关于加强工业控制系统信息安全管理的通知
作者:法律资料网 时间:2024-07-08 00:49:06 浏览:9589
来源:法律资料网
关于加强工业控制系统信息安全管理的通知
工业和信息化部
关于加强工业控制系统信息安全管理的通知
工信部协[2011]451号
各省、自治区、直辖市人民政府，国务院有关部门，有关国有大型企业：
工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全，为切实加强工业控制系统信息安全管理，经国务院同意，现就有关事项通知如下：
一、充分认识加强工业控制系统信息安全管理的重要性和紧迫性
数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。与此同时，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。
二、明确重点领域工业控制系统信息安全管理要求
加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。各地区、各部门、各单位要结合实际，明确加强工业控制系统信息安全管理的重点领域和重点环节，切实落实以下要求。
（一）连接管理要求。
1. 断开工业控制系统同公共网络之间的所有不必要连接。
2. 对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善防范措施。
3. 严格控制在工业控制系统和公共网络之间交叉使用移动存储介质以及便携式计算机。
（二）组网管理要求。
1. 工业控制系统组网时要同步规划、同步建设、同步运行安全防护措施。
2. 采取虚拟专用网络（VPN）、线路冗余备份、数据加密等措施，加强对关键工业控制系统远程通信的保护。
3. 对无线组网采取严格的身份认证、安全监测等防护措施，防止经无线网络进行恶意入侵，尤其要防止通过侵入远程终端单元（RTU）进而控制部分或整个工业控制系统。
（三）配置管理要求。
1. 建立控制服务器等工业控制系统关键设备安全配置和审计制度。
2. 严格账户管理，根据工作需要合理分类设置账户权限。
3. 严格口令管理，及时更改产品安装时的预设口令，杜绝弱口令、空口令。
4. 定期对账户、口令、端口、服务等进行检查，及时清理不必要的用户和管理员账户，停止无用的后台程序和进程，关闭无关的端口和服务。
（四）设备选择与升级管理要求。
1. 慎重选择工业控制系统设备，在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务，确保产品安全可控。
2. 加强对技术服务的信息安全管理，在安全得不到保证的情况下禁止采取远程在线服务。
3. 密切关注产品漏洞和补丁发布，严格软件升级、补丁安装管理，严防病毒、木马等恶意代码侵入。关键工业控制系统软件升级、补丁安装前要请专业技术机构进行安全评估和验证。
（五）数据管理要求。
地理、矿产、原材料等国家基础数据以及其他重要敏感数据的采集、传输、存储、利用等，要采取访问权限控制、数据加密、安全审计、灾难备份等措施加以保护，切实维护个人权益、企业利益和国家信息资源安全。
（六）应急管理要求。
制定工业控制系统信息安全应急预案，明确应急处置流程和临机处置权限，落实应急技术支撑队伍，根据实际情况采取必要的备机备件等容灾备份措施。
三、建立工业控制系统安全测评检查和漏洞发布制度
（一）加强重点领域工业控制系统关键设备的信息安全测评工作。全国信息安全标准化技术委员会抓紧制定工业控制系统关键设备信息安全规范和技术标准，明确设备安全技术要求。重点领域的有关单位要请专业技术机构对所使用的工业控制系统关键设备进行安全测评，检测安全漏洞，评估安全风险。工业和信息化部会同有关部门对重点领域使用的工业控制系统关键设备进行抽检。
