两化融合认证体系需要哪些支持呢

两化融合认证体系支持包括资金投入、人才保障、设备设施、信息资源、信息安全，前文已概要讲述两化融合认证体系资金投入及人才保障要求，本篇概要解读其余三要求供参考。

1.两化融合认证体系支持-设备设施要求

组织应按照所形成的规定，明确设备设施相关方的责任和权限，统筹安排设备设施的提供、维护和升级改造，并形成文件化信息，以确保：

• 设备设施的自动化、数字化、网路化和职能化水平与新型能力目标相适宜；
• 设备设施的可用性、可维护性和完整性；
• 设备设施的可靠性和安全性。

组织应识别和评价与设备设施相关的风险，采取措施降低风险，必要时制定应急预案。

两化融合认证体系设备设施理解或实施要点：

组织应围绕新型能力的建设，对设备设施的提供、维护和升级改造做出制度化安排，明确相关职责、 流程和方法等。

组织应依据新型能力建设要求，对设备设施配置、改造、升级、更新换代等方面进行统筹部署，并持 续评价设备设施满足新型能力建设要求的适宜性、充分性和有效性。

适用时，组织应逐步提高设备设施的自动化、数字化、网络化、智能化水平，加强现场数据采集、传 递、协同共享和开发利（，不断提升设备设施的集成应用水平，确保相关新型能力的同步提升。

在设备设施的购置、调试、使用、维护和报废等生命周期全过程中，应确保其安全可控。

2.两化融合认证体系支持-信息资源要求

组织应将信息资源作为战略性基础资源予以管理。

组织应建立机制，以确保：

• 不断推进信息资源的标准化；
• 识别、采集、获取和存储数据、信息和知识，并确保其准确性和实效性；
• 持续提高信息资源的传递和共享水平；
• 适宜时，统一管理数据，并挖掘、提炼信息和知识；
• 信息资源的可用性、完整性和保密性。

两化融合认证体系理解或实施要点：

信息资源逐渐成为支撑组织获取可持续竞争优势的战略性基础资源，最高管理者应确保采取有效 措施，不断提高全员对信息资源重要性的认识。

组织应对信息资源管理做出制度化安排，明确相关职责、流程和方法等。

信息资源的标准化是两化融合的一项关键性工作，是信息资源有效开发利用的重要前提和坚实 保障。

组织应充分应用信息技术手段，加强源数据的自动采集，注重开展数据的挖掘和分析，将数据转化 为组织所需的信息，并进一步提炼为组织的知识资产。

3.两化融合认证体系支持-信息安全要求

组织应：

1. 采取适当措施，确保全员认识到信息安全的重要性和紧迫性，增强信息安全意识；
2. 确立信息安全责任制，完善管理和防范机制；
3. 提供必要的技术条件和设备实施保障；
4. 识别可能存在的信息安全风险，进行持续性管理，确保信息安全事件得到有效处理。

 两化融合认证体系信息安全理解和实施要点：

组织应加强教育和培训，不断提升全员的信息安全意识和技能。

组织应建立包括信息安全承诺、要求、实施、维持、监视、风险评估和管理的制度体［，明确信息安全 管理的岗位和职责。

组织应建立信息安全事件管理规程，按照规程报告信息安全事件，并及时响应。

适用时，可参照GB/T 22080—2016和GB/T 22081—2016加强信息安全管理。

以上仅供实施两合融合认证体系企业参考。