0
首页 精品范文 工业企业网络安全

工业企业网络安全

时间:2023-09-21 17:57:50

开篇:写作不仅是一种记录,更是一种创造,它让我们能够捕捉那些稍纵即逝的灵感,将它们永久地定格在纸上。下面是小编精心整理的12篇工业企业网络安全,希望这些内容能成为您创作过程中的良师益友,陪伴您不断探索和进步。

第1篇

2013年以来,重钢集团作为重庆市的大型重工业企业工控信息安全试点,进行了积极的探索和实践。研究工控系统信息安全问题,制定工控系统信息安全实施指南,建立重钢ICS工控信息安全的模拟试验中心,进行控制系统信息安全的模拟试验,采取措施提高重钢控制系统的安全防御能力,以保证重钢集团控制系统的信息安全和安全生产,尽到自己的社会责任。

1工控系统信息安全问题的由来

工业控制系统(industrycontrolsystem,以下简称ICS)信息安全问题的核心是通信协议缺陷问题。工控协议安全问题可分为两类:

1.1ICS设计时固有的安全缺失

传统的ICS采用专用的硬件、软件和通信协议,设计上注重效率、实时性、可靠性,为此放弃了诸如认证、授权和加密等需要附加开销的安全特征和功能,一般采用封闭式的网络架构来保证系统安全。工业控制网的防护功能都很弱,几乎没有隔离功能。由于ICS的相对封闭性,一直不是网络攻防研究关注的重点。

1.2ICS开放发展而继承的安全缺失

目前,几乎所有的ICS厂商都提出了企业全自动化的解决方案,ICS通信协议已经演化为在通用计算机\操作系统上实现,并运行在工业以太网上,TCP/IP协议自身存在的安全问题不可避免地会影响到相应的应用层工控协议。潜在地将这些有漏洞的协议暴露给攻击者。随着工业信息化及物联网技术的高速发展,企业自动化、信息化联网融合,以往相对封闭的ICS逐渐采用通用的通信协议、硬软件系统,甚至可以通过实时数据采集网、MES、ERP网络连接到企业OA及互联网等公共网络。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向ICS扩散。因此在ICS对企业信息化系统开放,使企业生产经营获取巨大好处的同时,也减弱了ICS与外界的隔离,“两化融合”使ICS信息安全隐患问题日益严峻。

2重钢ICS信息安全问题的探索

2.1重钢企业系统架构

重钢新区的建设是以大幅提升工艺技术和控制、管理水平,以科技创新和装备大型化推进流程再造为依据,降本增效、节能减排为目的来完成的。各主要工艺环节、生产线都实现了全流程智能化管控。依据“产销一体化”的思想,重钢在各产线上集成,实现“两化”深度融合,形成了一个庞大而复杂的网络拓扑结构。

2.2生产管控系统分级

管控系统按控制功能和逻辑分为4级网络:L4(企业资源计划ERP)、L3(生产管理级MES)、L2(过程控制级PCS)、L1(基础自动化级BAS)。重钢新区L1控制系统有:浙大中控、新华DCS、西门子PLC、GEPLC、MOX、施耐德和罗克威尔控制系统等。各主要生产环节L1独立,L2互联,L3和ERP是全流程整体构建。

2.3重钢企业网络架

重钢新区网络系统共分为4个层次:Internet和专线区,主干网区域,服务器区域,L2/L3通信专网区。

(1)主干网区域包括全厂无线覆盖(用于各网络点的补充接入备用)和办公终端接入,主干网区域与Internet和专线区之间通过防火墙隔离,并部署行为管理系统;

(2)主干网区域与服务器区域之间通过防火墙隔离;

(3)L2与L3之间由布置在L2网络的防火墙和L3侧的数据交换平台隔离;

(4)L2和L1之间通过L2级主机双网卡方式进行逻辑隔离,各生产线L2和L1遍布整个新区,有多种控制系统。

(5)OA与ERP和MES服务器之间没有隔离。在L2以下没有防火墙,现有的安全措施不能保证ICS的安全。

2.4ICS安全漏洞

经过分析讨论,我们认为重钢管控系统ICS可能存在以下安全问题:

(1)通信协议漏洞基于TCP/IP的工业以太网、PROIBUS,MODBUS等总线通信协议,L1级与L2级之间通信采用的OPC协议,都有明显的安全漏洞。

(2)操作系统漏洞:ICS的HMI上Windows操作系统补丁问题。

(3)安全策略和管理流程问题:安全策略与管理流程、人员信息安全意识缺乏,移动设备的使用及不严格的访问控制策略。

(4)杀毒软件问题:由于杀毒软件可能查杀ICS的部分软件,且其病毒库需要不定期的更新,故此,ICS操作站\工程师站基本未安装杀毒软件。

3重钢工控系统信息安全措施

对重钢来说,ICS信息安全性研究是一个新领域,对此,需要重点研究ICS自身的脆弱性(漏洞)情况及系统间通信规约的安全性问题,对ICS系统进行安全测试,同时制定ICS的设备安全管理措施。

3.1制定ICS信息安全实施指南

根据国际行业标准ANSI/ISA-99及IT安防等级,重钢与重庆邮电大学合作,制定出适合国内实际的《工业控制系统信息安全实施指南》(草案)。指南就ICS和IT系统的差异,ICS系统潜在的脆弱性,风险因素,ICS网络隔离技术,安全事故缘由,ICS系统安全程序开发与部署,管理控制,运维控制,技术控制等多方面进行具体的规范,并提出ICS的纵深防御战略的主要规则。并提出ICS的纵深防御战略的主要规则。ICS的纵深防御战略:

(1)在ICS从应用设计开始的整个生命周期内解决安全问题;

(2)实施多层的网络拓扑结构;

(3)提供企业网和ICS的网络逻辑隔离;

(4)ICS设备测试后封锁未使用过的端口和服务,确保其不会影响ICS的运行;

(5)限制物理访问ICS网络和设备;

(6)限制ICS用户使用特权,(权、责、人对应);

(7)在ICS网络和企业网络分别使用单独的身份验证机制;

(8)使用入侵检测软件、防病毒软件等,实现防御工控系统中的入侵及破坏;

(9)在工控系统的数据存储和通信中使用安全技术,例如加密技术;

(10)在安装ICS之前,利用测试系统测试完所有补丁并尽快部署安全补丁;

(11)在工控系统的关键区域跟踪和监测审计踪迹。

3.2建立重钢ICS信息安全模拟试验中心

由于重钢新区企业网络架构异常复杂,要解决信息安全问题,必须对企业网络及ICS进行信息安全测试,在此基础上对系统进行加固。为避免攻击等测试手段对正在生产运行的系统产生不可控制的恶劣影响,必须建立一个ICS信息安全的模拟试验中心。为此,采用模拟在线运行的重钢企业网络的方式,构建重钢ICS信息安全的模拟试验中心。这个中心也是重钢电子的软件开发模拟平台和信息安全攻防演练平台。

3.3模拟系统信息安全的测试诊断

重钢模拟系统安全测试,主要进行漏洞检测和渗透测试,形成ICS安全评估报告。重钢ICS安全问题主要集中在安全管理、ICS与网络系统三个方面,高危漏洞占很大比重。

(1)骨干网作为内外网数据交换的节点,抗病毒能力弱、有明显的攻击路径;

(2)生产管理系统中因为网络架构、程序设计和安全管理等方面的因素,存在诸多高风险安全漏洞;

(3)L1的PLC与监控层之间无安全隔离,ICS与L2之间仅有双网卡逻辑隔离,OA和ERP、MES的网络拓扑没有分级和隔离。对外部攻击没有防御手段。虽然各部分ICS(L1)相对独立,但整个系统还是存在诸多不安全风险因素,主要有系统层缺陷、渗透攻击、缓冲区溢出、口令破解及接口、企业网内部威胁五个方面。通过对安全测试结果进行分析,我们认为攻击者最容易采用的攻击途径是:现场无线网络、办公网—HMI远程网页—HMI服务器、U盘或笔记本电脑在ICS接入。病毒最容易侵入地方是:外网、所有操作终端、调试接入的笔记本电脑。

3.4提高重钢管控系统安防能力的措施

在原有网络安全防御的基础上根据ICS信息安全的要求和模拟测试的结果,我们采取一系列措施来提高重钢管控系统的措施。

3.5安全管理措施

参照《工业控制系统信息安全实施指南》(草案),修订《重钢股份公司计算机信息网络管理制度》,针对内部网络容易出现的安全问题提出具体要求,重点突出网络安全接入控制和资源共享规范;检查所有ICS操作员\工程师站,封锁USB口,重新清理所有终端,建立完整的操作权限和密码体系。封锁大部分骨干网区的无线接入,增加现场无线设备的加密级别。

3.6系统加固措施

3.6.1互联网出口安全防护第一层:防火墙——在原来配置的防火墙上,清理端口,精确开放内部服务器服务端口,限制主要网络木马病毒入侵端口通讯;第二层:行为管理系统——对内外通讯的流量进行整形和带宽控制,控制互联网访问权限,减少非法的互联网资源访问,同时对敏感信息进行控制和记录;第三层:防病毒系统——部署瑞星防毒墙对进出内网的网络流量进行扫描过滤,查杀占据绝大部分的HTTP、FTP、SMTP等协议流量,净化内网网络环境;

3.6.2内网(以太网)安全部署企业版杀毒系统、EAD准入控制系统(终端安装),进行交换机加固,增加DHCP嗅探功能,拒绝非法DHCP服务器分配IP地址,广播风暴抑制。

3.6.3工业以太网安全L1级安全隔离应考虑ICS的特点:

(1)PLC与监控层及过程控制级一般采用OPC通讯,端口不固定。因此,安全隔离设备应能进行动态端口监控和防御。

(2)工控系统实时性高,要求通信速度快。因此,为保证所处理的流量较少,网络延时小,实时性好,安全隔离设备应布置在被保护设备的上游和控制网络的边缘。图3安全防御技术措施实施简图经过多方比较,现采用数据采集隔离平台和智能保护平台。在PLC采用终端保护,在L1监控层实现L1区域保护,在PCS与MES、ERP和OA之间形成边界保护。接着考虑增加L1外挂监测审计平台和漏洞挖掘检测平台。

3.6.4数据采集隔离平台在L1的OPC服务器和实时数据库采集站之间实现数据隔离,采用数据隔离网关+综合管理平台实现:动态端口控制,白名单主动防御,实时深度解析采集数据,实时报警阻断。

