湘工信提案函〔2024〕293号

胡玉鹏委员：

您提出的关于强化工业网络安全“底座”，增强工业互联网安全自主可控能力的提案收悉。经研究，现将办理情况答复如下：

我厅高度重视提案办理工作，收到您的提案后迅速制定办理工作计划，组织相关处室认真学习研究，加强与会办单位的沟通联系，综合省教育厅、省人社厅、省商务厅、省通管局的会办意见后，形成本答复。

一、关于提升工业互联网安全防护能力方面

目前，全省各类型工业互联网平台超过280个，形成了由2个国家级工业互联网“双跨”平台为引领，92个省级工业互联网平台为骨干的“综合型+特色型+专业型”工业互联网平台体系。近年来，省工信厅深入开展“智赋万企”行动数字安全屏障工程，筑牢企业数字化转型工业互联网安全底座，有力促进制造业高端化、智能化、绿色化发展。

（一）加强组织领导，凝聚工作合力。一是加强统筹。省工信厅和省通管局建立工作联动机制，加强统筹调度，联合印发工作文件20余份，联合开展工作活动10余场次，制定分类分级管理工作“1+6方案体系”（1个整体工作方案和6个阶段工作方案），高效推进工作开展。二是健全机制。明确了企业主体责任、省工信厅和省通管局总体监管责任、市州工信局属地监管责任的三级责任体系，建立了省级统筹调度、企业主责主业、市州工信局服务协调、支撑机构技术保障的工作体系。三是强化力量。各参与企业落实主体责任，把分类分级工作列为“一把手”工程，建立了企业主要负责人负总责、分管领导抓落实、相关综合和技术部门合力推进的工作格局。各支撑机构着眼大局，组织精干力量，很好地完成了技术支撑服务工作。

（二）强化政策引领，推动落实落细。结合“智赋万企”行动，深入推进实施数字安全屏障工程。将工业互联网安全分类分级管理工作纳入年度真抓实干考核体系，量化参与企业数量、完成工作进度，通过“周计划、旬调度、月总结”，分A、B、C三类对全省14个市州工信部门进行考核。2023年全省14个市州357家企业纳入分类分级管理、126家企业纳入数据安全管理、156家企业推进落实工业互联网安全整改。加强政策引导，2022年支持工业互联网安全分类分级试点项目130万元。

（三）强化支撑保障，夯实工作基础。一是创新平台支撑。依据工信部《分类分级防护规范》，组织拟订了《湖南省分类分级评估指标体系》，量化指标达4000余项。在此基础上，投入260万元建成湖南省工业互联网企业网络安全分类分级管理服务平台，实现分类分级全流程网上操作，企业通过注册、自主定级、安全自评估后可一键生成定级和安全评估报告，极大提升工作效率。二是优化技术支撑。实施支撑服务机构梯度培育，遴选发布以信通院为代表的国家队、国内知名安全服务商为代表的省队共20家支撑机构和24名专家，督促企业和支撑机构企业建立一对一服务机制，以问题为导向，全方位提供义务咨询服务，筑牢分类分级技术底座。三是落实经费支撑。自2022年起，我厅在年度经费中安排分类分级管理专项工作经费，用于组织支撑机构为企业提供技术指导以及开展安全评估检查和整改验收，极大提升支撑机构积极性，有力推动各项工作进程。

（四）创新工作举措，提升工作效能。一是抓宣贯培训。结合启动会、推进会和座谈会组织多轮次政策宣贯，举办多场主题沙龙和业务培训。发动全省30余个园区积极参与深度行活动，参与企业达160余个、人员超2000人次。二是抓安全监测。依托工业互联网安全态势感平台，对工业互联网企业开展日常安全监测，2022-2023年，下发安全整改通报20份，督促整改安全隐患120处。三是抓应急演练。连续3年组织工业互联网企业安全应急演练，通过沙盘推演、实网攻防等方式，帮助企业熟悉分类分级工作流程，提升应急响应处置能力。四是抓评估检查。组织具备安全评估资质的支撑机构，采取集中检查和交叉检查的方式，对二级以上分类分级企业按比例进行抽查，对三级企业安全整改情况进行全面安全检查，2022-2023年共对近130家企业实施深度安全检查。五是抓通报整改。加强对平台工作信息调度，督促支撑机构和市州工信局分别报送阶段工作情况，对各市州企业分类分级工作进度情况进行实时通报，有力推动工作进程。

