题目:并且:

单位:

登录名:密码:

在此电脑保存用户名和密码 新注册 | 找回密码

《新法规速递》电子杂志每日发送法规全文,订阅

《法律图书馆》电子杂志每周发送目录摘要,订阅

法律图书馆>>新法规速递>> 工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知

    《新法规速递》推出安卓手机版,购软件送7寸平板电脑!
  • 【法规标题】工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知
  • 【颁布单位】工业和信息化部
  • 【发文字号】工信部信软〔2017〕188号
  • 【颁布时间】2017-7-31
  • 【失效时间】
  • 【法规来源】http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c5761045/content.html

  • 【全文】

工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知

工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知
工业和信息化部
工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知


工业和信息化部关于印发《工业控制系统信息安全防护能力评估工作管理办法》的通知

工信部信软〔2017〕188号


各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门,有关中央企业:
为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》(国发〔2016〕28号)等文件精神,督促工业企业做好工业控制系统信息安全防护工作,检验《工业控制系统信息安全防护指南》(工信部信软〔2016〕338号)的实践效果,综合评价工业企业工业控制系统信息安全防护能力,制定《工业控制系统信息安全防护能力评估工作管理办法》。现印发你们,请参照执行。




工业和信息化部
2017年7月31日



工业控制系统信息安全防护能力评估工作管理办法

第一章 总 则

第一条 为规范工业控制系统信息安全(以下简称工控安全)防护能力评估工作,切实提升工控安全防护水平,根据《中华人民共和国网络安全法》《国务院关于深化制造业与互联网融合发展的指导意见》(国发〔2016〕28号),制定本办法。
第二条 本办法适用于规范针对工业企业开展的工控安全防护能力评估活动。
本办法所指的防护能力评估,是对工业企业工业控制系统规划、设计、建设、运行、维护等全生命周期各阶段开展安全防护能力综合评价。
第三条 工业和信息化部负责指导和监督全国工业企业工控安全防护能力评估工作。

第二章 评估管理组织

第四条 设立全国工控安全防护能力评估专家委员会(以下简称评估专家委员会),负责定期抽查与复核工控安全防护能力评估报告,并对评估工作提供建议和咨询。
第五条 设立全国工控安全防护能力评估工作组(以下简称评估工作组),负责具体管理工控安全防护能力评估相关工作,制订完善评估工作流程和方法,管理评估机构及评估人员,并审核评估过程中生成的文件和记录。评估工作组下设秘书处,秘书处设在国家工业信息安全发展研究中心。

第三章 评估机构和人员要求

第六条 评估工作组委托符合条件的第三方评估机构从事工控安全防护能力评估工作。
第七条 评估机构应具备的基本条件:
(一)具有独立的事业单位法人资格。
(二)具有不少于25名工控安全防护能力评估专职人员。
(三)具有工控安全防护能力评估所需的工具和设备。
第八条 评估机构应建立并有效运行评估工作体系,完善评估监督和责任机制,以确保所从事的工控安全评估活动符合本办法的规定。评估机构应对其出具的评估报告负责。
第九条 对于违反本办法、相关法律法规及不遵守评估工作组管理要求的评估机构,评估工作组有权暂停或撤销其从事工控安全评估活动的委托。被撤销委托的机构,5年内不得重新申请。
第十条 评估人员须遵守相关的法律、法规和规章,按照所在评估机构确定的工作程序和作业指导从事评估活动,对评估报告的真实性承担相应责任,并应对评估活动中接触到的信息履行保密义务。

第四章 评估工具要求

第十一条 评估过程中使用的相关评估专用软硬件工具需符合相关可靠性和安全性要求。
第十二条 评估工具需由评估工作组委托国家相关质检机构进行检测和校验,未通过检测和校验的评估工具不得应用于评估工作。

