為貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》,積極發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè),工業(yè)和信息化部會同有關(guān)部門起草了《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(征求意見稿)》(見附件),現(xiàn)面向社會公開征求意見。如有意見或建議,請于2019年10月11日前反饋。
聯(lián)系電話:010-66022774
傳 真:010-66022774
郵 箱:wangmeifang@miit.gov.cn
附件:關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(征求意見稿)
工業(yè)和信息化部
2019年9月27日
關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(征求意見稿)
沒有網(wǎng)絡(luò)安全就沒有國家安全,就沒有經(jīng)濟(jì)社會穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障。當(dāng)前,各種形式的網(wǎng)絡(luò)攻擊、黑客入侵、惡意代碼、安全漏洞層出不窮,對關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全、個(gè)人信息安全構(gòu)成嚴(yán)重威脅。網(wǎng)絡(luò)安全的本質(zhì)是技術(shù)對抗,保障網(wǎng)絡(luò)安全離不開網(wǎng)絡(luò)安全技術(shù)和產(chǎn)業(yè)的有力支撐。近年來,我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)?焖僭鲩L、產(chǎn)品體系相對完善、創(chuàng)新能力逐步增強(qiáng)、發(fā)展環(huán)境明顯優(yōu)化,但與網(wǎng)絡(luò)安全保障要求相比,還存在核心技術(shù)欠缺、產(chǎn)業(yè)規(guī)模較小、市場需求不足、產(chǎn)業(yè)協(xié)同不夠等問題。為積極發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè),提升網(wǎng)絡(luò)安全技術(shù)支撐保障水平,制定本指導(dǎo)意見。
一、總體要求
(一)指導(dǎo)思想
以習(xí)近平新時(shí)代中國特色社會主義思想為指導(dǎo),深入貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全的系列重要講話精神,堅(jiān)持新發(fā)展理念,樹立正確的網(wǎng)絡(luò)安全觀,貫徹落實(shí)《網(wǎng)絡(luò)安全法》,以服務(wù)國家網(wǎng)絡(luò)空間安全戰(zhàn)略需求為導(dǎo)向,主動應(yīng)對互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實(shí)體經(jīng)濟(jì)深度融合伴生的新風(fēng)險(xiǎn),積極應(yīng)對5G、工業(yè)互聯(lián)網(wǎng)、下一代互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新技術(shù)新應(yīng)用帶來的新挑戰(zhàn),堅(jiān)持市場主導(dǎo)、政府引導(dǎo),著力突破關(guān)鍵技術(shù)、構(gòu)建產(chǎn)業(yè)生態(tài)、優(yōu)化發(fā)展環(huán)境,推動我國網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,為維護(hù)國家網(wǎng)絡(luò)空間安全、保障網(wǎng)絡(luò)強(qiáng)國建設(shè)提供有力的產(chǎn)業(yè)支撐。
(二)基本原則
創(chuàng)新驅(qū)動。大力推動技術(shù)、產(chǎn)品創(chuàng)新,突破技術(shù)瓶頸,著力提升網(wǎng)絡(luò)安全核心技術(shù)能力。創(chuàng)新網(wǎng)絡(luò)安全服務(wù)模式,提升網(wǎng)絡(luò)安全專業(yè)化服務(wù)水平,實(shí)現(xiàn)產(chǎn)業(yè)發(fā)展逐步由產(chǎn)品主導(dǎo)向服務(wù)主導(dǎo)轉(zhuǎn)變。
協(xié)同發(fā)展。充分調(diào)動各方力量,加強(qiáng)產(chǎn)學(xué)研合作,鼓勵(lì)技術(shù)成果轉(zhuǎn)化,推動強(qiáng)強(qiáng)聯(lián)合、協(xié)同攻關(guān),構(gòu)建多方參與、優(yōu)勢互補(bǔ)、融合發(fā)展的產(chǎn)業(yè)生態(tài)體系。推動產(chǎn)融合作,引導(dǎo)社會資本參與網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。
需求引領(lǐng)。推動各行業(yè)各領(lǐng)域持續(xù)加大網(wǎng)絡(luò)安全投入,堅(jiān)持問題導(dǎo)向,加強(qiáng)供需對接,促使產(chǎn)業(yè)更好滿足金融、能源、通信、交通、電子政務(wù)等重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全需求!