（五）提升防护能力，筑牢安全屏障。集合各方力量，打造“一演一赛一训一月一平台”湖南工业信息安全工作品牌。连续3年举办“铸网”湖南工业互联网实网攻防演练，督导省内企业整改网络安全隐患190余个、数据安全隐患40个。举办首届湖南省工业信息技术技能大赛工业互联网安全赛，67支队伍201人报名参赛，选送4支队伍参加国家大赛并荣获二等奖2个、三等奖2个。连续4年举办“湘企英才”工业信息安全专题培训班，发动各市县区开展政策宣贯和业务培训20余场，参训人数达2000余人。开展2023年“工业信息安全服务月”活动，为全省123家企业提供培训23次、上门技术服务600余人次。建成全国首家省级工业互联网企业网络安全分类分级管理服务平台，助力企业流程化、一键式实现分类分级管理。

下一步，我们将深入实施“智赋万企”数字安全屏障工程，不断筑牢企业数字化转型安全底座。一是研究制定省级工业信息安全政策文件，调整优化考核措施，进一步压实地区监管职责。二是开展护航新型工业化行动和数据安全能力提升行动，推动工业和信息化领域网络安全和数据安全产业发展。三是强化支撑队伍。调整优化工业信息安全支撑机构资源池，举办“网安工匠”工业信息安全技能人才培训班，切实提升工业信息安全工作能力。四是抓好风险排查和整改。建立工业领域数据安全风险通报制度，督促企业开展安全风险排查，防范和化解安全风险。

二、关于构建工业互联网安全生态体系方面

一是加强项目支持，持续开展科研攻关。鼓励和支持有实力的企业、高校院所，承担国家和省科研项目，近三年围绕网络和信息安全部署了二十余项省级科技项目。例如以科技重大专项的形式支持王耀南院士团队开展“面向智能制造的自主可控工业互联网关键技术研究与应用示范”，经费1000万元。面向制造业数字化、网络化、智能化升级的重要基础设施建设需求，研究自主可控工业互联网平台，实现自主可控工业互联网服务能力在产业集群的应用，并在工程机械、工业环保、通信设备制造等重点行业进行落地示范。

二是推动平台建设，聚集优势创新资源。将科创平台作为提升工业互联网安全科技创新能力的核心载体，支持组建了“物联网与信息安全”“软件安全智能并行分析”“工业互联网技术与安全”等湖南省重点实验室，“自主可控安全可靠计算机应用”“工业互联网安全”“工业互联网”等创新平台，围绕我省工业互联网产业发展，加强技术攻关项目的支持力度，通过发挥平台聚集创新资源的优势，突破我国智能制造发展的“卡脖子”问题。

三是加快成果转化，推进筑牢安全“底座”。发挥国家、省级科技奖励的激励导向作用，大力推动工业互联网领域科技成果转化落地应用，支撑经济社会高质量发展。如由湖南大学、湖南科技大学联合攻关完成的“面向金融安全的复杂金融系统网络建模与风险防控研究”项目，技术成果达到国际先进水平，且应用前景广阔，具有较强的市场竞争能力，获湖南省自然科学奖二等奖。

下一步，我们将以新一代自主安全计算系统国家级产业集群为依托，以长沙国家网络安全产业园为基础，打造以麒麟操作系统为核心，长城“PK”、华为“鲲鹏”协同发展的“两芯一生态”网络安全生态体系，不断增强工业互联网安全自主可控能力，助力数字经济发展。

三、关于培育工业互联网安全人才队伍方面

一是调整相关专业设置和布局。省教育厅印发《湖南省普通高等教育学科专业设置调整优化改革实施方案》，指导职院等学校增设新兴紧缺产业相关专业,加快布局电子信息类与我省 4 大新兴产业密切相关的专业。其中涉及工业互联网相关专业包括信息安全技术应用、工业互联网技术、工业互联网应用等专业布点从2022年的8个专业点增长到2024年22个专业点，增长率为 175%。

