1.6 工信部工控安全政策体系（2016→2024 演进脉络）

信源等级：L1 官方一手 ｜ 最后核验：2026-09-24 核心来源：工信部印发文件原文（含文号）、工信部官方解读、地方政府转发文件 关联文档：1.4 工控安全专项政策（2024 年 14 号文 33 项要求详解）

一、政策演进时间线（文号为准）

时间	文件	文号	定位
2016-10-17 成文 / 10-19 发布	《工业控制系统信息安全防护指南》	工信部信软〔2016〕338 号	首部工控安全防护基线（1.4 的前身）
2017-07-31 成文 / 09-01 实施	《工业控制系统信息安全防护能力评估工作管理办法》	工信部信软〔2017〕188 号	检验 338 号指南实践效果的评估制度
2017-12-12 印发	《工业控制系统信息安全行动计划（2018—2020 年）》	工信部信软〔2017〕316 号	三年行动计划：“一网一库三平台”与能力提升
2024-01-19 印发 / 02 转发	《工业控制系统网络安全防护指南》	工信部网安〔2024〕14 号	现行主干文件，33 项基线要求（详见 1.4）

上位依据（各文件开篇援引）：《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28 号）、《国务院关于深化”互联网+先进制造业”发展工业互联网的指导意见》（国发〔2017〕50 号）、《中华人民共和国网络安全法》（2017-06-01 施行）。

⚠️ 待核实：2016 年 338 号指南与 2024 年 14 号指南的废止/替代关系以工信部正式文件表述为准（1.4 文档记为”2016 版正式退役”）。

二、《防护指南》（工信部信软〔2016〕338 号）

• 发文机关：工业和信息化部（信息化和软件服务业司）；成文日期 2016-10-17。
• 目的：提升工业企业工控安全防护水平，保障工业控制系统安全。
• 性质：指导性文件（非强制标准），构成 2017 年评估办法与 2018—2020 行动计划的共同依据。
• 2024 年由工信部网安〔2024〕14 号更新迭代（更新动因与 33 项内容见 1.4）。

三、《防护能力评估工作管理办法》（工信部信软〔2017〕188 号）

项目	内容
成文 / 实施	2017-07-31 成文；自 2017-09-01 起实施（第二十四条）
目的	规范工控安全防护能力评估工作；检验《防护指南》（338 号）的实践效果，综合评价企业防护能力
依据	网络安全法、国发〔2016〕28 号
配套	附件《工业控制系统信息安全防护能力评估方法》

企业侧动作（据 2018 年行动计划解读）：以评估工作指南为指导，积极开展工控安全防护能力评估；持续加大投入，落实防护技术改造和隐患治理专项经费。

四、《行动计划（2018—2020 年）》（工信部信软〔2017〕316 号）

4.1 主要目标（到 2020 年）

1. 全系统工控安全管理工作体系基本建立（企业主体责任明确、部门监管职责清楚）；
2. 全社会工控安全意识明显增强，工控安全作为生产安全的重要组成部分；
3. 态势感知、安全防护、应急处置能力显著提升——建成 “一网一库三平台”：全国工控安全在线监测网络、应急资源库、仿真测试/信息共享/信息通报平台；
4. 产业创新发展：培育龙头骨干企业，创建 3-5 个国家新型工业化产业示范基地（工业信息安全）。

4.2 五大能力提升行动（结构）

行动计划部署五大能力提升行动（官方解读原文表述）：第一条为”安全水平提升”（原文标题”（一）安全管理水平提升”，含企业主体责任、责任制、管理机构、制度建设等）；其余四条行动的官方准确名称 ⚠️ 待核实（覆盖技术防护、态势感知、应急处置、产业支撑等方向，以行动计划原文附件目录为准）。

4.3 企业主体责任（官方解读五条）

1. 按网安法建立工控安全责任制，“谁主管、谁负责；谁运营、谁负责”，明确企业法人代表、经营负责人第一责任者责任；
2. 抽调信息化、生产管理、运维、设备管理人员组建工控安全管理机构；
3. 按《防护指南》编制完善配置和补丁管理、物理和环境安全防护等制度并定期培训；
4. 以《工业控制系统信息安全防护能力评估工作指南》为指导开展防护能力评估；
5. 持续加大工控安全投入，落实专项经费。

4.4 地方落实样例

上海市经信委《上海市工业控制系统信息安全行动计划（2018—2020 年）》（沪经信安〔2018〕208 号，2018-04-20）：千家企业安全指导、年度工控安全自评估、安全责任人/联络员年度培训不少于一次——体现”国家计划→省市细化→企业落地”传导路径。

五、政策体系全景（本模块综合）

网络安全法（1.1）／关基条例（1.3）
        │
        ├─ 等保2.0 工控扩展（2.2）─────────── 合规测评线
        │
        ├─ 工信部政策线（本篇）：
        │    338号指南(2016) → 188号评估办法(2017) → 316号行动计划(2018-2020)
        │    → 14号防护指南(2024, 33项，见1.4)
        │
        └─ 电力行业专项：发改委27号令（5.2）

• 四文互补：338/14 号 = 防护基线（做什么）；188 号 = 能力评估（做得怎样）；316 号 = 三年目标与机制（体系怎么建）。
• 对企业合规建设的直接要求：33 项基线（1.4）+ 年度防护能力评估（188 号）+ 在线监测接入（316 号一网）。

六、来源引用

1. 工业和信息化部，《工业控制系统信息安全防护指南》通知（工信部信软〔2016〕338 号，成文 2016-10-17，发布 2016-10-19）— 转载于 http://www.kjzch.com/cn/gongxin/2016-10-19/139157.html （L1 文号，转引渠道 L3）
2. 工业和信息化部，《工业控制系统信息安全防护能力评估工作管理办法》通知（工信部信软〔2017〕188 号，成文 2017-07-31，2017-09-01 实施）— 转载于 http://www.kjzch.com/cn/gongxin/2017-08-11/138828.html （L1 文号，转引渠道 L3）
3. 工业和信息化部，《工业控制系统信息安全行动计划（2018—2020 年）》通知与全文（工信部信软〔2017〕316 号，2017-12-12 印发）— 辽宁省工信厅转发 https://gxt.ln.gov.cn/gxt/zhzx/ghzc/0B53FFD37B284DF681224B522C54A03C/index.shtml （L1 转发）
4. 工业和信息化部信息化和软件服务业司负责人解读《行动计划》（2018-01）— 许昌市工信局转载 https://gxj.xuchang.gov.cn/xxh/20180108/95db7f54-4b22-40a0-be5e-c31a1e17734f.html （L1 解读，转引 L3）
5. 上海市经济和信息化委员会，《上海市工业控制系统信息安全行动计划（2018—2020 年）》（沪经信安〔2018〕208 号）— https://www.shanghai.gov.cn/nw12344/20200813/0001-12344_55612.html （L1 地方文件）
6. 工业和信息化部，《工业控制系统网络安全防护指南》（工信部网安〔2024〕14 号，2024-01-19）— 见本库 1.4