各区工信局，江北新区、各国家级开发区经发局，各有关企业：
根据省工信厅、省通信管理局相关通知要求，现组织开展2025年全市工业互联网安全分类分级管理和贯标达标试点工作，有关事项通知如下：
一、工作内容
围绕省“1650”产业体系，组织原材料、装备、消费品、电子信息等行业重点企业实施工业互联网安全分类分级管理，指导不少于30家企业开展自主定级与核查工作，建立网络安全防护重点企业清单；组织不少于5家企业开展网络安全贯标达标试点，推动企业落实网络安全主体责任，带动安全能力达标跃升。
二、组织方式
市工业和信息化局统筹指导开展全市分类分级管理，各板块工信部门负责组织本地区的分类分级管理，做好组织协调和跟踪指导。工作依托“全国工业互联网安全分类分级管理平台”（以下简称管理平台）组织实施。国家工业信息安全发展研究中心等第三方服务机构，支撑我市分类分级管理工作开展。
三、工作安排
（一）组织企业自主定级及定级核查。
1、确定企业清单。各板块工信部门结合本地制造业集群、重点产业链等实际情况，以本地重点行业营收排名前5%的规上工业企业为主，根据任务分解指标（附件1）确定相应数量企业参与分类分级的工业互联网企业，于8月18日前将企业清单（附件2）报市工业和信息化局。企业清单经市工业和信息化局确定后，报省工信厅、省通管局在管理平台开放账号注册权限。
2、组织定级和核查。各地区组织企业于8月底前完成管理平台注册及基础信息填报，并依据《工业互联网企业网络安全定级方法》（可在管理平台下载）开展自主定级和信息登记。9月底前，省市两级主管部门结合三级工业互联网企业认定要素参考（附件3），协同开展定级核查，三级企业由省工信厅、省通信管理局负责核查确认，一、二级联网工业企业由市工业和信息化局组织第三方机构开展核查确认。对材料内容不齐全、定级不准确的，及时通知企业予以补正。
（二）组织开展安全贯标达标试点。
1、开展分级防护。定级完成后，市工业和信息化局将选取不少于5家三级企业、行业龙头企业、数字化程度高的工业企业等重点企业参与试点，指导试点企业按照《工业互联网企业网络安全防护要求》（可在管理平台下载）等国家标准，结合自身类型和级别落实相适应的防护措施。
2、开展符合性评测。省市两级主管部门指导试点企业于9月下旬前按照《工业互联网企业网络安全分类分级评估方法》（可在管理平台下载）标准，自行或委托具备相关能力的第三方评测机构开展符合性评测，形成网络安全符合性评估分数以及风险等级判定结果，通过管理平台提交分类分级符合性评测报告。
3、组织整改提升。试点企业于10月20日前，针对符合性评测发现的不符合防护标准要求以及存在的安全风险隐患，落实安全整改措施，通过管理平台提交整改情况。
四、工作要求
（一）加强工作组织。各板块要加强组织协调和宣传动员，结合智能工厂梯度培育工作，认真遴选和组织本地区重点企业参与分类分级管理。2021年参加分类分级工作试点企业，定级不准确的，本次需重新组织定级。
（二）加强服务指导。各板块要加强对试点企业的跟踪指导，通过组织宣贯培训，使企业进一步了解掌握有关定级、防护、评估等标准，更好提升网络安全防护能力。相关支撑机构要加强与工信部门的沟通对接，做好技术咨询等支撑服务。
（三）组织达标评估。省工信厅、省通信管理局将组织试点支撑机构通过线上审核、技术核验等方式，综合评估试点企业网络安全贯标达标情况，视情抽取部分企业开展现场核查，综合评价企业贯标成效。其中，企业符合性评估分数大于80分，技术、管理单项均大于70分且无高风险隐患的为达标企业。
（四）做好工作总结。各板块对分类分级工作开展情况、经验成效、存在问题等进行梳理，形成本地区达标企业和工作完成情况，按专项行动方案要求报市工业和信息化局。
联系电话：
市工业和信息化局025-68788787
技术咨询支撑 13951892645
管理平台技术支撑17343005004
附件：
1.2025年XX区（开发区）分类分级管理推荐企业名单
2.三级工业互联网企业认定要素参考
南京市工业和信息化局
2025年8月14日