二是加强相关专业培训和考核。省工信厅举办2024年度“网安工匠”工业信息安全技能人才培训班。会同省通管局、省人社厅，采取分批轮训方式，组织全省电信、工业互联网企业有关工作在职员工开展技能培训，考试合格可获得中级技能证书和方班证书，并享受人社有关补贴政策。省人社厅制定出台《湖南省数字技术工程师培育项目实施方案》，围绕工业互联网、物联网、大数据、云计算、数字化管理等数字技术技能领域开展培训和等级考核评价，计划到2030年末，力争培养培训包含工业互联网工程技术人员在内的数字技术工程师1万名左右，不断壮大工业互联网数字技术工程师队伍。在工程系列中单设网络安全和信息化专业职称评审，由省网信办承办评审工作，专业细分网络空间安全、网络技术应用、互联网治理等类别，分类评价从业人员，充分发挥人才评价指挥棒作用，加强网信人才队伍建设。

三是推进行业产教融合共同体建设。省教育厅支持拓维信息系统股份有限公司、湖南大学、长沙民政职业技术学院等联合成立全国新一代自主安全计算系统行业产教融合共同体，支持长城信息股份有限公司、湖南师范大学、湖南信息职业技术学院等联合成立全国新一代智能信息系统产教融合共同体等行业产教融合共同体，跨区域汇聚产教资源，有效促进产教布局匹配度，深入推进校企协同育人，畅通技术技能人才成长通道。

下一步，我们将坚持培养与培训并重并举，进一步提高工业互联网安全领域人才培养规模和质量。一是推进专业建设。支持相关院校着力改善办学条件，建好一批工业互联网安全专业，进一步提升办学能力。积极支持具备条件的院校设置工业互联网安全相关专业，同时通过专业评价、人才培养方案评价、专业技能抽查等方式，进一步提升专业建设水平。二是推动产教融合。充分发挥行业产教融合共同体工作职能。以产业需求为引领,产教协同制定教学目标，开发课程,完善教学内容。鼓励院校统筹整合培训资源，利用学校办学优势，积极面向工业互联网安全领域开展继续教育和技能培训，提升从业服务能力。深入推进 1+X证书试点，鼓励学生考取相关职业技能等级证书，做到学历与技能兼备,增强职业技能水平。三是畅通培训评价渠道。重点围绕工业互联网新职业，以国家职业标准为依据，以新职业培训教程为基础，以数据赋能为关键，分职业、分方向、分等级开展规范化培训、社会化评价，开辟工业互联网数字人才自主培养新赛道。同时，畅通工业网络安全从业人员职称评审渠道，强化网络空间安全人才的业绩评审，为工业互联网安全自主可控提供人才支撑。

四、关于拓展“一带一路”工业互联网国内外合作方面

一是抱团联动。我省成立了湖南省企业“走出去”联盟，联盟以项目为载体，建立和完善了“政策支持+项目共享+利益均沾”为纽带的抱团出海发展机制。定期召开对外经济合作重点项目推介会，为寻求抱团合作的重点项目牵线搭桥，促成合作。

二是深耕拓展。我省立足自身特色，挖掘产业优势，深耕重点国别和地区，东盟以老挝、泰国、柬埔寨、印尼等为重点国别，通过在当地的深耕拓展，逐渐形成了良好口碑和品牌效应。

三是重点带动。十万湘商在东盟，形成了资源汇集和广泛的影响力，深度参与了老挝、柬埔寨等国的经济建设,有力带动了湖南产业、湖南产品走出去。

四是服务提升。进一步完善境外服务网络，加强对境外商协会的管理和指引，对条件成熟的商协会进行报备和评优；增强风险防范能力，指导企业做好境外疫情防控，帮助解决各类境外突发事件。 “政银信企”四方合作的金融服务模式有力支撑我省企业走出去。

下一步，我们将坚持以共建“一带一路”国家为重点，进一步发挥我省产业优势，统筹推进各领域合作。依托境外投资重点主体及省企业“走出去”联盟，发挥重点项目的示范带动作用，完善“龙头企业带动、中小企业跟进”的协同发展模式。认真落实“服务商贸百强企业联络员制度”，健全重点外经企业联系机制，有针对性地加强指导和服务，帮助企业提升国际竞争力。协助企业完善境外投资路径设计，及时为企业提供东道主国家产业、市场、投资等信息，确保各企业更快更好更稳“走出去”。

湖南省工业和信息化厅

2024年6月18日