基础资源库，加强工业互联网资源储备。建设工业互联网测试验证环境。搭建功能完备的工业互联网攻防演练环境，识别隐患、抵御威胁、化解风险的能力。

（六）加强工业互联网公共服务能力

开展工业互联网评估认证。构建工业互联网设备、网络、平台、工业APP等的评估体系，依托产业联盟、行业协会等第三方机构为工业互联网企业持续开展能力评测评估服务，推动工业互联网测评机构的审核认定。工业互联网服务水平。鼓励和支持机构、网络企业等建设评估、监测、攻防测试、应急响应等公共服务平台，面向机械制造、电子信息、汽车、石油化工等行业领域提供诊断评估、咨询、数据保护、代码检查、系统加固、云端防护等服务。鼓励基础电信企业、互联网企业、系统解决方案提供商等依托技术优势，加强与工业互联网企业的需求对接，输出保障服务。

（七）推动工业互联网科技创新与产业发展

支持工业互联网科技创新。加大对工业互联网技术研发和成果转化的支持力度，强化标识解析系统、平台、数据、5G等相关核心技术研究，加强攻击防护、漏洞挖掘、态势感知等产品研发。支持通过众测众研等创新方式，聚集社会力量，漏洞隐患发现技术能力。支持机构、高校、企业等联合建设工业互联网创新和实验室。探索利用人工智能、大数据、区块链等新技术防护水平。促进工业互联网产业发展。充分利用和地方网络产业园（基地）等形式，整合相关行业资源，打造产学研用协同创新发展平台，形成工业互联网对外展示和市场服务能力，培育一批核心技术水平高、市场竞争能力强、辐射带动范围广的工业互联网企业。开展试点示范，遴选解决方案和实践，并加强应用推广。

三、保障措施

（一）加强组织领导，健全工作机制。在工业互联网专项工作组的统一指导下，加强统筹协调，强化部门协同、部省合作，构建各负其责、紧密配合、运转高效的工作机制。各地工业和信息化、通信管理、教育、人力资源和社会保障、生态环境、卫生健康、国有资产监管、市场监管、能源、国防科技工业等主管部门加强配合，根据职责，各有侧重，形成合力，确保相关工作有序推进。

（二）加大支持力度,优化创新环境。各级主管部门会同有关部门结合本地工业互联网发展现状，优化支持机制和方式，加大对工业互联网的支持力度，鼓励企业技术创新和应用，加快建设工业互联网技术手段，推动产业集聚发展。

（三）发挥市场作用，汇聚多方力量。充分发挥市场在资源配置中的决定作用，以工业互联网企业的需求为着力点，形成市场需求牵引、支持推动的发展局面。汇聚政产学研用多方力量，逐步建立覆盖决策研究、公共研发、标准推进、联盟论坛、人才培养等的创新支撑平台，形成支持工业互联网发展合力。

（四）加强宣传教育，加快人才培养。深入推进产教融合、校企合作，建立人才联合培养机制，培养复合型、创新型高技能人才。开展工业互联网宣传教育，企业和相关从业人员网络意识。开展网络演练、竞赛等，培养选拔不同层次的工业互联网从业人员。依托机构等，打造技术领先、业界知名的工业互联网高端智库。