3.6.5智能保护平台快速识别ICS系统中的非法操作、异常事件及外部攻击并及时告警和阻断非法数据包。多重防御机制:将IP地址与MAC地址绑定,防止内部IP地址被非法盗用;白名单防御机制:对网络中所有不符合白名单的安全数据和行为特征进行阻断和告警,消除未知漏洞危害;黑名单防御机制:根据已知漏洞库,对网络中所有异常数据和行为进行阻断和告警,消除已知漏洞危害。边界保护:布置在L1边界,监控L1网络中的保护节点和网络结构,配置信息以及安全事件。区域保护:布置在L1级ICS内部边界,防御来自工业以太网以外及ICS内部其他区域的威胁。终端保护:布置在终端节点,防御来自外部、内部其他区域及终端的威胁。综合管理平台:通过对所在工控网络环境的分析,自动组合一套规则与策略的部署方案;可将合适的白名单规则与漏洞防护策略下发部署到不同的智能保护平台。

4结束语

第2篇

【关键词】电子商务;财务管理;网络安全;创新

一、引言

淘宝天猫历年(2009~2015)双十一交易额一览表,2009天猫商城销售额为0.5亿元;2010年,销售额提高到9.36亿元;2011年,天猫商城的销售额已跃升到33.6亿元;2012年,天猫商城交易额达到132亿元;2013年,最终交易额352亿元;2014年,交易额571亿元;2015年,天猫交易额已超912亿元。由此可见,随着我国网上商城的快速扩张,电子商务进入了飞跃发展的新阶段。电子商务不仅拉动了我国的消费需求而且促进了传统产业转型升级。随着企业信息化建设,电子商务应用需求变得日益强劲。在不少传统行业领域,电子商务应用方面取得了较好成绩,比如邮政、旅游、保险、服务行业等都在已有的信息化建设基础上,着力发展电子商务业务,完善了网上交易、电子支付结算等方面的配套政策措施。通过电子商务模式的不断创新,推出了平台化运营、一站式推广、网络购物与会展相结合等模式,使更多的国内企业通过在线网络平台走向国外市场,有力推动了跨境电子商务发展。电子商务是通过互联网Internet完成商品交易和服务交易,是各种经济活动的实体(包括工业企业、商业企业、服务企业、事业单位和个体户等)通过计算机网络和各种数字化传媒技术等电子方式实现交易,这样可以突破时空的限制,提高交易和服务的效率。整个交易过程需要有物流、信息流以及资金流的支持。

二、电子商务环境下的传统财务管理存在的问题

随着信息技术特别是互联网技术的迅速发展,企业内部和社会外界之间可以通过互联网传递信息和处理业务,使企业在采购、生产、销售、管理等各个环节更好的衔接起来,大大的提高了工作效率,逐步形成一定的电子商务环境。然而在电子商务环境下,传统的财务管理存在着许多问题,其主要表现在:

(一)传统的财务管理难以解决财务软件和网络安全问题

在电子商务环境下,要求财务系统不仅能处理财务问题,而且能扩展到企业内外活动的各个领域,能实现系统内外数据的共享。在电子商务环境下,要求财务管理系统不但能处理各部门的财务数据,达到业务协同,而且能迅速获取相关财务信息。财务软件不能仅局限于处理企业内部的财务数据,更要达到企业内部各部门和企业外部之间的信息数据传递和处理,然而传统的财务软件却难以满足这些要求。在电子商务环境下,为了确保企业财务信息的安全可靠,网络安全维护成为企业面临的最大的难题之一。比如企业的采购、生产、销售等交易都可以通过互联网进行,交易用户的信息更容易被泄漏或者纂改。另外大多数都是无纸化的网上交易,没有纸质合同,容易出现对交易细节产生争议或者出现抵赖交易。企业财务信息需要要较强的保密性,传统的财务管理一般采用企业内部的电算化财务软件,如遭破坏或者窃取,将会给企业带来重大的损失。

(二)传统的财务管理难以实现企业业务的时控化

在电子商务环境下,经济实体企业等通过计算机网络和各种数字化传媒技术等电子方式进行交易,突破了时空的限制,提高了工作的效率,大大缩短了交易的时间,要求财务管理具有及时性,企业内部各个部门相互协调配合,迅速作出相应的处理。传统的财务管理采用电算化软件,还没有实现企业内部各个部门网络在线办公手段,财务预测、计划和控制决策等各个环节较慢,不能适应电子商务发展的需要,传统的财务管理难以实现时控化。

(三)传统的财务管理难以适应现代业务流程

在网络环境下,随着电子商务的迅速发展,企业的材料采购、产品生产、产品销售等环节都可以通过互联网进行,这就要求企业的财务管理模式能实现时控化,能实现集中式管理和业务协同管理,能实现在线办公,能及时处理电子数据。然而,传统的财务管理采用的是电算化财务软件(内部网络),不能实现在线办公,不能实现时控化,无法实现集中式管理和业务协同管理。在电子商务环境下,网上在线输入电子单据,网上银行自动转帐,要求财务业务协同,部门内部外部之间的信息流通更为迅速。而传统的财务管理依靠电算化软件难以适应现代企业的业务流程。

三、构建电子商务环境下的新型的网络财务管理模式

在电子商务环境下,财务管理存在着许多技术漏洞,需要建立新型的财务管理模式,新型的网络财务管理模式有利于实现高效的集中式管理和业务协同管理,适应现代企业的业务流程,实现实时动态管理。

