“东阳做法”入选省经信厅优秀案例

近日，东阳市经信局接到求助，该市一企业受到外网攻击。该局第一时间联合专业技术人员到公司了解情况，及时为公司处理安全漏洞，并联系专业网络安全服务商再次上门进行系统性排查，提高企业安全防护能力。

在数字经济时代，工业控制系统网络安全（后简称“工控”）事件频发且越来越向中小企业蔓延。中小企业普遍存在认知不足、投入不足、人才支撑不足等情况。近年来，东阳市从体系建设、队伍优化、政策发力、技术支撑、氛围营造等多个维度出发，积极探索工控安全防控举措，为工业企业筑起行之有效的工控安全防线。

连日来，北大信研院安全服务专家结合复工复产，上门为东阳规上工业企业开展信息安全诊断。“主要是检查企业服务器，并扫描工控安全和数据安全漏洞。”北大信研院有关负责人陈英飞说。这是该市借助专业机构专家团队力量，以“政府出资、企业享受”模式常态化开展数字化运维的切实举措之一，截至目前，专家团队已为东阳33家规上工业企业开展安全防护、数字化运维等服务。

为全面提升工控安全防护能力，该市在建立专家队伍的基础上，组建数字化专员队伍，各镇街落实专职人员作为数字化专员，负责本地区数字化改造和工控安全工作，建立规上工业企业应急联络机制，确保应急事件快响应、快处置。

在机制建立上，该市坚持“预防为主+综合治理”原则，迭代完善东阳市工控安全管理制度与规范2.0、工控安全事件应急预案2.0，提高工控安全风险评估和应急处置能力等措施；落实“政策引导+应急演练”，将安全系统建设纳入奖补范围，引导企业在数字化改造过程中同步规划同步建设工控安全防护体系。同时，该市通过“线上+线下”“自查+抽查”相结合的方式开展工控安全防护活动，以自查和抽查相结合的方式，逐步帮助企业提升工控系统防护水平。

另外，该市还组织开展多种形式工控安全培训和宣传活动，并邀请工控安全专家介绍工控安全防护解决方案、开展工控系统网络安全防护指南解读，不断提升企业工控安全人员的专业能力和素质。近期，在省经信厅公布“一起益企·小微你好”中小微企业专项服务行动优秀案例中，东阳市“织好五维防护网，为工业控制系统保驾护航”做法成功入选。