（二）建立工业控制系统信息安全检查制度。工业控制系统运营单位要从实际出发，定期组织开展信息安全检查，排查安全隐患，堵塞安全漏洞。工业和信息化部适时组织专业技术力量对重点领域工业控制系统信息安全状况进行抽查，及时通报发现的问题。
（三）建立信息安全漏洞信息发布制度。开展工业控制系统信息安全漏洞信息的收集、汇总和分析研判工作，及时发布有关漏洞、风险和预警信息。
四、进一步加强工业控制系统信息安全工作的组织领导
各地区、各部门、各单位要将工业控制系统信息安全管理作为信息安全工作的重要内容，按照谁主管谁负责、谁运营谁负责、谁使用谁负责的原则，建立健全信息安全责任制。各级政府工业和信息化主管部门要加强对工业控制系统信息安全工作的指导和督促检查。有关行业主管或监管部门、国有资产监督管理部门要加强对重点领域工业控制系统信息安全管理工作的指导监督，结合行业实际制定完善相关规章制度，提出具体要求，并加强督促检查确保落到实处。有关部门要加快推动工业控制系统信息安全防护技术研究和产品研制，加大工业控制系统安全检测技术和工具研发力度。国有大型企业要切实加强工业控制系统信息安全管理的领导，健全工作机制，严格落实责任制，将重要工业控制系统信息安全责任逐一落实到具体部门、岗位和人员，确保领导到位、机构到位、人员到位、措施到位、资金到位。
二〇一一年九月二十九日
贵州省“四个一”人才工程实施办法
贵州省人民政府
发文机构：贵州省
发布日期：2005-11-17
贵州省“四个一”人才工程实施办法
第一章 总则
第一条
为加快实施“四个一”人才工程,建立一支适应我省经济社会发展需要的高素质人才队伍,根据《中共贵州省委贵州省人民政府关于实施人才强省战略的决定》,特制定本办法。
第二条
实施“四个一”人才工程,是在全省范围内选拔一批国内领先并在国际上有一定影响的科学家、工程技术专家和理论家,组成我省的核心专家群体;选拔一批省内领先并在有关学科、各技术领域有较高学术造诣和技术水平,能够参与国内竞争的学术、技术带头人,组成我省的重点专家群体;选拔一批在有关学科和技术领域起骨干作用、具有发展潜力的科学技术人才,组成我省的骨干人才群体;选拔一批适应县域经济社会发展的拔尖人才、农村实用人才和在企业(事业)一线工作的高技能人才,组成我省县乡、企业基础人才群体。
第三条
实施“四个一”人才工程,要以邓小平理论和“三个代表”重要思想为指导,树立和落实科学发展观,坚持党管人才原则,坚持以人为本,坚持科学的人才观,树立人才资源是第一资源的观念,以盘活全省现有人才资源为基础,努力适应我省经济社会发展的需要,为推进我省社会主义物质文明、政治文明、精神文明与和谐社会建设提供人才保障和智力支持。
第四条
实施“四个一”人才工程的主要目标:到2010年,全省选拔核心专家30名左右,重点专家500名左右,骨干人才3000名左右,基础人才10000名左右。
第五条
本办法主要适用于核心专家群体和重点专家群体的选拔、培养使用和管理。骨干人才群体、基础人才群体的选拔、培养使用和管理,由省各主管部门和各市(州、地)负责,按照“四个一”人才工程的总体目标和要求制定选拔管理实施办法。
第六条
实施“四个一”人才工程,要坚持公开、公平、公证、择优的原则,重点在生产、教学、科研等单位的优秀人才中选拔。
第二章 选拔条件
第七条
入选“四个一”人才工程者,必须坚持四项基本原则,有良好的思想政治素质和职业道德素养;遵纪守法,团结协作,勇于创新;热爱贵州、乐于奉献,努力为富民兴黔做贡献。对在全国、全省发生的重大突发事件或重要科研工作中表现特别突出的专业技术人员,同等条件下应当优先选拔。
第八条