(一)构建网络财务管理系统

目前我国国内大多数的财务软件都不能满足电子商务环境下的集中式管理和业务协同管理,需要不断完善,建立新型网络财务管理系统。所谓“网络财务系统”是基于网络Internet技术,将财务软件与互联网技术相结合,财务管理和业务管理融为一体,通过远程操作,在线财务管理和事中动态会计核算,在线快速处理各种电子单据和进行电子货币结算,实现财会管理的一种高效财务管理系统。它具有以下特点:1.财务信息资源共享。网络财务管理系统应具备网上信息的功能,各个子系统之间能独立协同地处理会计事项,实现网上披露财务信息,从而达到财务信息资源的共享。建立财务信息资源共享机制,信息资源的共享是市场经济发展的必然趋势。大中型企业财务报表和财务信息的,有利于约束企业法人严格执行企业会计准则和会计制度,有利于全体成员参与民主管理和监督。网络财务系统能在网上实现信息共享,可以消除会计信息滞后带来的负作用,使会计信息更加公开、公平和公正。可以有效抑制在财务报表上的弄虚作假,实现财务信息的规范化和法制化。2.业务协同。业务协同是指企业各个部门通过企业财务网络达到物流、资金流和信息流的完美结合。互联网改变了人们的工作方式,提高了大家的工作效率,在网络财务系统中,财会人员可以在网上处理各种经济业务,包括网上会计教育、网上银行、网上保税、网上询价、网上催帐等等,实现企业各部门与社会部门的协同。另外在企业网上采购和销售活动中,业务部门将相关的电子数据通过系统传递到财会部门,财会部门对相关信息进行处理,完成网上转账和网上收款,从而实现财会部门与其他各个部门的协同。3.在线办公。企业管理人员和员工都可以通过网络财务系统实现在线办公,所有的经济业务信息都可以通过网络查询和传递。网络财务系统使工作地点发生改变,不再局限于固定的企业办公场所,可以在家里或者异地办公。能及时掌握企业的财务信息,迅速做出相关的处理,实现在线财务预算,在线外汇买卖,在线审计,在线报税,在线资金划转等等,突破空间的局限,实现移动在线办公。4.电子支付。电子支付也是网络财务系统的一个重要方面,其支付方式采用数字化的方式进行支付,电子支付工具有很多,比如电子现金、电子钱包、电子支票、电子汇款(EFT)、电子划款等。网络财务系统实现网上采购、网上生产订单和网上销售,供应商、生产商和经销商之间的资金流动都可以通过电子支付,实现网络结算支付,提高交易的结算效率,加速资金周转。

(二)构建网络财务下的安全保障体系

首先,提高对网络财务安全的认识,由于财务问题涉及资金问题和商业机密,一旦有漏洞将造成巨大的损失。加强对网络财务安全保障的组织领导,企业应成立网络财务安全保障工作小组,负责组织开展企业的网络财务安全防范、预警和处置工作。其次,加强网络财务操作日常管理,建立必要的网络操作控制制度和系统运行记录控制制度,在使用网络财务软件时,应进行严格的检查,确保操作合格、合规。建立有效网络财务安全控制措施,例如通过数据加密,用户授权确认机制,保护网络软件中的所有数据流。最后,建立系统入侵防护控制,采取尽可能的防护措施,加强软件系统的安全性检测,进一步提高网络财务系统自身漏洞和加强对内外部攻击行为的侦测,对攻击行为管理,监控和适时处理,有效阻断非法及违规的活动目标。

(三)优化企业业务流程

在电子商务环境下,企业需要不断的完善和优化业务流程,保持企业的竞争优势,20世纪90年代,美国管理学家哈默针提出了“企业流程再造”思想,即企业依据信息技术和管理方法对企业的组织结构和业务流程进行重新建构,合并重复环节,减少不增值项目或者无效项目。

(四)提高财务人员自身素质

第3篇

(一)主要目标

1、优势产业。酿酒食品、纺织服装、林木加工、机械电子等优势产业实现销售收入1000亿元,其中,酿酒食品产业320亿元,纺织服装产业200亿元,林木加工产业230亿元,机械电子产业240亿元。

2、新兴产业。新能源、新材料、电动汽车、信息产业等四大新兴产业实现销售收入300亿元,其中,新能源产业20亿元,新材料200亿元,信息产业50亿元。

3、特色产业基地。新增省级特色产业基地2个。

4、淘汰落后产能。全面完成省下达的淘汰落后产能任务。

(二)重点工作

1、加速产业集聚。围绕“产业强市”战略,按照传统产业高新化、新兴产业规模化、集群产业基地化的要求,加快构建“5+4+X”产业体系,确保酿酒食品、纺织服装、林木加工、机械电子、商贸物流五大优势产业壮大规模、提升层次。重点帮助和推动长电科技、德力化纤、乳业、食品、科技、光伏、能源、科技等重大项目尽快投产达效,形成一批新的增长点。新能源、新材料、电动汽车、信息产业等四大新兴产业快速集聚、倍增发展,其它新兴产业破题开篇,形成特色。通过强化生产要素保障,加大政策支持力度,推动新兴产业规模化扩张、集聚式发展、爆发性增长,全年确保新开工战略性新兴产业项目30个,新能源、新材料、信息产业年内销售收入增长50%以上。