第五章 评估工作程序

第十三条 受理评估申请。评估工作组承担工业和信息化主管部门的专项评估任务,各评估机构可自行受理市场化的评估工作委托,并在评估工作组备案。
第十四条 组建评估技术队伍。评估机构组建评估项目组,原则上每个评估项目组由不少于5名专职评估人员(含1名组长)组成。
第十五条 制定评估工作计划。 评估机构在实施评估前,应与被评估企业充分协调,梳理清晰企业工业控制系统基本情况,并参照《工业控制系统信息安全防护能力评估方法》(见附件)形成书面评估工作计划。评估工作计划的内容至少应包括:评估工作计划名称和编号、评估范围、评估具体任务与方案、评估工作日程安排、应急预案等。
第十六条 开展现场评估工作。评估项目组按照评估工作计划,在现场对被评估企业实施工控安全防护能力评估。
第十七条 现场评估情况反馈。现场评估工作结束后,评估项目组应对现场评估工作形成书面的现场评估情况反馈表,描述存在的安全问题并提出相应的整改建议。
第十八条 企业自行整改。企业应在收到反馈表后30日内自行开展整改工作,根据整改情况申请复评估。
第十九条 开展复评估工作。评估项目组在收到企业复评估的请求后,根据需要对现场评估反馈表中的问题进行确认。需要时,开展现场复评估。
第二十条 形成评估报告。评估项目组在总结现场评估和复评估工作后,出具企业工控安全防护能力评估结论,经由被评估企业确认后,形成评估报告,报工业和信息化部备案。

第六章 监督管理

第二十一条 评估工作组建立国家工控安全防护能力评估工作管理平台,通过平台定期公示评估机构、评估人员、评估工具和评估报告。
第二十二条 评估工作组不定期委托评估专家委员会对评估报告开展必要的抽查与复核,经抽查与复核发现评估报告不符合本办法有关规定、标准的,应当要求企业限期改正或者重新评估,并在30日内提交评估材料。
第二十三条 评估工作组受理针对违反本办法、相关法律法规及不遵守评估工作组管理要求的评估机构和人员的举报和投诉。

第七章 附则

第二十四条 本办法自2017年9月1日起实施。

附件:工业控制系统信息安全防护能力评估方法

 




====================================
免责声明:
本站(law-lib.com)法规文件均转载自:
政府网、政报、媒体等公开出版物
对本文的真实性、准确性和合法性,
请核对正式出版物、原件和来源
客服:0571-88086486更多联系
====================================

《法律图书馆》公众微信
《法律图书馆》公众微信号

关注《法律图书馆》网站公众微信号,即可每日获取最新的法规法规,法治动态等法律专业信息。
关注方法:扫描二维码,或搜索微信号:law-lib
安卓版软件版
    凡购《新法规速递》安卓手机版服务三年,赠预装法规软件的最新款七寸平板电脑一台。购一年服务者,另有U盘赠送。
软件可以在线全文检索法规50万件,离线查看本地法规3万件,还可以实时下载新的法规到本地。
软件有免费版可新法规速递下载试用。
新法规速递
 软件收录1949-2015法律法规、司法解释、规范性文件及地方性法规约13万件。“云检索”功能,可以在线全文检索、浏览50万件法规,可下载收藏浏览过的法规。2015年推出免安装绿色版
软件可以免费新法规速递下载试用,但未注册用户不提供更新和在线检索服务。
新法规速递
   收录1949年至今法律、行政法规、部门规章、司法解释、规范性文件、事务性文件;地方性法规、地方政府规章、地方政府规范性文件;国际条约、英文法律、英文行政法规、英文地方性法规;各地裁判文书、仲裁裁决、合同范本、法律文书、立法草案、法规释义、参考文件等信息;数据库记录近60万件,每天增加法规数百件。
提供数十种组合检索方式,并有自定义首页,收藏法规,保存浏览检索记录等多种个性化功能。
系新法规速递软件家族的重要成员之一,兼具数据本地化及云端查询功能,使用本软件将与您的手持终端完美结合为一部掌上法律宝典。
本软件适合安装在使用苹果系统的智能手机上或平板电脑上(iPhone或Ipad)。可以在线全文检索法规50万件,离线查看本地法规3万件,还可以实时下载新的法规到本地。软件有免费版可在Apple Store下载使用。
使用4G的U盘,方便您将法规数据库随身携带,在不同的电脑上方便使用。同时也可以当作普通U盘使用,复制拷贝文件。软件功能和电脑版完全相同。