工业和信息化部等十(shi)六部门(men)关于促进数据安全产业发展的指(zhi)导意见(jian)工信部联网安﹝2022﹞182号

各省、自治区(qu)、直(zhi)辖市及计划单列市、新(xin)疆生产建设兵团(tuan)工业和信息化主管(guan)部门(men)、网信办、发展改革委、教育厅(ting)（委、局）、科技厅(ting)（委、局）、公安厅(ting)（局）、国家安全厅(ting)（局）、财政厅(ting)（局）、人力资源社会保障厅(ting)（局）、国资委、税务局、市场监督管(guan)理局（委、厅(ting)）、知识产权局，各省、自治区(qu)、直(zhi)辖市通信管(guan)理局，中国人民银行(xing)各分行(xing)、营业管(guan)理部、各省会（首(shou)府）城市中心支行(xing)，各银保监局，各证监局，有关企业：

数据安全产业是为保障数据持续处于有效保护、合法利用、有序流(liu)动状态提供技术、产品和服(fu)务的新(xin)兴业态。为贯彻落实《中华(hua)人民共和国数据安全法》，推动数据安全产业高质量发展，提高各行(xing)业各领域数据安全保障能(neng)力，加速数据要素市场培育和价值释(shi)放，夯实数字中国建设和数字经济发展基(ji)础，制定本意见(jian)。

一、总体要求

（一）指(zhi)导思想(xiang)。以习近平新(xin)时代中国特色(se)社会主义思想(xiang)为指(zhi)导，全面贯彻落实党的二十(shi)大精神，立足新(xin)发展阶段，完整、准确、全面贯彻新(xin)发展理念，构建新(xin)发展格局，坚定不移贯彻总体国家安全观，统筹发展和安全，把握数字化发展机遇，以全面提升数据安全产业供给能(neng)力为主线，以创新(xin)为动力、需求为导向、人才为根(gen)本，加强核心技术攻关，加快补齐短板(ban)，促进各领域深度(du)应用，发展数据安全服(fu)务，构建繁(fan)荣产业生态，推动数据安全产业高质量发展，全面加强数据安全产业体系(xi)和能(neng)力，夯实数据安全治理基(ji)础，促进以数据为关键(jian)要素的数字经济健康快速发展。

（二）基(ji)本原(yuan)则。坚持创新(xin)驱动，强化企业创新(xin)主体地(di)位(wei)，优化创新(xin)资源要素配置，激发各类市场主体创新(xin)活力。坚持以人为本，维护人民数据安全合法权益，依靠人民智慧发展产业，发展成果更多更公平惠及人民。坚持需求牵引，以有效需求引领产业供给，以深度(du)应用促进迭代升级(ji)。坚持开放协同，注重(zhong)更大范围、更宽领域、更深层次的开放合作(zuo)，协同推进全产业链深度(du)融合、共创共享。

（三）发展目标(biao)。到2025年，数据安全产业基(ji)础能(neng)力和综合实力明显增强。产业生态和创新(xin)体系(xi)初步建立，标(biao)准供给结构和覆盖范围显著优化，产品和服(fu)务供给能(neng)力大幅提升，重(zhong)点行(xing)业领域应用水平持续深化，人才培养体系(xi)基(ji)本形成。

——产业规模迅速扩大。数据安全产业规模超过(guo)1500亿(yi)元(yuan)，年复合增长(chang)率超过(guo)30%。

——核心技术创新(xin)突(tu)破。建成5个(ge)省部级(ji)及以上数据安全重(zhong)点实验室(shi)，攻关一批(pi)数据安全重(zhong)点技术和产品。

——应用推广成效显著。打造(zao)8个(ge)以上重(zhong)点行(xing)业领域典型(xing)应用示范场景，推广一批(pi)优秀解决方案和试点示范案例。

——产业生态完备有序。建成3-5个(ge)国家数据安全产业园、10个(ge)创新(xin)应用先(xian)进示范区(qu)，培育若干具(ju)有国际竞(jing)争(zheng)力的龙头骨干企业、单项冠军企业和专精特新(xin)“小巨人”企业。

到2035年，数据安全产业进入繁(fan)荣成熟期。产业政策体系(xi)进一步健全，数据安全关键(jian)核心技术、重(zhong)点产品发展水平和专业服(fu)务能(neng)力跻身(shen)世界先(xian)进行(xing)列，各领域数据安全应用意识和应用能(neng)力显著提高，涌现出一批(pi)具(ju)有国际竞(jing)争(zheng)力的领军企业，产业人才规模与质量实现双提升，对数字中国建设和数字经济发展的支撑作(zuo)用大幅提升。

