工業(yè)互聯(lián)網(wǎng)作為第四次工業(yè)革命的重要基石和制造業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵支撐，開辟了科技創(chuàng)新、產(chǎn)業(yè)競爭和經(jīng)濟轉(zhuǎn)型升級的新賽道，是重塑工業(yè)生產(chǎn)制造體系、實現(xiàn)工業(yè)經(jīng)濟高質(zhì)量發(fā)展的重要引擎。

　　近年來，我國工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)取得積極成效，安全管理和技術(shù)支撐體系日益健全，安全技術(shù)創(chuàng)新和公共服務(wù)供給明顯增強。近期，工業(yè)和信息化部啟動工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級試點工作，在15個省份部署開展分類分級試點，探索構(gòu)建以企業(yè)防護能力提升為核心的基礎(chǔ)性安全管理制度，對于健全工業(yè)互聯(lián)網(wǎng)安全保障體系具有重要意義。

　　一、分類分級管理對工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)意義重大

　　在工業(yè)互聯(lián)網(wǎng)落地深耕的發(fā)展階段，建立工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理制度，體現(xiàn)了分類施策、分級管理、防范風險、綜合治理的管理思路，是工業(yè)互聯(lián)網(wǎng)安全保障體系的重要基礎(chǔ)性制度。

　　安全作為工業(yè)互聯(lián)網(wǎng)三大體系之一，是工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的基礎(chǔ)和前提。2019年發(fā)布的《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》提出對工業(yè)互聯(lián)網(wǎng)企業(yè)實施網(wǎng)絡(luò)安全分類分級管理，近期印發(fā)的《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃（2021-2023年）》再次將分類分級管理作為重點工作任務(wù)進行部署，明確到2023年在全國范圍深入推廣分類分級管理模式。開展分類分級管理，是深入推進工業(yè)互聯(lián)網(wǎng)安全工作，強化安全保障體系建設(shè)的重要舉措。

　　開展分類分級管理是構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理新模式的重要開端。我國工業(yè)企業(yè)涉及行業(yè)眾多且數(shù)量龐大，根據(jù)國民經(jīng)濟行業(yè)分類，目前我國工業(yè)行業(yè)大類三十余個、中類一百七十余個、小類超過六百個。不同行業(yè)、不同規(guī)模、不同類型的工業(yè)互聯(lián)網(wǎng)企業(yè)信息化發(fā)展程度不一，承載業(yè)務(wù)類型相異，所屬行業(yè)安全保護規(guī)律差異化明顯，網(wǎng)絡(luò)安全風險程度和防護重點存在較大區(qū)別，不宜參照相同級別標準進行網(wǎng)絡(luò)安全管理。建立分類分級管理制度，對廣大工業(yè)互聯(lián)網(wǎng)企業(yè)實施差異化管理，是構(gòu)建針對性、精細化管理模式的重要一步，也為各級主管部門客觀掌握屬地工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全水平、建立長效管理機制提供有效支撐。

　　開展分類分級管理是實現(xiàn)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全能力導(dǎo)向的重要手段。企業(yè)是落實網(wǎng)絡(luò)安全主體責任、構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系的主力軍，但目前工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全防護意識有待提升，防護能力仍顯薄弱。分類分級制度體系面向聯(lián)網(wǎng)工業(yè)企業(yè)、平臺企業(yè)和標識解析企業(yè)三類工業(yè)互聯(lián)網(wǎng)企業(yè)，科學(xué)劃分其網(wǎng)絡(luò)安全風險程度，精準匹配與之發(fā)展程度相適應(yīng)的安全舉措，為工業(yè)互聯(lián)網(wǎng)企業(yè)落實網(wǎng)絡(luò)安全主體責任提供標準規(guī)范指引，通過貫標達標激發(fā)企業(yè)更高水平的網(wǎng)絡(luò)安全防護需求，推動工業(yè)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全建設(shè)從被動的合規(guī)驅(qū)動向主動的能力建設(shè)邁進。

　　二、多措并舉推進工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理取得實效

　　工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理制度構(gòu)建是一項長期性、系統(tǒng)性工程，需要主管部門、第三方專業(yè)機構(gòu)、企業(yè)等多方主體形成合力，依托分類分級管理試點，協(xié)同推進實施落地。

　　一是深入開展分類分級管理制度宣貫。采取論壇、會議、培訓(xùn)、宣講等多種形式，重點針對試點企業(yè)、網(wǎng)絡(luò)安全企業(yè)、科研院所等多方主體，線上線下開展“1+4”分類分級制度體系的宣貫和解讀，使各方充分認識分類分級管理制度對于工業(yè)互聯(lián)網(wǎng)安全工作的重要意義，準確把握分類分級管理制度規(guī)則和工作要求，提升企業(yè)定級準確性和安全規(guī)范落地的可操作性。

　　二是探索構(gòu)建分類分級支撐服務(wù)模式。把第三方專業(yè)機構(gòu)作為分類分級管理制度構(gòu)建的重要支撐力量，充分發(fā)揮在政策研究、檢查評估、技術(shù)保障、監(jiān)測應(yīng)急、產(chǎn)業(yè)促進等方面的專業(yè)技術(shù)優(yōu)勢，探索形成針對工業(yè)互聯(lián)網(wǎng)企業(yè)的自主定級輔導(dǎo)、安全咨詢與建設(shè)、符合性評測、風險評估、整改方案制定、能力檢測等全流程服務(wù)能力，支撐構(gòu)建閉環(huán)工作機制。

　　三是全面提升網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐能力。面向不同類型、不同行業(yè)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全防護能力提升需求，增強工業(yè)互聯(lián)網(wǎng)安全技術(shù)供給和產(chǎn)業(yè)服務(wù)能力，遴選和推廣高質(zhì)量的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全產(chǎn)品、服務(wù)及解決方案，探索工業(yè)互聯(lián)網(wǎng)安全供需對接和產(chǎn)融合作新模式，推動形成工業(yè)互聯(lián)網(wǎng)產(chǎn)品和服務(wù)供給資源池，優(yōu)化工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)生態(tài)。

　　四是逐步形成分類分級示范帶動效應(yīng)。在分類分級管理試點中涌現(xiàn)出具有代表性、成效性的試點企業(yè)，加強經(jīng)驗總結(jié)和方法提煉，推廣可參考、可借鑒的分類分級管理經(jīng)驗和優(yōu)秀示范案例，形成示范帶動效應(yīng)，為分類分級管理工作的全面鋪開和全國推廣樹立可參考的行業(yè)標桿。（作者系國家工業(yè)信息安全發(fā)展研究中心黨委書記、副主任）