開放合作。推動網(wǎng)絡(luò)安全產(chǎn)業(yè)國際交流合作,學(xué)習(xí)借鑒國外產(chǎn)業(yè)發(fā)展模式,促進(jìn)技術(shù)、人才交流和信息共享,積極參與“一帶一路”建設(shè),提升產(chǎn)業(yè)國際競爭力。
(三)發(fā)展目標(biāo)
網(wǎng)絡(luò)安全技術(shù)創(chuàng)新能力顯著增強(qiáng),網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)體系更加健全,網(wǎng)絡(luò)安全職業(yè)人才隊(duì)伍日益壯大,政產(chǎn)學(xué)研用資協(xié)同發(fā)展的網(wǎng)絡(luò)安全產(chǎn)業(yè)格局不斷鞏固,產(chǎn)業(yè)發(fā)展環(huán)境更加優(yōu)化,網(wǎng)絡(luò)安全產(chǎn)業(yè)維護(hù)國家網(wǎng)絡(luò)空間安全、保障網(wǎng)絡(luò)強(qiáng)國建設(shè)的支撐能力大幅提升。到2025年,培育形成一批年?duì)I收超過20億元的網(wǎng)絡(luò)安全企業(yè),形成若干具有國際競爭力的網(wǎng)絡(luò)安全骨干企業(yè),網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2000億元。
二、主要任務(wù)
(一)著力突破網(wǎng)絡(luò)安全關(guān)鍵技術(shù)
以構(gòu)建先進(jìn)完備的網(wǎng)絡(luò)安全產(chǎn)品體系為目標(biāo),聚焦網(wǎng)絡(luò)安全事前防護(hù)、事中監(jiān)測、事后處置、調(diào)查取證等環(huán)節(jié)需要,大力推動資產(chǎn)識別、漏洞挖掘、病毒查殺、邊界防護(hù)、入侵防御、源碼檢測、數(shù)據(jù)保護(hù)、追蹤溯源等網(wǎng)絡(luò)安全產(chǎn)品演進(jìn)升級,著力提升隱患排查、態(tài)勢感知、應(yīng)急處置和追蹤溯源能力。加強(qiáng)5G、下一代互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新興領(lǐng)域網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)分析,大力推動相關(guān)場景下的網(wǎng)絡(luò)安全技術(shù)產(chǎn)品研發(fā)。支持云計(jì)算、大數(shù)據(jù)、人工智能、量子計(jì)算等技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用,著力提升威脅情報(bào)分析、智能監(jiān)測預(yù)警、加密通信等網(wǎng)絡(luò)安全防御能力。積極探索擬態(tài)防御、可信計(jì)算、零信任安全等網(wǎng)絡(luò)安全新理念、新架構(gòu),推動網(wǎng)絡(luò)安全理論和技術(shù)創(chuàng)新。
(二)積極創(chuàng)新網(wǎng)絡(luò)安全服務(wù)模式
針對網(wǎng)絡(luò)安全專業(yè)性強(qiáng)、技術(shù)演進(jìn)快、應(yīng)用難度大的特點(diǎn),倡導(dǎo)“安全即服務(wù)”的理念,鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)由提供安全產(chǎn)品向提供安全服務(wù)和解決方案轉(zhuǎn)變。支持專業(yè)機(jī)構(gòu)和企業(yè)開展網(wǎng)絡(luò)安全規(guī)劃咨詢、威脅情報(bào)、風(fēng)險(xiǎn)評估、檢測認(rèn)證、安全集成、應(yīng)急響應(yīng)等安全服務(wù),規(guī)范漏洞掃描、披露等活動。支持合法設(shè)立的認(rèn)證機(jī)構(gòu)依法開展網(wǎng)絡(luò)安全認(rèn)證。大力發(fā)展基于云模式的網(wǎng)絡(luò)安全公共服務(wù)平臺,提供遠(yuǎn)程實(shí)時(shí)在線的漏洞發(fā)現(xiàn)、網(wǎng)站防護(hù)、抗拒絕服務(wù)攻擊、域名安全等服務(wù)。鼓勵(lì)基礎(chǔ)電信企業(yè)和云服務(wù)提供商發(fā)揮網(wǎng)絡(luò)資源優(yōu)勢,面向客戶提供網(wǎng)絡(luò)安全監(jiān)測預(yù)警、攻擊防護(hù)、應(yīng)急保障等增值服務(wù)。鼓勵(lì)發(fā)展面向智慧城市建設(shè)、電子政務(wù)等領(lǐng)域的網(wǎng)絡(luò)安全一體化運(yùn)營外包服務(wù)。探索開展網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)。
