支持企业上云 实现两化融合高质量发展

　　支持企业上云 实现两化融合高质量发展

　　——《推动互联网与先进制造业深度融合发展工业互联网导向目录（2019年）》解读②

　　近日，省工业和信息化厅印发了《推动互联网与先进制造业深度融合发展工业互联网导向目录（2019年）》提出，支持企业上云，支持企业信息化基础能力建设，实现两化融合高质量发展。

　　支持企业上云

　　推动业务应用上云。一是协同办公上云。推动企业使用邮件、会议、通信等云服务，形成维护成本低、服务效率高的办公系统，提高办公效率。二是经营管理上云。推动企业使用人力资源管理、行政管理、财务管理等云服务，提高企业经营管理的科学性和效率。三是运营管理上云。推动企业使用采购管理、生产管理、销售管理、供应链管理、客户资源管理等云服务，提升企业运营管理水平。四是研发设计上云。推动企业使用计算机辅助设计、产品开发等云服务，在云端部署开发、设计环境，提升研发效率和创新水平。五是生产控制上云。推动企业通过MES（制造执行系统）、生产数据等系统上云，优化生产控制流程，提升生产效率和水平。六是智能应用上云。推动企业全局数据整合，打造智能研发、智能生产、智能营销、智能服务等智能应用，提升企业智能化水平。

　　推动设备产品上云。一是高耗能流程行业设备上云。推动企业通过工业设备数据云端迁移，实现工业窑炉、工业锅炉、石油化工设备等高耗能流程行业设备上云，提高能耗管控能力，降低资源能源消耗。二是通用动力设备上云。推动企业柴油发动机、大中型电机、大型空压机等通用动力设备上云，提高设备运行效率和可靠性。三是新能源设备上云。推动企业风电、光伏等新能源设备上云，提高资源利用率，提升设备使用效益。四是智能化设备和产品上云。推动企业工程机械、数控机床、医疗设备、消费电子等智能化设备和产品上云，促进产品智能化升级，降低设备维修成本。

　　推动制造能力（资源）上云。支持企业依托工业互联网平台开放研发设计、测试实验、生产制造、物流配送、售后服务、回收再利用等生产能力，实现供需对接和能力交易，创新生产组织模式和专业化品牌化服务，提升社会制造资源配置和使用效率，大幅降低生产成本，逐步形成数字驱动、网络协同、共享发展的制造业新生态。重点推动装备、钢铁、石化等七大优势行业规上企业制造能力上云，大幅提升优势产能综合利用率。

　　推动平台系统上云。一是数据库系统上云。推动企业利用云数据库系统，实现各类数据跨平台、跨业务的协同管理。二是大数据平台上云。推动企业利用云端大数据平台推动数据资源集聚，进行数据采集、存储、分析、挖掘和协同应用。三是中间件平台上云。利用云上中间件服务，构建分布式系统架构，满足“互联网+”转型的需要。四是物联网平台上云。推动企业将海量物联网终端设备接入云平台，实现设备高效可视化在线管理。五是软件开发平台上云。推动企业通过云上开发平台进行软件生命周期管理，快速构建开发、测试、运行环境，规范开发流程、降低成本、提高效率。六是人工智能系统上云。推动企业利用云平台的计算资源，形成语音识别、图像识别、人脸识别等智能服务能力，提升业务智能化水平。

　　推动基础设施上云。一是计算资源上云。推动企业使用云平台的各种弹性计算服务，实现计算资源集中管理、动态分配、弹性扩展和运维减负。二是存储资源上云。推动企业使用云平台的块存储、对象存储等云存储服务，提高数据存储的经济性、安全性和可靠性。三是网络资源上云。推动企业使用云平台的虚拟专有云、虚拟专有网络、负载均衡等网络服务，高效安全利用云平台网络资源。四是安全防护上云。推动企业使用云上主机安全防护、网络攻击防护、应用防火墙、密钥/证书管理、数据加密保护等安全服务，提高信息安全保障能力。

　　支持工业互联网安全保障能力建设

　　支持工业控制系统信息安全防护能力建设。支持工业企业在开展工控系统信息安全自查的基础上，按照《工业控制系统信息安全防护指南》要求，制定防护能力提升计划，综合利用防火墙、VPN、隔离网闸、访问控制、入侵防御等边界防护设备和系统，建立动态网络和无线网络安全防御机制，对企业工业控制系统信息安全防护设施进行加固和完善，建立设备接入的信任体系，满足企业内网IP化、扁平化、柔性化部署需要；支持建设集中化企业信息安全综合防护平台，实现对工业企业IT资产、控制设备、重要数据、安全设备的统一管理，进一步健全工控安全管理制度、机制，提升工业控制系统信息安全防护能力。

　　支持工业互联网平台安全防护能力建设。支持平台企业加强对边缘层、IaaS基础设施、工业PaaS平台和工业SaaS应用的安全管理，采用权限管理、访问控制、安全审计、安全接入网关、入侵防范、安全综合管理、安全智能感知等安全防护系统，提供统一灵活的认证、授权、审计等安全服务。

　　支持企业建立数据安全保护体系。支持企业建立工业数据分级分类管理制度，加强对内部现场设备数据、生产管理数据及企业外部供应链上下游、用户服务、市场环境等数据，采用不同技术进行分级保护，提升数据收集、存储、处理、转移、删除等全环节安全防护能力。支持企业建立工业互联网数据流动管理机制，明确数据留存、数据泄露通报要求，通过数据标签、签名、区块链等技术，加强对数据流动过程的监控审计，实现工业数据全生命周期保护。

　　支持工业信息安全公共服务能力建设。支持企业面向行业提供涵盖安全咨询、安全评估、安全检查、系统加固、应急处置等服务的整体解决方案，并可根据企业特点和实际需求提供定制化安全服务。支持建立面向行业或区域的安全态势感知和监测系统，为行业或区域企业提供风险预警、应急处置等保障服务。

　　支持企业信息化基础能力建设

　　支持系统集成应用。支持企业构建研发制造、管理生产、产供销、财务业务、节能减排等一体化综合集成系统；鼓励建设全业务全流程互联互通、协作共享的一体化平台，并逐步向覆盖全产业链拓展，实现市场需求、研发设计、原料采购、加工制造、金融物流、维护服务等资源的整合优化，支撑产业生态体系发展。

　　支持整体解决方案推广应用。支持企业结合自身信息化发展基础和行业发展趋势，采用本行业两化融合、智能工厂等成熟的一体化解决方案，进行整体性信息化改造，促进企业两化融合水平快速提升。

　　支持两化融合管理体系贯标。鼓励企业按照两化融合管理体系要求，建立持续推进两化融合的机制，确保两化融合过程可控、有效，培育和打造数据驱动、网络协同、精细管理等新型能力，促进战略规划落地、业务模式创新和组织管理变革，形成可持续竞争优势。支持贯标企业通过国家评定。