为深入贯彻落实《广东省工业和信息化厅 广东省通信管理局关于开展2025年工业和信息化领域企业信息安全检查和诊断服务专项行动的通知》(粤工信工业互联网函〔2025〕23号)精神,江门市工业和信息化局结合本市工业领域信息安全实际,系统部署并有序推进2025年工业企业信息安全检查与诊断服务专项行动,为全市工业企业数字化转型保驾护航。
本次专项行动坚持“线上+线下”两位一体推进,以远程监测与现场服务相结合的方式,为企业提供全面、深入的信息安全“把脉问诊”,推动全市30家国计民生类工业企业开展系统性信息安全自查,覆盖工业控制系统、网络基础设施、重要数据管理等环节,督促企业查找管理漏洞与技术短板,及时提交自查表与自查报告,切实增强自身风险识别与防控能力;聚焦20家重点工业企业,组织专业技术团队深入生产一线,开展工控系统安全、网络架构安全及数据安全管理等方面的现场抽查与渗透测试,帮助发现深层安全隐患,提出有针对性的整改建议;加强宣贯培训,提升全员安全意识,围绕《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规、常见网络攻击手法防范策略、工控安全最佳实践等主题,组织开展2场专项宣贯培训,共培训企业管理和技术人员100余人次,有效提升了企业安全管理与技术人员的安全防护意识和实操能力。
信息安全是一项长期性、系统性工程。下一步,我局将持续跟踪企业整改进展,依托专业机构提供后续技术咨询与服务,推动形成“检查—诊断—整改—提升”的闭环管理机制。同时,总结本次行动经验,不断完善工业企业信息安全长效工作机制,定期组织开展“回头看”,推动企业信息安全建设由合规导向走向能力导向,全力护航我市工业经济高质量发展。