2、建强特色产业基地(园)。坚持以特色园区建设引领产业集群集聚发展,遵循“工业向园区集中、产业向园区集聚、企业向园区集结”的原则,进一步加快特色产业基地(园)建设。坚持“错位发展、差别竞争”,科学制定发展规划,凸显产业特色,增强园区产业的聚集度和关联度。重点支持洋河双沟酿酒产业园、国家级食品产业园,省级纺织、新材料、再生资源加工、智能电网等特色产业基地建设,通过规划指导、政策引导和环境营造,促进同类型行业企业向园区集中,形成核心竞争优势。同时,围绕“十二五期间全市要建成20个省级特色产业基地”的目标,以市政府名义出台《关于加快特色产业基地(园)发展的实施意见》,加强引导和服务。加快发展现代物流、科技服务等生产业,为做大做强特色产业提供服务支撑。

3、培育百亿级企业。加大对全市50强企业,特别是利税前50名和用工前50名骨干企业的扶持力度,实施倾斜扶持政策,推进靠大、靠外、靠强,促进优势资源向骨干企业集聚,推动企业不断做大做强。综合运用政策支持、行政推动、帮办服务等多种举措,鼓励重点骨干企业在国内外开展多种形式的购并或跨区域联合重组,培育一批主业突出、核心竞争力强、产业带动能力强的行业龙头企业和大企业大集团,突出培育酒、彩塑、等百亿级企业。全力抓好一批重点项目,申报省以上专项资金及市新型工业化资金向省市重点项目倾斜。推动企业技术创新,加快公共技术服务平台建设,鼓励企业实施品牌战略,培育一批具有自主知识产权和品牌影响力较强的国内外知名企业。

4、淘汰落后产能。全面排查今后三年落后产能状况,做好分批淘汰落后产能的各项基础工作。抓紧研究制定落后产能淘汰的具体时间表和推进措施。加强宣传引导,动员企业及早行动,加快设备技术改造和产品结构调整步伐,推动企业转型升级。

二、加快“两化融合”进程

(一)主要目标

1、申报省两化融合示范试点企业15个,认定市市级两化融合示范试点企业20个。组织企业实施重点两化融合项目20个。组织信息化知识培训活动2次以上。

2、编制《市国民经济和社会发展信息化“十二五”发展规划》,并组织协调实施。

3、大型企业、中小企业开展电子商务比例分别达80%和40%。新增通过双软认证企业5家,新增通过CMMI认证软件企业4家。整合市软件行业协会资源,充分发挥软件行业协会职能,全年组织活动不低于2次。

4、推动我市物联网在农业、工业、公共安全等行业中的应用创新,重点建设智能工业、智能农业和智能公共安全等物联网示范工程。

(二)重点工作

1、大力实施“865”工程。通过信息技术改造提升和培育食品饮料、纺织服装、机械电子、木材加工、玻璃建材、治金新材料、包装新材料、新能源产业等8个重点支柱产业和新兴产业,注重企业服务平台、电子交易平台、产业联盟在线、节能减排监控、安全生产监测、人才培养交流6大领域信息化应用,主要抓好设计数字化、装备智能化、生产自动化、管理网络化、商务电子化等5大关键环节,加快利用信息化提升全市工业整体发展水平。

2、建立健全工作机制。建立由县、区分管领导牵头、经信部门为主体、相关部门参与的“两化融合”推进机构,统筹推进全市“两化融合”重点工作,认真做好产业推进、结构调整、科技进步、人才培养、载体建设、资金保障等各项工作。进一步充实完善工业经济和信息化月报涉及信息化内容,按月统计示范试点企业、重点项目进展情况。

3、强化学习培训。争取省经信委和省软件行业协会支持,开展企业管理人员“两化融合”和软件知识培训。编印《市两化融合巡礼》,挖掘优秀案例,总结先进经验。定期开展两化融合观摩活动,组织企业赴先进地区、市内优秀企业进行参观学习。

4、推进社会信息化。继续开展政府网络信息系统安全检查工作,确保政府和部门门户网站安全高效运转。建立网络与信息安全技术支持单位,筹建市信息安全测试评估中心。建立网络与信息安全监控平台,积极应对网络安全事件,确保第一时间发现,第一时间处理。定期召开信息化联席会议,推进重点信息化工程建设,推进全社会信息进程。

5、推进物联网项目应用。重点突破物联网在现代农业领域的推广应用,促成物联网软件研发基地在软件园早日挂牌。

三、提升企业技术进步水平

(一)主要目标

1、工业固定资产投入增长35%以上;全年完成全社会工业投资同比增长35%,完成工业技术改造投资同比增长36%。实施100个省市重点技术改造项目,确保年内全部开工建设。

2、新建市级以上企业技术中心、行业共性技术中心12个,其中省级以上企业技术中心2个。实施省、市重点技术创新项目25个;当年开发市级以上新产品、新技术100个,新产品销售率达30.5%。

(二)重点工作

1、实施重点技术改造项目。实施201个超亿元工业项目,重点抓好科技材料有限公司的年产50兆瓦太阳能电池片投资项目、加弹丝及毛毯生产线改造项目、纤维科技有限公司的年产1万吨差别化纤维项目、翔盛粘胶PTA项目、化纤有限公司的年产20万吨差别化化学纤维生产线等项目。完善领导挂钩联系制度,及时协调解决企业发展中的困难和问题,确保重点项目早开工、早投产、早达效。对100项省市重点技改项目,继续实施“每月报、季度看、半年评”制度。切实抓好未开和新开项目的跟踪管理,建立项目储备库,加大争取政策力度。