(三)合力打造網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)
支持龍頭骨干企業(yè)整合網(wǎng)絡(luò)安全創(chuàng)新鏈、產(chǎn)業(yè)鏈、價(jià)值鏈,建立開放性網(wǎng)絡(luò)安全技術(shù)研發(fā)、標(biāo)準(zhǔn)驗(yàn)證、成果轉(zhuǎn)化平臺,暢通創(chuàng)新能力對接轉(zhuǎn)化渠道,實(shí)現(xiàn)大中小企業(yè)之間多維度、多觸點(diǎn)的創(chuàng)新能力共享、創(chuàng)新成果轉(zhuǎn)化和品牌協(xié)同。著力培育主營業(yè)務(wù)突出、競爭能力強(qiáng)、成長性好的網(wǎng)絡(luò)安全中小企業(yè),鼓勵(lì)以專業(yè)化分工、服務(wù)外包、共享研發(fā)等方式與大企業(yè)相互合作,形成協(xié)同共贏格局。充分調(diào)動各類園區(qū)、企業(yè)、科研院所、金融機(jī)構(gòu)等主體的積極性和主動性,鼓勵(lì)集聚、集約、關(guān)聯(lián)、成鏈、合作發(fā)展。培育建設(shè)一批網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品協(xié)同創(chuàng)新平臺和實(shí)驗(yàn)室,開展共性重要問題和市場亟需方向的聯(lián)合研究,充分發(fā)揮科技支撐引領(lǐng)作用,推動產(chǎn)業(yè)共性技術(shù)研發(fā)和推廣應(yīng)用,引導(dǎo)創(chuàng)新資源集聚。鼓勵(lì)企業(yè)、研究機(jī)構(gòu)、高校、行業(yè)組織等積極參與制定網(wǎng)絡(luò)安全相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。
(四)大力推廣網(wǎng)絡(luò)安全技術(shù)應(yīng)用
充分發(fā)揮黨政機(jī)關(guān)和相關(guān)行業(yè)主管部門作用,推動先進(jìn)適用網(wǎng)絡(luò)安全技術(shù)產(chǎn)品和服務(wù)在金融、能源、通信、交通、電子政務(wù)等重要領(lǐng)域的部署應(yīng)用。加強(qiáng)工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)安全管理,督促指導(dǎo)相關(guān)企業(yè)采取必要的網(wǎng)絡(luò)安全技術(shù)措施。大力促進(jìn)商用密碼技術(shù)在網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用。財(cái)政投資的信息化項(xiàng)目應(yīng)當(dāng)同步配套建設(shè)網(wǎng)絡(luò)安全技術(shù)設(shè)施,并單獨(dú)開展安全驗(yàn)收。加大對網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目的支持推廣力度,鼓勵(lì)示范企業(yè)將解決方案轉(zhuǎn)化為標(biāo)準(zhǔn)指南并開展專題宣講。鼓勵(lì)開展網(wǎng)絡(luò)安全技術(shù)論壇和產(chǎn)品服務(wù)展示活動。
(五)加快構(gòu)建網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施
推動相關(guān)行業(yè)主管部門、地方政府建設(shè)本行業(yè)、本地區(qū)網(wǎng)絡(luò)安全態(tài)勢感知平臺,著力提升支撐網(wǎng)絡(luò)安全管理、應(yīng)對有組織高強(qiáng)度攻擊的能力。鼓勵(lì)重點(diǎn)行業(yè)、骨干企業(yè)建設(shè)漏洞庫、病毒庫等網(wǎng)絡(luò)安全基礎(chǔ)資源庫,促進(jìn)相關(guān)主體之間的信息共享。統(tǒng)籌建設(shè)國家網(wǎng)絡(luò)安全信息共享平臺和應(yīng)急指揮平臺,實(shí)現(xiàn)跨企業(yè)、跨行業(yè)、跨地區(qū)信息共享和協(xié)調(diào)聯(lián)動。重點(diǎn)圍繞工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)新型應(yīng)用場景,建設(shè)網(wǎng)絡(luò)安全測試驗(yàn)證、培訓(xùn)演練、設(shè)備安全檢測等共性基礎(chǔ)平臺。支持構(gòu)建基于商用密碼、指紋識別、人臉識別等技術(shù)的網(wǎng)絡(luò)身份認(rèn)證體系。
