十六部門關于促進(jìn)數據安全産業發(fā)展的指導意見
2023-01-16
各省、自治區、直轄市及計劃單列市、新疆生産建設兵團工業和信息化主管部門、網信辦、發(fā)展改革委、教育廳(委、局)、科技廳(委、局)、公安廳(局)、國(guó)家安全廳(局)、财政廳(局)、人力資源社會保障廳(局)、國(guó)資委、稅務局、市場監督管理局(委、廳)、知識産權局,各省、自治區、直轄市通信管理局,中國(guó)人民銀行各分行、營業管理部、各省會(首府)城市中心支行,各銀保監局,各證監局,有關企業:
數據安全産業是爲保障數據持續處于有效保護、合法利用、有序流動狀态提供技術、産品和服務的新興業态。爲貫徹落實《中華人民共和國(guó)數據安全法》,推動數據安全産業高質量發(fā)展,提高各行業各領域數據安全保障能(néng)力,加速數據要素市場培育和價值釋放,夯實數字中國(guó)建設和數字經(jīng)濟發(fā)展基礎,制定本意見。
一、總體要求
(一)指導思想。以習近平新時代中國(guó)特色社會主義思想爲指導,全面(miàn)貫徹落實黨的二十大精神,立足新發(fā)展階段,完整、準确、全面(miàn)貫徹新發(fā)展理念,構建新發(fā)展格局,堅定不移貫徹總體國(guó)家安全觀,統籌發(fā)展和安全,把握數字化發(fā)展機遇,以全面(miàn)提升數據安全産業供給能(néng)力爲主線,以創新爲動力、需求爲導向(xiàng)、人才爲根本,加強核心技術攻關,加快補齊短闆,促進(jìn)各領域深度應用,發(fā)展數據安全服務,構建繁榮産業生态,推動數據安全産業高質量發(fā)展,全面(miàn)加強數據安全産業體系和能(néng)力,夯實數據安全治理基礎,促進(jìn)以數據爲關鍵要素的數字經(jīng)濟健康快速發(fā)展。
(二)基本原則。堅持創新驅動,強化企業創新主體地位,優化創新資源要素配置,激發(fā)各類市場主體創新活力。堅持以人爲本,維護人民數據安全合法權益,依靠人民智慧發(fā)展産業,發(fā)展成(chéng)果更多更公平惠及人民。堅持需求牽引,以有效需求引領産業供給,以深度應用促進(jìn)叠代升級。堅持開(kāi)放協同,注重更大範圍、更寬領域、更深層次的開(kāi)放合作,協同推進(jìn)全産業鏈深度融合、共創共享。
(三)發(fā)展目标。到2025年,數據安全産業基礎能(néng)力和綜合實力明顯增強。産業生态和創新體系初步建立,标準供給結構和覆蓋範圍顯著優化,産品和服務供給能(néng)力大幅提升,重點行業領域應用水平持續深化,人才培養體系基本形成(chéng)。
——産業規模迅速擴大。數據安全産業規模超過(guò)1500億元,年複合增長(cháng)率超過(guò)30%。
——核心技術創新突破。建成(chéng)5個省部級及以上數據安全重點實驗室,攻關一批數據安全重點技術和産品。
——應用推廣成(chéng)效顯著。打造8個以上重點行業領域典型應用示範場景,推廣一批優秀解決方案和試點示範案例。
——産業生态完備有序。建成(chéng)3-5個國(guó)家數據安全産業園、10個創新應用先進(jìn)示範區,培育若幹具有國(guó)際競争力的龍頭骨幹企業、單項冠軍企業和專精特新“小巨人”企業。
到2035年,數據安全産業進(jìn)入繁榮成(chéng)熟期。産業政策體系進(jìn)一步健全,數據安全關鍵核心技術、重點産品發(fā)展水平和專業服務能(néng)力跻身世界先進(jìn)行列,各領域數據安全應用意識和應用能(néng)力顯著提高,湧現出一批具有國(guó)際競争力的領軍企業,産業人才規模與質量實現雙提升,對(duì)數字中國(guó)建設和數字經(jīng)濟發(fā)展的支撐作用大幅提升。
二、提升産業創新能(néng)力
(四)加強核心技術攻關。推進(jìn)新型計算模式和網絡架構下數據安全基礎理論和技術研究,支持後(hòu)量子密碼算法、密态計算等技術在數據安全産業的發(fā)展應用。優化升級數據識别、分類分級、數據脫敏、數據權限管理等共性基礎技術,加強隐私計算、數據流轉分析等關鍵技術攻關。研究大數據場景下輕量級安全傳輸存儲、隐私合規檢測、數據濫用分析等技術。建設和認定一批省部級及以上數據安全重點實驗室,鼓勵産學(xué)研用多方主體共建高水平研發(fā)機構、産業協同創新中心,開(kāi)展技術攻關,推動成(chéng)果轉化。