2、搭建银企合作融资平台。积极帮助重点企业扩大授信额度,推动商业银行采用多种方式予以信贷支持,确保商业银行用于工业信贷比重稳步提高。及时了解企业资金需求,梳理项目,向银行推荐质量好的金融部门认可的项目,开展项目对接,保证全市重点项目的资金需求和银企合作洽谈的成功率。同时,加强对签约项目资金落实和实施情况的跟踪考核,确保签约项目的资金到位率。

3、加大政策扶持。以纺织、新材料、再生资源加工、智能电网等省级特色产业基地为载体,积极争取国家工信部和省经信委的支持,用好用足“省委省政府支持发展实现更大突破”的专项扶持政策。加强与市有关部门协调配合,争取其对企业技术进步的支持帮助,及时兑现市里已出台的各项激励政策,充分发挥财政资金的引导作用。开展国家优惠政策宣贯活动,力争使符合条件的企业都能享受到国家增值税转型、引进技术设备免征进口关税、重大技术装备进口关键零部件免税等优惠政策,帮助企业降低投资和经营成本。

4、实施品牌战略。加快名牌产品、“三名”商标申报步伐,严厉打击假冒行为,加强品牌保护。落实政策扶持,对已认定的名牌产品和“三名”商标产品,协调有关部门在融资贷款、信贷担保、电力供应、交通运输、技术改造、技术创新等方面给予优先安排。对新获得中国名牌产品、驰名商标、中国出口名牌产品、国家级免检产品、省名牌产品、省出口名牌产品、省著名商标的企业,加大财政资金奖励额度。总结推广质量管理先进经验,定期组织开展工业企业质量管理经验交流活动。引导企业贯彻ISO9000、14000质量管理标准,加强质量管理知识培训,开展多种形式的质量管理促进活动。

5、加大技术创新。推动企业加大技术中心投入,确保省级、市级技术中心企业开发经费投入分别达到销售收入的5%和3%以上。抓好市级企业技术中心建设,确保新建市级以上企业技术中心6个以上。推进公共技术服务平台建设。整合政府、行业协会、科研院所和骨干企业的资源,共同推动酿酒技术、玻璃制品、木业加工等重点公共技术服务平台建设。充分发挥产学研联合助推器的作用,全方位推进工业企业、大专院校、研究机构的联合,建立以工业企业为主体、科研院所为后盾、利益共享、风险共担的产学研合作机制。

四、落实节能降耗和能源保障措施

(一)主要目标

1、全市工业用电量达到58亿千瓦时,增长20%以上;完成16个电网建设征地拆迁补偿项目。开展电力设施保护和平安电力创建专项活动4次以上。

2、全市万元GDP能耗比上年下降3%以上,单位工业增加值能耗同比下降4.8%;完成能源审计企业8户,完成清洁生产审核验收项目20个,淘汰落后高耗能设备300台(套),实施重点节能和循环经济技改项目40项,对20户重点用能单位进行节能监测。

(二)重点工作

1、全面落实节能目标责任。修订完善年度节能目标责任评价考核指标和计分标准,认真组织节能目标责任评价考核工作,加强对各县区、开发区和有关部门节能目标完成情况和节能工作措施落实情况的考核,健全表彰奖励和惩罚机制,促进各级各部门进一步加强重点领域、重点行业、重点企业的节能工作。

2、全力推进节能监察工作。制定出台《市节能监察办法》,建立健全监察制度文书、工作规范。制订节能执法监察实施计划,在重点区域、重点领域、重点企业中,组织开展具有一定影响和震慑作用的节能专项执法行动,重点是查处使用国家明令淘汰的用能设备或生产工艺、单位产品能耗超限额标准用能、未按规定进行节能评估审查建设项目等问题。加强用能单位管理,严格实施能源利用状况报告制度,动态跟踪重点用能单位产值能耗和单位产品能耗变化,进一步强化企业能源管理基础和节能考核。

3、严控高耗能行业过快增长。建立完善产业转型升级倒逼机制,完善能源消耗预测预警机制,加大对能源消费和高耗能产业增长过快地区的用能调控力度,压缩高耗能、高排放企业用电。以能效达标为重点,开展重点耗能企业节能行动,落实技术和管理措施,充分挖掘节能潜力。

4、大力发展循环经济。按照“面上宣传、点上示范、以点带面”的工作思路,以重污染行业为重点,进一步扩大循环经济试点范围。进一步做好资源综合利用工作,加大政策宣传力度,联合国税、地税、财政等部门认真开展综合利用认定、年检,努力拓宽资源综合利用领域,提高资源综合利用率,减少废物排放,确保固体废弃物利用率达到80%以上。持续推进清洁生产,加大清洁生产审核工作组织力度,推广先进的清洁生产技术、工艺。配合水务部门,推进节水型企业创建,提高工业用水重复利用率。

5、严格实施节能评估审查制度。进一步加强对耗能超过3000吨项目的节能评估审查,通不过审查的项目,坚决不予立项和备案。进一步健全市、县(区)能评体系,从源头把好节能关,遏制高耗能行业的发展。对近年来我市新建、扩建项目节能评估审查执行情况开展专项执法检查,对违反能评规定的地区、企业,给予通报并责令限期改正。