三、保障措施
(一)加強(qiáng)組織領(lǐng)導(dǎo)
各地相關(guān)部門要從網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略高度充分認(rèn)識發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)的重要意義,加強(qiáng)組織領(lǐng)導(dǎo)和統(tǒng)籌謀劃,強(qiáng)化部門合作,共同營造有利于網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的良好環(huán)境。深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》,加快制定配套法規(guī)政策,加大網(wǎng)絡(luò)安全監(jiān)管力度,督促網(wǎng)絡(luò)運(yùn)營者落實(shí)網(wǎng)絡(luò)安全技術(shù)措施,帶動網(wǎng)絡(luò)安全市場需求。
(二)加大政策支持力度
中央網(wǎng)信辦指導(dǎo)支持國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地建設(shè),會同相關(guān)部委推動網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品認(rèn)證和安全檢測結(jié)果互認(rèn),避免重復(fù)認(rèn)證、檢測。工信部推動國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè),建立網(wǎng)絡(luò)安全產(chǎn)業(yè)運(yùn)行監(jiān)測體系,組織開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范,指導(dǎo)舉辦中國網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇。國家發(fā)展改革委加強(qiáng)網(wǎng)絡(luò)安全領(lǐng)域規(guī)劃、政策研究制定。中央財(cái)政統(tǒng)籌利用中國互聯(lián)網(wǎng)投資基金等現(xiàn)有渠道,引導(dǎo)支持網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。各地可結(jié)合本地實(shí)際情況,在財(cái)政、人才引進(jìn)、要素保障等方面研究制定有針對性的產(chǎn)業(yè)扶持政策。
(三)健全人才培養(yǎng)體系
推動高校設(shè)立網(wǎng)絡(luò)空間安全學(xué)院或網(wǎng)絡(luò)安全相關(guān)專業(yè),加強(qiáng)一流網(wǎng)絡(luò)安全學(xué)院和網(wǎng)絡(luò)安全師資隊(duì)伍建設(shè)。加強(qiáng)網(wǎng)絡(luò)安全職業(yè)教育和技能培訓(xùn),培養(yǎng)更多實(shí)用技能型人才。推動校企對接,支持設(shè)立網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室。鼓勵(lì)舉辦高水平網(wǎng)絡(luò)安全技能競賽,健全人才發(fā)現(xiàn)選拔機(jī)制。支持職業(yè)技能鑒定機(jī)構(gòu)、行業(yè)協(xié)會等開展網(wǎng)絡(luò)安全人員技能鑒定和能力評定工作。
(四)推進(jìn)國際交流合作
利用各種多邊、雙邊對話機(jī)制或活動平臺,加強(qiáng)網(wǎng)絡(luò)安全技術(shù)、產(chǎn)業(yè)務(wù)實(shí)合作與交流。鼓勵(lì)有實(shí)力的網(wǎng)絡(luò)安全企業(yè)設(shè)立海外研發(fā)中心和聯(lián)合實(shí)驗(yàn)室,引進(jìn)海外高端人才和先進(jìn)技術(shù)。鼓勵(lì)參加和舉辦有影響力的網(wǎng)絡(luò)安全國際論壇和展會,積極參與網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)制定和協(xié)調(diào)。推動相關(guān)地方發(fā)揮區(qū)位優(yōu)勢,打造國際、區(qū)域性網(wǎng)絡(luò)安全技術(shù)、產(chǎn)業(yè)、人才交流平臺。