(五)構建數據安全産品體系。加快發(fā)展數據資源管理、資源保護産品,重點提升智能(néng)化水平,加強數據質量評估、隐私計算等産品研發(fā)。發(fā)展面(miàn)向(xiàng)重點行業領域特色需求的精細化、專業型數據安全産品,開(kāi)發(fā)适合中小企業的解決方案和工具包,支持發(fā)展定制化、輕便化的個人數據安全防護産品。提升基礎軟硬件數據安全水平,推動數據安全産品與基礎軟硬件的适配發(fā)展,增強數據安全内生能(néng)力。
(六)布局新興領域融合創新。加快數據安全技術與人工智能(néng)、大數據、區塊鏈等新興技術的交叉融合創新,賦能(néng)提升數據安全态勢感知、風險研判等能(néng)力水平。加強第五代和第六代移動通信、工業互聯網、物聯網、車聯網等領域的數據安全需求分析,推動專用數據安全技術産品創新研發(fā)、融合應用。支持數據安全産品雲化改造,提升集約化、彈性化服務能(néng)力。
三、壯大數據安全服務
(七)推進(jìn)規劃咨詢與建設運維服務。面(miàn)向(xiàng)數據安全合規需求,發(fā)展合規風險把控、數據資産管理、安全體系設計等方面(miàn)的規劃咨詢服務。圍繞數據安全保護能(néng)力建設與運行需求,積極發(fā)展系統集成(chéng)、監測預警、應急響應、安全審計等建設運維服務。面(miàn)向(xiàng)數據有序開(kāi)發(fā)利用的安全需求,發(fā)展數據權益保護、違約鑒定等中介服務。
(八)積極發(fā)展檢測、評估、認證服務。建立數據安全檢測評估體系,加強與網絡安全等級保護評測等相關體系銜接,培育第三方檢測、評估等服務機構,支持開(kāi)展檢測、評估人員的培訓。支持開(kāi)展數據安全技術、産品、服務和管理體系認證。鼓勵檢測、評估、認證機構跨行業跨領域發(fā)展,推動跨行業标準互通和結果互認。推動檢測、評估等服務與數據安全相關标準體系的動态銜接。
四、推進(jìn)标準體系建設
(九)加強數據安全産業重點标準供給。充分發(fā)揮标準對(duì)産業發(fā)展的支撐引領作用,促進(jìn)産業技術、産品、服務和應用标準化。鼓勵科研院所、企事(shì)業單位、普通高等院校及職業院校等各類主體積極參與數據安全産業評價、數據安全産品技術要求、數據安全産品評測、數據安全服務等标準制定。高質高效推進(jìn)貫标工作,加大标準應用推廣力度。積極參與數據安全國(guó)際标準組織活動,推動國(guó)内國(guó)際協同發(fā)展。
五、推廣技術産品應用
(十)提升關鍵環節、重點領域應用水平。深度分析工業、電信、交通、金融、衛生健康、知識産權等領域數據安全需求,梳理典型應用場景,分類制定數據安全技術産品應用指南,促進(jìn)數據處理各環節深度應用。推動先進(jìn)适用數據安全技術産品在電子商務、遠程醫療、在線教育、線上辦公、直播新媒體等新型應用場景,以及國(guó)家數據中心集群、國(guó)家算力樞紐節點等重大數據基礎設施中的應用。推進(jìn)安全多方計算、聯邦學(xué)習、全同态加密等數據開(kāi)發(fā)利用支撐技術的部署應用。
(十一)加強應用試點和示範推廣。組織開(kāi)展數據安全新技術、新産品應用試點,推進(jìn)技術産品叠代升級,驗證适用性和推廣價值。遴選一批技術先進(jìn)、特點突出、應用成(chéng)效顯著的數據安全典型案例和創新主體,加強示範引領。開(kāi)展重點區域和行業數據安全應用示範,打造數據安全創新應用先進(jìn)示範區,集中示範應用并推廣數據安全技術産品和解決方案。
六、構建繁榮産業生态
