试点工作方案。
一、目的与依据。
为落实工业信息安全监测和风险评估工作，加强对企业工业控制系统网络安全工作的指导和督促检查，提升企业工业控制系统安全管理和技术防护水平，通过检查工作试点积累经验，形成较完善的工业行业信息安全检查工作制度并逐步推广，依据《***关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）、《关于加强工业控制系统信息安全管理的通知》（工信部协〔2011〕451号）要求，参照《工业控制网络安全风险评估规范》（gb/t 26333-2010）、《工业控制系统信息安全第1部分评估规范》（gb/t 30976.1-2014）等国家信息安全技术标准规范以及《关于印发<2023年国家网络安全检查工作指南》的通知》（中网办发文〔2015〕4号）内容，制定本工作方案。
二、试点工作范围。
本次工业行业网络安全检查试点工作重点面向石化化工、装备制造、有色金属、钢铁等行业，检查范围包括工业行业重点企业的制造执行、监视控制与数据采集、分布式控制/过程控制、可编程逻辑控制器、智能电子设备等工业控制系统。根据国内产业现状，本次试点工作选取15家央企（其中7家央企进行自查，对其余8家央企开展抽查，央企名单详见附件1），以及在钢铁、有色金属、石化化工、装备制造等行业具有代表性的河北、辽宁、吉林、黑龙江、安徽、福建、山东、河南、湖南、广西、四川、陕西12个省份。
三、检查内容。
一）网络安全管理。
按照国家网络安全政策和标准规范要求，建立健全工业控制系统网络安全管理制度及落实情况。重点检查工业控制系统网络安全主管领导、管理机构和工作人员履职情况，工业控制系统网络安全责任制落实及事故责任追究情况，人员、资产、采购、外包服务等日常安全管理情况，工业控制系统网络安全规划制定情况，工业控制系统网络安全运维情况、工业控制系统网络安全从业人员情况，工业控制系统网络安全经费保障情况等。
二）安全技术防护。
按照国家网络安全政策和标准规范要求，建立健全工业控制系统技术防护体系及安全防护情况。重点检查工业控制系统防病毒、防攻击、防篡改、防瘫痪、防泄密措施及有效性；工业控制系统网络边界防护措施、网络分区分域管理、无线网络安全防护策略；工业控制系统服务器、网络设备、安全设备等安全策略配置，应用系统安全功能及有效性；工业控制系统终端计算机、移动存储介质安全防护措施；工业控制系统重要数据传输、存储的安全防护措施等。
三）应急工作。
按照国家网络与信息安全事件应急预案要求，建立健全工业控制系统网络安全应急工作体系情况。重点检查工业控制系统网络安全事件应急预案制修订情况、应急演练情况；应急技术支撑队伍、灾难备份措施建设情况；工业控制系统重大网络安全事件处置情况等。
四）宣传教育培训。
重点检查工业控制系统网络安全宣传教育、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训等情况。
五）密码使用。
重点检查工业控制系统中密码技术、产品和服务的使用情况及其安全策略配置情况。
四、检查方式。
本次试点工作选取部分省份和央企开展工业行业网络安全检查工作，检查方式以相关省份和央企自查为主。同时，工业和信息化部组织专业技术队伍对部分央企进行抽查。
一）安全自查。
相关省份工业行业网络安全检查工作由省级工业和信息化主管部门组织实施，相关央企结合实际组织开展工业控制系统网络安全自查工作。相关省份和央企应结合年度工作制定检查实施方案，明确检查范围、工作安排和任务要求，周密计划，精心部署，认真实施。为确保工业行业网络安全检查工作取得实效，相关省份或央企可依托专业技术队伍进行检查。
自查工作完成后，相关省份和央企要对工业行业网络安全检查情况进行全面汇总总结，填写检查结果统计表，认真梳理存在的主要问题，分析评估安全风险，编写工业行业网络安全检查总结报告。检查总结报告内容主要包括网络安全状况总体评价、2023年网络安全工作情况、检查发现的主要问题及整改情况、对工业行业网络安全工作的意见建议等。相关省份应根据检查结果填写《相关省份工业行业网络安全检查情况汇总表》（附件2），相关央企应根据检查结果填写《相关央企工业控制系统网络安全检查表》（附件3）。
二）安全抽查。
工业行业网络安全抽查工作采用现场检查方式，主要采取人员访谈、文档查阅、现场核查、人工检查等方法，对被抽查央企进行现场检查并记录检查结果。
本次抽查由工业和信息化部统一组织，委托专业技术队伍对钢铁、有色金属2个行业共8家央企进行抽查。
五、时间安排。
本次网络安全检查试点工作自本工作方案印发之日起启动。2023年12月中旬完成自查和抽查工作，相关省份和央企将自查总结报告送工业和信息化部，承担抽查工作的专业技术队伍将抽查报告送工业和信息化部。
六、有关工作要求。
一）加强组织和协调。
各单位要明确检查工作的主管领导和工作机构，优化进度安排，掌握工作进展，及时报送信息，确保检查工作有序开展。
二）加强专家咨询指导。
可根据工作需要成立专家组或邀请专家对检查工作进行咨询指导，帮助分析工作中遇到的困难和问题，评估、研判安全检查结果，提高工作质量。
三）加强风险控制和保密管理。
检查工作中要强化风险控制措施，严格执行工作纪律和操作规程，应对重要数据和配置进行备份，确保被检查系统的正常运行。指定专人负责管理相关文档和数据，确保工作中涉及到的国家秘密和商业秘密得到有效控制。
四）加强工作总结和整改落实。
对检查工作进行全面总结，认真撰写工作总结报告。组织对检查工作中发现的问题进行研究，督促相关企业采取有效措施加以整改，切实提高工业控制系统网络安全防护水平。
附件1工业行业网络安全检查试点工作选取央企名单。
附件2相关省份工业行业网络安全检查情况汇总表。
1 智能装备一般指机器手、机器人、数控设备、智能车等。
表1 相关央企工业控制系统基本情况检查表。
表2 相关央企工业控制系统设备情况检查表。
表3 相关央企工业控制系统网络安全管理检查结果记录表。
表4 相关央企工业控制系统技术防护情况检查记录表。
工信部2023年工业行业网络安全检查
15 试点工作方案。一 目的与依据。为落实工业信息安全监测和风险评估工作，加强对企业工业控制系统网络安全工作的指导和督促检查，提升企业工业控制系统安全管理和技术防护水平，通过检查工作试点积累经验，试点工作方案。一 目的与依据。为落实工业信息安全监测和风险评估工作，加强对企业工业控制系统网络安全工作的...
工信部2023年工业行业网络安全检查
试点工作方案。一 目的与依据。为落实工业信息安全监测和风险评估工作，加强对企业工业控制系统网络安全工作的指导和督促检查，提升企业工业控制系统安全管理和技术防护水平，通过检查工作试点积累经验，形成较完善的工业行业信息安全检查工作制度并逐步推广，依据 关于大力推进信息化发展和切实保障信息安全的若干意见 ...
2023年工业水处理行业分析报告
水处理，简单来说，是通过物理 化学和生物手段，调整水质，使水质达标，以满足生产和生活需要的全过程。从水处理的应用领域来看，主要分为工业水处理和生活用水处理。从水处理的业务环节来看，主要分为给水处理和废污水处理及回用。在工业生产中，蒸汽作为一种用途极为广泛的能源传递介质与大工业企业有着不可分割的联系。...