6、推进电力建设。加快建设重点电网工程,强力推进电网建设征地拆迁。将电网建设拆迁补偿工作纳入各级政府年度目标考核范围,层层签订目标责任状,加强考核督查,严格兑现奖惩,确保电网工程按计划实施。进一步推动电源点建设。重点发展新能源建设,鼓励和支持光大国际垃圾发电、凯迪秸秆发电等项目的建设和投产。积极发展集中供热。在市区现有集中供热基础上,重点支持国电热电公司、中节能()发电公司、热电等热电联产。支持各县区发展热电联产和集中供热。

7、保障电力供应。完善电力需求侧管理,不断完善电力负荷管理的技术支持系统,确保在错峰时“可控可动”。积极开展电力迎峰度夏,组织实施电力供应应急预案,落实“四个优先确保”。组织开展停电反事故演习活动,努力提高应急处理水平和快速反应能力,确保全市电网安全迎峰度夏。开展用电安全专项整治,坚决杜绝安全隐患。加强电力执法,规范执法程序,加强执法监督,严格查处破坏电力设施行为,配合公安部门开展专项斗争,严厉打击犯罪分子。

8、引导节约用电。加强省能效电厂示范项目建设管理,强化考核验收,确保项目达产达效。探索市级能效电厂项目建设试点,从市发展新型工业化专项资金中,切出一块资金,支持市级能效电厂建设,力争建成10个以上。积极推广节能技术和产品,淘汰落后高耗能设备,淘汰和改造高耗能、高污染小锅炉。

五、加大经济运行监测调度力度

(一)工作目标

1、全市规模以上工业增加值增长22%以上;全部工业增加值占地区生产总值的比重提高1个百分点。

2、新增销售收入超2000万元的规模企业200户;新增销售收入超10亿元以上企业7户,亿元以上企业22户。

3、培育省级工业经济新增长点57个,重点监控企业达到100户。

(二)重点工作

1、做好监测分析和预测预警。加强对重点地区、重点行业、重点企业和重点产品的跟踪分析,及时发现并协调解决一些苗头性、倾向性及全局性的问题,把握运行态势,增强工作的前瞻性和预见性。对各县区、各主要工业行业和重点企业实施动态监控。适应新形势,拓宽分析面,加强运行质量和效益的分析,注重体现增长方式转变、结构调整和节能降耗等方面的成效。加强与北地区的对比分析,建立与兄弟市的信息交流制度。密切关注国家宏观调控政策及经济大环境变化趋势,着力做好100户重点企业预测预警调度网络的建设,积极做好上报企业调整和人员培训工作,强化对重要能源价格、主要原材料价格、重点产品市场变化等监控分析。

2、加强工业经济的组织协调。继续完善煤炭、化肥等重点物资运输协调机制,确保电煤运输供应,保证企业正常生产经营,努力化解工业经济运行中的不健康和不稳定因素,努力提高工业经济运行的质量和效益。加强对省重点物流企业运营情况的跟踪,重点是相关政策的落实情况,推动省物流企业的快速发展。加强对物流企业和物流基地的调研,掌握各县区物流行业的发展动态,符合申报省物流企业和物流基地条件的,及时帮助企业申报,争取政策扶持。利用省经信委搭建的产品万里行平台和跨国零售集团采购会契机,组织我市名特优新生产企业参加,进一步扩大企业的知名度,提高市场竞争力。

3、加大新增长点的培育和扶持力度。适应经济结构调整和增长方式的转变,指导相关企业制定客观、适度的增量项目(产品)年度产出目标,建立健全达产达效工作责任制,确保年度增量计划的全面完成。通过适时监控和分析通报新增长点项目(产品)的运行情况,采取切实有效措施,及时组织协调解决工业经济新增长点运行中出现的问题和困难。建立对工业经济新增长点项目(产品)的定期监测和跟踪制度,及时了解把握序时进度,加强与财政、金融等部门的联系,完善监控分析体系,按月通报新增长点运行情况。通过建立领导联系点、政银合作和银企对接、重点分工负责、联合协调会办等工作机制,为切实帮助相关企业解决项目建设和产出过程中存在的资金融通、能源供应、市场开拓、运输衔接等具体问题,推动生产要素向新增长点倾斜。

六、促进民营经济和中小企业发展

(一)主要目标

1、申报省科技型中小企业3家以上,申报省高成长型中小企业2家以上,申报省中小企业创新能力建设示范企业2家以上。

2、推动中小企业集聚集群发展,新增销售收入5亿元以上产业集聚区或乡镇工业集中区9个,其中10亿元以上5个。

3、加强市中小企业服务中心建设,整合社会服务资源,组织开展2次创业辅导活动。做好中小企业人才培训工作,组织企业参加省市培训3次。组织中小企业参加境内外经贸交流活动2次。推动中小企业服务机构建设,申报并获批2家省星级公共服务平台。

(二)重点工作

1、加大政策支持。认真做好项目资金争取,做到“储备一批、筛选一批、服务一批”。一是做好项目的调查储备,抓紧建立年市区中小企业技术创新项目库。二是坚持优中选优。选取推动传统产业升级作用明显、填补我市新兴产业空白、有自主知识产权、技术创新水平较高的重点项目,作为国家、省扶持资金的优先申报对象。三是帮助企业掌握政策包装项目。指导企业学习掌握政策,做好项目包装,完备各项手续和材料,争取年省级资金不少于上年度,国家级资金市区有1个项目入围。