入选核心专家群体的基本条件:
(一)热爱祖国,认真学习贯彻邓小平理论和“三个代表”重要思想,拥护党的路线、方针、政策。
(二)学风正派,具有严谨求实、探索求知、崇尚真理的科学精神。
(三)国家有突出贡献中青年专家,“新世纪百千万人才工程(含国家百千万人才工程一、二层次人选)”、“长江学者奖励计划”、中宣部“四个一批”人才培养计划等国家级人才培养工程的重点培养对象,国务院特殊津贴专家、省政府特殊津贴专家,省管专家,省优秀青年科技人才培养对象、省宣传文化系统“四个一批”人才工程重点培养对象、省统战系统人才工程重点培养对象,经所在单位学术委员会认定并报主管单位审核同意的省重点学科、重点实验室、工程技术研究中心的学术技术带头人,经所在单位学术委员会认定并报省学位办审核同意的博士生导师等,年龄一般在65周岁以下,具备下列条件、经过评选列入核心专家群体:
1、在自然科学研究领域,所取得的研究成果达到国际先进水平或得到国内同行公认的学术带头人。主要包括:获得国家自然科学奖励的项目主要完成人;国家“863”计划、“973”计划、国家科技攻关计划和国家自然科学基金重大项目,以及省科技攻关计划的项目主要负责人。
2、在工程技术领域,有重大发明创造或技术革新,解决经济建设和社会发展中的重大技术难题,为国家技术创新做出重要贡献的工程技术专家。主要包括:获得国家技术发明、国家科学技术进步、省(部)级科技进步奖励项目的主要完成人;国家高新技术产业化项目总设计师、总工程师;国家和省重点工程建设项目总设计师、总工程师;国防科工系统型号总指挥、总设计师、副总指挥、副总设计师。
3、在哲学和社会科学领域,创造性地提出重要理论观点,在业内有重要影响的专家学者。
4、在科技或教育管理领域,创造性地提出和运用现代科学管理方法,对推动科技、教育事业的改革与发展,产生重大影响的专家学者。
5、在卫生和临床医疗方面有重大的技术创新,做出突出贡献,在国内外有重要影响的专家。
6、在金融、财会、外贸、法律等领域,有突出业务成果和重要贡献,对推动专业领域的发展有重大影响,并为国内外同行公认的著名专家学者。
7、在企业管理领域,运用现代科学管理方法,对推动企业发展产生重大影响的优秀企业管理专家;在企业生产中通过掌握的专门技术,对企业发展产生重大影响的优秀专家或管理人才。
8、在文化艺术、新闻出版、体育等领域,做出突出贡献,获得专业领域最高奖项的文学家、艺术家、记者、编辑、主持人、出版家、文物和博物馆学方面的专家,以及在教练执训工作中取得卓著成绩的教练员。
9、取得中国“永久居留权”并在我省长期工作的国际知名专家学者。
10、其他符合条件的人选。
(四)具备下列条件之一的,直接纳入核心专家群体:
1、国家最高科学技术奖获得者,国家科技进步奖、国家自然科学奖、国家技术发明奖一等奖的前两位获奖者;
2、中国科学院院士、中国工程院院士;
3、省最高科学技术奖获得者等。
第九条
在企业、事业单位工作的对国家有突出贡献的中青年专家,“新世纪百千万人才工程(含国家百千万人才工程一、二层次人选)”、“长江学者奖励计划”、中宣部“四个一批”人才培养计划入选人员,在管理期内的省管专家,直接列入重点专家群体进行管理。
第十条
骨干人才群体是在各学科和技术领域具备较高理论基础、业务能力强、起骨干作用,具有发展潜力的专业技术人才。具体入选条件由各地、各单位确定。
第十一条
县乡基础人才群体是熟悉、了解基层情况、适应县域经济社会发展、推广科学技术的农村实用人才,具体选拔管理实施办法由各市、州、地制定;企业(事业)基层人才群体是技术工人队伍的骨干,是推动技术创新和实现科技成果转化不可缺少的重要力量,具体选拔管理实施办法由省劳动和社会保障厅会同有关部门制定。
第三章 选拔程序
第十二条
核心专家的选拔按以下程序进行:
(一)推荐
核心专家候选人的推荐采取单位推荐和核心专家个人推荐两种形式进行,不受理本人申请。
1、单位推荐:各市(州、地),省委各部委、省级国家机关各部门,省属高等院校、科研院所及其他省属事业单位,省属国有企业,省军区、省武警总队,各人民团体,可从本单位、本系统或其业务管辖范围内符合选拔条件的对象中推荐。单位推荐的程序要公开透明,人选需经过学术委员会评议,经地(厅)级以上党委(党组)研究后上报。
2、核心专家推荐:2名或2名以上核心专家可联合推荐1名候选人。每位核心专家每次增选最多可提名推荐2名候选人。
3、推荐核心专家候选人需填写《贵州省“四个一”人才工程核心专家候选人推荐书》(以下简称《推荐书》)。各推荐单位、推荐人对《推荐书》所填写的内容负责。
(二)公示
推荐工作结束后,省人才办将候选人情况向省人才工作领导小组报告,并通过新闻媒体向社会公布,在候选人所在单位进行公示。公示期为半个月。候选人名单公示后,如发现候选人有不符合核心专家评选的标准与条件,经省人才办研究讨论提出意见并报省人才工作领导小组批准,终止对该候选人的评审。
(三)评审
评审必须严格坚持标准,遵循公平、公正、科学、客观的原则,对候选人进行全面、客观、科学的评价。评审标准要结合学科的特点,注意候选人专业的学科涵盖面和对经济社会发展所作的贡献。评审专家组由省人才办邀请省内外的知名专家、学者组成,评审工作按学科进行,可采取会议评审和函评的方式。
(四)评选
评选委员会由省人才工作领导小组职能部门、省内外有关专家组成。在听取评审意见和充分评议后,通过无记名投票方式评选出核心专家建议人选。
(五)审批
核心专家建议人选经省人才工作领导小组审核同意后,报省委、省政府审批,并颁发证书。
第十三条
核心专家选拔的实施细则另行确定。
第十四条
重点专家的选拔按有关规定执行。
第四章 培养使用
第十五条
要根据不同层次人才的情况,在参政议政、咨询、培训培养、项目资助、科技推广、积极使用等方面做好管理服务工作。对核心专家群体、重点专家群体和骨干人才群体的人员,要积极安排参与国家和省各类科研规划、计划和重大项目的调研、论证及组织管理工作,主持国家和省重大科技计划、重要科研和工程项目。积极支持“四个一”人才工程入选者面向基层、企业开展技术咨询、成果转化和技术服务活动,鼓励领办各类高新技术企业,促进科技成果的转化和推广。
第十六条
逐步加大对“四个一”人才工程的资金投入。省自然科学基金、省社科基金要向“四个一”人才工程入选者,特别是第一、二层次入选者倾斜,每年重点为他们安排一批项目。高层次人才科研条件特助专项经费要重点资助核心专家和重点专家改善科研和工作条件,资助出版专著。
第十七条
建立和完善专家国内外访问制度,积极支持“四个一”人才工程入选者参加国内外学术活动。要有计划地组织“四个一”人才工程的核心专家、重点专家到国外进行学术考察和交流,组织“四个一”人才工程入选者中的青年专家进行省情、国情考察。
第五章 管理及待遇
第十八条
对“四个一”人才工程入选者实行动态管理。核心专家群体每三年选拔一次,管理期为五年(院士不设管理期),管理期满后重新申报评选;重点专家群体的管理按有关规定执行。
第十九条
建立“四个一”人才工程核心专家和重点专家信息定期报告制度。这两类专家的职务调整、职称变化、工作调动以及奖惩、退休、健康等方面的情况变化,所在单位或主管部门要及时报告省人才办;跨系统、跨省区调动的,主管部门要事先征求省人才办的意见。
第二十条
建立高层次人才延退制度。根据工作需要和专家本人的身体状况,在管理期内的重点专家延退按有关规定执行,核心专家在重点专家延退的基础上可适当延长,退休后不再纳入管理。
第二十一条
