近日，工業(yè)和信息化部公布護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)名單，河北省7個企業(yè)案例入選典型案例名單，入選數(shù)量居全國第一。河北、江蘇、浙江等16個省（區(qū)、市）和2個計劃單列市入選安全成效突出地區(qū)名單。

護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例分為工業(yè)互聯(lián)網(wǎng)安全分類分級管理典型案例、車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)典型案例、工業(yè)控制系統(tǒng)安全評估典型案例、工業(yè)控制系統(tǒng)產(chǎn)品安全漏洞治理典型案例和網(wǎng)絡(luò)安全威脅監(jiān)測服務(wù)典型案例5種類型。

其中，中鋼集團(tuán)邢臺機械軋輥有限公司的鋼鐵和冶金設(shè)備產(chǎn)業(yè)互聯(lián)網(wǎng)云平臺網(wǎng)絡(luò)安全分類分級應(yīng)用項目、河北長安汽車有限公司的工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與安全威脅溯源項目2個案例入選工業(yè)互聯(lián)網(wǎng)安全分類分級管理典型案例名單。

中鋼邢機設(shè)計實施鋼鐵和冶金設(shè)備產(chǎn)業(yè)互聯(lián)網(wǎng)云平臺網(wǎng)絡(luò)安全管理體系，在基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、物理環(huán)境安全、安全管理等各方面均達(dá)到二級防護(hù)等級標(biāo)準(zhǔn)要求。河北長安汽車有限公司將公司網(wǎng)絡(luò)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，實行差異化防護(hù)；打造企業(yè)信息安全防護(hù)預(yù)警平臺，形成快速告警、安全威脅溯源及響應(yīng)預(yù)警機制，構(gòu)建企業(yè)工業(yè)控制系統(tǒng)安全威脅管理體系。

河北省4個企業(yè)案例入選工業(yè)控制系統(tǒng)安全評估典型案例名單，分別是中裕鐵信交通科技股份有限公司的低溫一步法煉膠生產(chǎn)線系統(tǒng)防護(hù)能力評估、河北衡水老白干酒業(yè)股份有限公司的工業(yè)控制系統(tǒng)安全評估、邢臺金隅冀東水泥有限公司的工業(yè)控制系統(tǒng)安全防護(hù)體系的創(chuàng)新實踐和河北建滔能源發(fā)展有限公司的多措并舉護(hù)航工控網(wǎng)絡(luò)安全。

滄州明珠鋰電隔膜有限公司的滄州明珠鋰電工業(yè)控制產(chǎn)品漏洞治理入選工業(yè)控制系統(tǒng)產(chǎn)品安全漏洞治理案例名單。該公司使用自動化的漏洞掃描工具對系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)等進(jìn)行定期掃描，結(jié)合人工檢測、滲透測試等方式，識別出安全漏洞。對發(fā)現(xiàn)的漏洞進(jìn)行優(yōu)先級排序，優(yōu)先處理高風(fēng)險和高影響的漏洞。通過補丁管理、配置加固、代碼審計等措施對漏洞進(jìn)行修復(fù)。

護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全成效突出地區(qū)分為總體成效突出地區(qū)、安全管理成效突出地區(qū)、安全服務(wù)賦能成效突出地區(qū)。河北省獲評安全服務(wù)賦能成效突出地區(qū)。

省工信廳相關(guān)負(fù)責(zé)人介紹，河北省深入開展網(wǎng)絡(luò)安全保險服務(wù)試點工作，指導(dǎo)保險公司、再保險公司、保險中介機構(gòu)、網(wǎng)絡(luò)安全企業(yè)等網(wǎng)絡(luò)安全保險服務(wù)機構(gòu)組成聯(lián)合體，擇優(yōu)遴選網(wǎng)絡(luò)安全保險服務(wù)方案9個。加強培育工業(yè)領(lǐng)域網(wǎng)絡(luò)安全應(yīng)用重點項目，2024年累計培育工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知平臺等安全類項目15個。持續(xù)實施護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全深度行品牌行動，覆蓋13718家工業(yè)企業(yè)。開展“鑄網(wǎng)—2024”實網(wǎng)攻防演練，4家工業(yè)互聯(lián)網(wǎng)企業(yè)、1家車聯(lián)網(wǎng)企業(yè)參與演練。

充分發(fā)揮省市縣三級服務(wù)體系作用，河北省幫助企業(yè)提升網(wǎng)絡(luò)安全技防能力，依托省級工業(yè)信息安全服務(wù)支撐隊伍，面向行業(yè)龍頭企業(yè)、重點工業(yè)企業(yè)開展技術(shù)咨詢、風(fēng)險監(jiān)測、安全評估、應(yīng)急支撐、人才培訓(xùn)等服務(wù)。推動各縣建立數(shù)字化轉(zhuǎn)型服務(wù)站，確定服務(wù)專員與企業(yè)建立“一對一”幫扶機制，第一時間了解企業(yè)訴求，幫助企業(yè)開展網(wǎng)絡(luò)安全項目建設(shè)。