2、加快创新转型。推进中小企业自主创新,加大对专利新产品的扶持,推进其产业化进程,与市知识产权局联合举办知识产权知识培训1次,提高企业自主创新和知识产权保护意识。推进公共技术服务平台建设,依托酿酒食品、木材加工、纺织服装等优势产业,培育示范平台,组织相关单位开展1次学习考察活动。力争明年建成省级中小企业公共技术平台2个以上。扎实做好中小企业科技型、创新型、高成长型示范单位认定申报工作,帮助我市更多企业进入省中小企业扶持发展的大盘子,有更多的中小企业获得转型升级专项资金支持。

3、推进信息化进程。继续落实“中小企业百千万电子商务应用促进计划”,组织引导中小企业加入应用电子商务行列,每县区至少开展1次信息化培训。进一步发挥“双优”单位的示范带头作用,通过科技报、日报等媒体,加大宣传扶持力度,使更多企业自觉投身到信息化工作当中。加强市、县中小企业网站建设和信息维护管理工作,强化服务基层,不断推进政务信息公开,努力搭建共享平台,有效整合各地信息资源,促进网站建设和信息维护管理水平不断提高。

4、强化运行监测。抓好中小企业经济运行监测分析,做好全市中小企业、乡镇企业、民营经济报表统计、重点监测企业月报及运行分析。坚持1季度开展1次调研活动,关注中小企业最新发展趋势,及时反映企业的困难和矛盾,提出针对性强、操作性高的对策建议。

5、促进集聚发展。加快乡镇工业集中区建设,每个县区选择3-5个乡镇工业集中区作为扶持重点,加大政策扶持力度,提高集聚发展水平。引导乡镇工业集中区找准定位,努力形成“一地一品”、“一区一业”特色。推动各地成立乡镇工业集中区开发有限公司,全面推行市场化运作模式,积极申报省级小企业创业基地称号。加强对五个省级重点产业集群的扶持引导,放大其龙头效应、支撑效应和辐射效应,实现中小企业集中、集聚、集群发展。

6、培育示范机构。加强对中小企业服务机构的指导,引导其创新工作思路,科学定位职能,合理收取费用,为全市中小企业提供高效优质服务。加强创业辅导,贯彻市委、市政府《关于鼓励全民创业的若干政策意见》精神,多层次、大范围开展创业投资洽谈、创业辅导培训活动。加强与社会化创业辅导机构的合作,逐步培养和扩大创业培训师资力量。组织有能力、够水平、业绩好的社会化服务机构申报省级重点示范机构称号,利用政策资金的导向和激励作用,引导全市社会化服务机构更好地为广大中小企业服务。

七、加强国资监管

(一)主要目标

1、做好国有企业产权登记相关工作,新注册及增资企业登记率95%以上。做好监管企业业绩考核工作,年内开展涉及考核的重大事项专题督查2次以上。

2、做好国有企业资产评估项目的核准备案工作,健全评审“专家库”,考核认定新进库中介机构不少于1家。

3、加强国有资产统计分析工作,统计覆盖率95%以上。

(二)重点工作

1、做好国资监管基础工作。进一步规范国有资产评估和产权交易行为,对所监管的国有产权的变动情况进行有效的监控。做好国有资产产权证年检和新证颁发,做好资产评估备案、国有资产处置等各项工作。

2、建立现代企业制度。按《公司法》、国资管理有关规定和市政府的统一要求,逐步推进我市国有企业特别是市国资委所监管企业的现代企业制度建设,将建立现代企业制度与转换企业内部经营机制紧密结合,促进企业科学管理、规范经营。同时,将在市政府的统一部署下,继续积极做好企业整合重组的服务工作,推动做大做强我市国有企业。

3、集中监管经营性国有资产。争取市政府授权,将各种投融资性的国有资产投资公司和国有集团公司以及事业单位投资形成的经营性国有资产一并纳入监管范围,进一步加强和规范国有资产的监管。

4、完善激励约束机制。认真落实国有资产监管机构的责任,完善出资企业年度经营和任期经营业绩考核责任制,提高考核的准确性和有效性。依法加强对县级国资监管工作的指导与监督。在加强指导的同时,强化监督,防止国有资产流失,确保国有资产保值增值。

5、做好国有企业登记工作。结合年度企业国有资产统计及报表编制工作,全面清查市国有企业,理顺关系,建立资料库。

八、做好无线电管理工作

(一)主要目标

1、开展各类大型考试反无线电作弊工作,全年不低于9次。积极开展岗位练兵活动,全年不少于6次。开展设备检测工作,抽检比例不低于1%。

2、按照省局要求,开展公安、地震两大系统台站核查活动。积极受理干扰投诉,应查尽查率达100%。

3、完成监测站“固定机房、网络室、设备室”三项技术设施改造工作。

(二)重点工作

1、加强应急保障。充分发挥现有技术手段,全力以赴做好省、市内重大活动的无线电安全应急保障。组织开展防范非法无线插播和反恐维稳演练活动的通信保障;积极做好我市各类考试反无线电作弊工作;严厉查处私设卫星干扰器违法行为。

2、加强设施建设和维护。在全部完成监测与网络设备管理规范化项目建设任务的基础上,向省局申请对项目建设情况进行验收。继续加强对现有业务车辆、设备、网络、系统的维护,保障无线电管理工作的顺利开展。