一、省工业和信息化厅
海南省工业和信息化厅（以下简称省工信厅）成立由主要领导任组长的网络安全领导小组，负责贯彻国家有关应急工作的法规政策，统筹指导全省工控安全事件应急工作，决策和协同应急处置过程中的重大事项。
省工信厅网络安全领导小组设立办公室（以下简称厅领导小组办公室），协调推进全省工控安全事件应急工作，建立健全工作机制，搜集、处理与协调发布工控安全事件信息，制订应急预案及配套文件，组织开展全省工控安全宣传教育和工作交流。编制重点工业控制系统运营单位清单（以下简称重点工控企业），定期组织全省工控安全评估，组织开展工业控制系统安全事件预案应急演练或网络对抗演练，指导各市县工信部门、工控企业做好工控安全应急工作。根据应急事件等级，适时组建工控安全应急支撑专家队伍，参与态势研判、威胁预警、应急处置、事件调查与评估等工作，为工控安全事件的预防和处置提供技术咨询和决策建议。
二、市县工信部门职责
各市县工信部门参照省工信厅组建相应应急组织，在上级主管部门的指导下，指导本地区工控安全应急管理工作；指导、协调和处理本地区工控安全应急事件；编制本行政区工控安全应急预案；在本行政区域组织开展工控安全宣传教育；指导完善本行政区域内各企业工控安全管理制度；组织本行政区域内企业和有关单位接受上级主管部门的工控安全检查；组织开展本行政区域内工业控制系统安全事件预案应急演练或网络对抗演练。
三、工控企业职责
建设运营工业控制系统的工业企业（简称工控企业）是工控安全的责任主体，应严格实施工业控制系统全生命周期安全防护，把工控安全作为工业生产安全的重要组成部分，纳入企业生产、经营、管理各环节。建设工业控制系统时，应结合工业控制系统的具体特点，同步规划建设和运行相应的安全防护系统，确保所建工控系统安全可靠运行。
工控企业应参照《工业控制系统信息安全防护指南》（工信软函〔2016〕338号）《工业控制系统信息安全事件应急管理工作指南》（工信部信软〔2017〕122号）等有关规定，建立健全工控安全管理制度，成立信息安全管理协调机制，明确工控安全管理责任人，落实工控安全责任制；应依据工控系统分类，建立工控系统管理台账；应完善各类工控安全技术规范和制度，及时部署和升级工控安全防护措施。工控企业应主动接受并积极配合工控安全主管部门组织的工控安全监督检查，如实填写检查内容、报告有关情况。企业发现重大问题应及时向本级主管部门报告，按需组织外部技术支持。