建立高层次人才医疗保健基金,提高核心专家、重点专家的医疗保健待遇;对核心专家、重点专家实行国家投保制度、补充医疗保险制度、补充养老保险制度和休假制度,具体办法另行规定。
第二十二条
建立高层次人才专家津贴制度,对完成单位年度目标考核的“四个一”人才工程入选者实行专家津贴。津贴标准如下:
(一)核心专家群体中的院士每月8000元,其他入选者每月3000元;
(二)重点专家群体入选者每月1000元;
(三)骨干人才群体中的博士,在事业单位工作的每月600元,在机关工作的每月300元;
(四)骨干人才群体、基础人才群体的专家津贴由省属各单位、各市(州、地)确定。
专家津贴经费由同级财政专项列支。省直机关和省属高等院校、科研院所及其他省属事业单位中的核心专家、重点专家、博士,其专家津贴由省财政全额承担;企业和中央在黔单位参照执行,经费自行解决。
第二十三条
建立为专家配备科研助手制度。核心专家根据工作需要,可配备1—2名科研助手;重点专家根据工作需要,有条件的单位可为其配备1名科研助手。
第六章 附则
第二十四条
本办法由省人才工作领导小组办公室负责解释。
第二十五条
本办法自下发之日起执行
甘肃省人民政府关于废止《甘肃省屠宰税征收办法》等10件规章的决定
甘肃省人民政府
甘肃省人民政府令第1号
《甘肃省人民政府关于废止＜甘肃省屠宰税征收办法＞等１０件规章的决定》，已经２００３年３月２５日省政府第３次常务会议讨论通过，现予公布。
省长 陆浩
二00三年四月一日
甘肃省人民政府关于废止
《甘肃省屠宰税征收办法》等10件规章的决定
根据《中华人民共和国立法法》和国务院《规章制定程序条例》等有关法律、法规的规定，经２００３年３月２５日省政府第３次常务会议通过，决定对《甘肃省屠宰税征收办法》等１０件行政规章予以废止。现将本次废止的规章目录和说明公布如下：
序号：１
名称：甘肃省屠宰税征收办法
文号：１９９７年１２月３１日省政府令第２９号公布
说明：屠宰税已在农村税费改革中取消。
序号：２
名称：甘肃省农村教育事业费附加征收管理使用实施细则
文号：１９９２年８月１８日甘政发〔１９９２〕１７０号文发布
说明：农村教育事业费附加，已在农村税费改革中取消。
序号：３
名称：甘肃省农村水利劳动积累工暂行规定
文号：１９８８年８月２日甘政发〔１９８８〕１３９号文发布
说明：劳动积累工已在农村税费改革中取消。
序号：４
名称：甘肃省农业税征收办法
文号：１９５８年原省人民委员会公布
说明：农村税费改革已有新规定。
序号：５
名称：甘肃省牧业税征收办法
文号：１９９５年１０月９日省政府令第１７号公布
说明：农村税费改革已有新规定。
序号：６
名称：甘肃省关于农业特产税收入征收农业税的实施办法
文号：１９９４年７月１８日省政府令第９号公布１９９７年１０月２２日省政府令第２７号修正
说明：农村税费改革已有新规定。
序号：７
名称：甘肃省考核评定重合同守信用企业办法
文号：１９９１年６月１２日甘政发〔１９９１〕１０１号文发布
说明：主要内容与国家转变政府职能的要求不相适应。
序号：８
名称：甘肃省实施广播电视设施保护条例细则
文号：１９９０年７月２５日甘政发〔１９９０〕１２９号文发布１９９７年１０月２２日省政府令第２７号修正
说明：主要内容与２０００年１１月５日国务院公布的《广播电视设施保护条例》不相适应。
序号：９
名称：甘肃省火车与其他车辆碰撞和铁路路外人员伤亡事故处理暂行规定实施办法
文号：１９８０年３月１８日甘政发〔１９８０〕６９号文发布
说明：主要内容与１９９０年９月７日全国人大常委会通过并公布的《中华人民共和国铁路法》不相适应。
序号：１０
名称：甘肃省各级机构编制暂行管理办法
文号：１９８０年１月２０日甘政发〔１９８０〕１５号文发布
说明：主要内容与新的编制管理体制不相适应。