(十二)推動産業集聚發(fā)展。立足數據安全政策基礎、産業基礎、發(fā)展基礎等因素,布局建設國(guó)家數據安全産業園,推動企業、技術、資本、人才等加快向(xiàng)園區集中,逐步建立多點布局、以點帶面(miàn)、輻射全國(guó)的發(fā)展格局。鼓勵地方結合産業基礎和優勢,圍繞關鍵技術産品和重點領域應用,打造龍頭企業引領、具有綜合競争力的高端化、特色化數據安全産業集群。
(十三)打造融通發(fā)展企業體系。實施數據安全優質企業培育工程,建立多層次、分階段、遞進(jìn)式企業培育體系,發(fā)展一批具有生态引領力的龍頭骨幹企業,培育一批掌握核心技術、具有特色優勢的數據安全專精特新中小企業、專精特新“小巨人”企業,培育一批技術、産品全球領先的單項冠軍企業。發(fā)揮龍頭骨幹企業引領支撐作用,帶動中小微企業補齊短闆、壯大規模、創新模式,形成(chéng)創新鏈、産業鏈優勢互補,資金鏈、人才鏈資源共享的合作共赢關系。
(十四)強化基礎設施建設。充分利用已有資源,建立健全數據安全風險庫、行業分類分級規則庫等資源庫,支撐數據安全産品研發(fā)、技術手段建設,爲數據安全場景應用測試等提供環境。建設數據安全産業公共服務平台,提供創新支持、供需對(duì)接、産融合作、能(néng)力評價、職業培訓等服務,實現産業信息集中共享、供需兩(liǎng)側精準對(duì)接、公共服務敏捷響應。
七、強化人才供給保障
(十五)加強人才隊伍建設。推動普通高等院校和職業院校加強數據安全相關學(xué)科專業建設,強化課程體系、師資隊伍和實習實訓等。制定頒布數據安全工程技術人員國(guó)家職業标準、實施數字技術工程師培育項目,培養壯大高水平數據安全工程師隊伍,鼓勵科研機構、普通高等院校、職業院校、優質企業和培訓機構深化産教融合、協同育人,通過(guò)聯合培養、共建實驗室、創建實習實訓基地、線上線下結合等方式,培養實用型、複合型數據安全專業技術技能(néng)人才和優秀管理人才。推進(jìn)通過(guò)職業資格評價、職業技能(néng)等級認定、專項職業能(néng)力考核等,建立健全數據安全人才選拔、培養和激勵機制,遴選推廣一批産業發(fā)展急需、行業特色鮮明的數據安全優質培訓項目。充分利用現有人才引進(jìn)政策,引進(jìn)海外優質人才與創新團隊。
八、深化國(guó)際交流合作
(十六)推進(jìn)國(guó)際産業交流合作。充分利用雙多邊機制,加強數據安全産業政策交流合作。加強與“一帶一路”沿線國(guó)家數據安全産業合作,促進(jìn)标準銜接和認證結果互認,推動産品、服務、技術、品牌“走出去”。鼓勵國(guó)内外數據安全企業在技術創新、産品研發(fā)、應用推廣等方面(miàn)深化交流合作。探索打造數據安全産業國(guó)際創新合作基地。支持舉辦高層次數據安全國(guó)際論壇和展會。鼓勵我國(guó)數據安全領域學(xué)者、企業家積極參與相關國(guó)際組織工作。
九、保障措施
(十七)加強組織領導。充分發(fā)揮國(guó)家數據安全工作協調機制作用,將(jiāng)發(fā)展數據安全産業作爲提高數據安全保障能(néng)力的基礎性任務,央地協同打造數據安全産業鏈創新鏈。各部門要加強統籌協調,形成(chéng)發(fā)展合力,确保任務落實。各地有關部門要強化資源要素配置,推動産業發(fā)展重大政策、重點工程落地。
(十八)加大政策支持。研究利用财政、金融、土地等政策工具支持數據安全技術攻關、創新應用、标準研制和園區建設。支持符合條件的數據安全企業享受軟件和集成(chéng)電路企業、高新技術企業等優惠政策。引導各類金融機構和社會資本投向(xiàng)數據安全領域,支持數據安全保險服務發(fā)展。支持數據安全企業參與“科技産業金融一體化”專項,通過(guò)國(guó)家産融合作平台獲得便捷高效的金融服務。
(十九)優化發(fā)展環境。加快數據安全制度體系建設,細化明确政策要求。加強知識産權運用和保護,建立健全行業自律及監督機制,建立以技術實力、服務能(néng)力爲導向(xiàng)的良性市場競争環境。科學(xué)高效開(kāi)展數據安全産業統計,健全産業風險監測機制,及時研判發(fā)展态勢,處置突出風險,回應社會關切。加強教育引導,提升各類群體數據安全保護意識。