XXX委员：

您提出的《关于提升我省工业互联网安全保障能力的建议》收悉，感谢您对我们工作的关注和支持。我厅在充分征求省通信管理局意见基础上，经认真研究，现答复如下：

一、关于您提出的“完善我省工业互联网安全政策体系”

前期省政府出台《关于加快5G产业发展的实施意见》《山东省深化“互联网＋先进制造业”发展工业互联网的实施方案》中指出“明确相关部门权责，构建持续改进的工业互联网安全管理制度，建立部门间高效联动机制，促进跨部门、跨区域系统对接，提升工业互联网安全协同处置能力；推动建设全省工业互联网安全监测感知平台，并与国家工业互联网安全技术保障平台进行对接，从信息共享、监测预警、态势感知、应急响应、攻击防护等角度打造平台功能模块，构建工业互联网安全防护体系”；近期我厅下发的《关于开展工业互联网牵手行动的通知》再次明确“强化信息安全保障，组织开展面向重点工业企业、工业互联网平台安全专项检查活动，督导企业落实工业互联网安全责任，推动省级工业互联网平台及互联网专线接入的重点工业企业链接省安全态势感知平台，提升企业安全防护水平”等内容，初步形成了我省工业互联网安全政策体系。下一步，我厅将围绕网络安全、标识解析安全、平台安全建设，以建全制度机制、完善技术手段、促进产业发展为基本内容，进一步完善我省工业互联网安全政策体系。

二、关于您提出的“加强我省工业互联网安全基础能力建设”

我厅指导省电子信息产品检验院建设了“山东省工业互联网安全综合服务平台”，利用设备识别与设备分析技术，对全省暴露在互联网上的工业设备进行扫描、识别和数据分析，将相关数据报送主管部门并通报相关工业企业。通过检查、评估、整改等线下服务，降低了企业安全风险，减少了从网络直接攻击工控网络的可能性，避免了重大经济损失。截止目前，平台共发现暴露在互联网上的工业设备1400余台/套，按地区、设备类型、设备协议、设备端口、设备厂商、漏洞类型等不同维度进行分析，并发布漏洞安全简报。通过平台的精准定位IP地址和统计分析，为下一步工控安全的检查评估工作提供依据。

在我厅的指导下，省电子信息产品检验院于2018年获得工业信息安全应急服务支撑单位、国家工业信息安全态势感知平台-山东省技术支撑机构、山东省网络安全应急服务支撑单位，2019年获得国家工业信息安全产业发展联盟的“工业信息安全测试评估机构（二级）”，工业互联网产业联盟的“工业互联网安全评估评测机构”。依据相关资质建立相应的工控安全工作机制，完善了工业控制系统信息安全检查工作的方法流程，并编辑成册，形成了一整套完善的工业控制系统信息安全检查工作操作规范化流程，积极开展省内的工业信息安全事件应急预警工作。

下一步，我厅将依托省级工业互联网安全态势感知平台，进一步推动车联网、物联网、区块链等泛工业互联网网络安全在内的综合监管，打造全业务、全要素的的工业互联网安全态势感知体系。

三、关于您提出的“以查促改，发挥示范带动作用，提升企业安全意识”

2017年至今，我厅按照工信部统一部署，每年组织省内工业企业开展工控安全自查摸底工作，使企业认清自身存在的网络安全问题，强化工业企业的安全主体责任。

2018年，我厅指导省电子信息产品检验院协助国家工业信息安全发展研究中心开展了工信部工业控制系统信息安全态势感知试点工作，并指导济南市经信局完成了全市工业控制系统信息安全检查工作，帮助烟草、石化、制造、水泥、制药、能源等多个行业、37家重点工业企业完成了自查工作，并且在企业自查的基础上总结工业信息安全的薄弱环节，编写《2018济南市工业控制系统信息安全态势白皮书》，并在“2018济南市工业控制系统信息安全专题培训会”发布。

2019年6月，按照凌文副省长直接指示，我厅联合省国资委开展全省工业信息安全专题调研工作，组织技术团队，制定工作方案，调研全省16市的工业信息安全现状，并选取制造、钢铁、能源、化工等重点行业开展现场调研。2019年7月，我厅开展工业互联网安全专项检查，检查对象包括省内80余家重点工业企业、40余家工业互联网平台企业等共计700家工业企业，深入检查重点工业控制系统、工业互联网平台、工业互联网设备的安全现状和存在的问题。

下一步，我厅将持续通过宣贯、培训、演练、竞赛、考核等多元化手段持续提升企业的工业互联网安全意识和实战能力。

四、关于您提出的“积极引导工业互联网安全产业发展”

前期，我厅指导省电子信息产品检验院成立了山东省工业信息安全产业发展联盟，鼓励联盟整合我省工业信息安全资源，促进政产学研用结合和成果共享，大力发挥工业企业主体作用，带动形成相互支撑、协调并进、有效联合的产业发展环境。下一步，我厅将加快工业互联网安全技术创新，聚焦基础较好的行业和安全需求迫切的领域，遴选一批安全技术、产品和解决方案进行试点示范和推广应用；同时，积极鼓励相关实验室创新管理机制，践行创新合作模式，加大对工业信息安全的科研投入，为我省的工业信息安全提供技术支持和人才支撑。