二、提升产业创新(xin)能(neng)力

（四）加强核心技术攻关。推进新(xin)型(xing)计算模式和网络架构下数据安全基(ji)础理论(lun)和技术研(yan)究，支持后(hou)量子密码(ma)算法、密态计算等技术在数据安全产业的发展应用。优化升级(ji)数据识别、分类分级(ji)、数据脱敏、数据权限管(guan)理等共性基(ji)础技术，加强隐私(si)计算、数据流(liu)转分析等关键(jian)技术攻关。研(yan)究大数据场景下轻量级(ji)安全传输存储、隐私(si)合规检(jian)测、数据滥用分析等技术。建设和认(ren)定一批(pi)省部级(ji)及以上数据安全重(zhong)点实验室(shi)，鼓励产学研(yan)用多方主体共建高水平研(yan)发机构、产业协同创新(xin)中心，开展技术攻关，推动成果转化。

（五）构建数据安全产品体系(xi)。加快发展数据资源管(guan)理、资源保护产品，重(zhong)点提升智能(neng)化水平，加强数据质量评估、隐私(si)计算等产品研(yan)发。发展面向重(zhong)点行(xing)业领域特色(se)需求的精细化、专业型(xing)数据安全产品，开发适合中小企业的解决方案和工具(ju)包，支持发展定制化、轻便化的个(ge)人数据安全防护产品。提升基(ji)础软硬件数据安全水平，推动数据安全产品与基(ji)础软硬件的适配发展，增强数据安全内生能(neng)力。

（六）布局新(xin)兴领域融合创新(xin)。加快数据安全技术与人工智能(neng)、大数据、区(qu)块链等新(xin)兴技术的交叉融合创新(xin)，赋能(neng)提升数据安全态势感知、风险研(yan)判等能(neng)力水平。加强第五代和第六代移动通信、工业互联网、物(wu)联网、车联网等领域的数据安全需求分析，推动专用数据安全技术产品创新(xin)研(yan)发、融合应用。支持数据安全产品云化改造(zao)，提升集(ji)约化、弹性化服(fu)务能(neng)力。

三、壮大数据安全服(fu)务

（七）推进规划咨(zi)询与建设运维服(fu)务。面向数据安全合规需求，发展合规风险把控、数据资产管(guan)理、安全体系(xi)设计等方面的规划咨(zi)询服(fu)务。围绕数据安全保护能(neng)力建设与运行(xing)需求，积极发展系(xi)统集(ji)成、监测预警、应急响应、安全审计等建设运维服(fu)务。面向数据有序开发利用的安全需求，发展数据权益保护、违约鉴(jian)定等中介服(fu)务。

（八）积极发展检(jian)测、评估、认(ren)证服(fu)务。建立数据安全检(jian)测评估体系(xi)，加强与网络安全等级(ji)保护评测等相关体系(xi)衔接，培育第三方检(jian)测、评估等服(fu)务机构，支持开展检(jian)测、评估人员的培训。支持开展数据安全技术、产品、服(fu)务和管(guan)理体系(xi)认(ren)证。鼓励检(jian)测、评估、认(ren)证机构跨(kua)行(xing)业跨(kua)领域发展，推动跨(kua)行(xing)业标(biao)准互通和结果互认(ren)。推动检(jian)测、评估等服(fu)务与数据安全相关标(biao)准体系(xi)的动态衔接。

四、推进标(biao)准体系(xi)建设

（九）加强数据安全产业重(zhong)点标(biao)准供给。充分发挥标(biao)准对产业发展的支撑引领作(zuo)用，促进产业技术、产品、服(fu)务和应用标(biao)准化。鼓励科研(yan)院(yuan)所(suo)、企事业单位(wei)、普(pu)通高等院(yuan)校及职业院(yuan)校等各类主体积极参与数据安全产业评价、数据安全产品技术要求、数据安全产品评测、数据安全服(fu)务等标(biao)准制定。高质高效推进贯标(biao)工作(zuo)，加大标(biao)准应用推广力度(du)。积极参与数据安全国际标(biao)准组织活动，推动国内国际协同发展。

五、推广技术产品应用

（十(shi)）提升关键(jian)环(huan)节、重(zhong)点领域应用水平。深度(du)分析工业、电信、交通、金融、卫生健康、知识产权等领域数据安全需求，梳理典型(xing)应用场景，分类制定数据安全技术产品应用指(zhi)南，促进数据处理各环(huan)节深度(du)应用。推动先(xian)进适用数据安全技术产品在电子商务、远(yuan)程医疗、在线教育、线上办公、直(zhi)播新(xin)媒体等新(xin)型(xing)应用场景，以及国家数据中心集(ji)群、国家算力枢纽节点等重(zhong)大数据基(ji)础设施中的应用。推进安全多方计算、联邦学习、全同态加密等数据开发利用支撑技术的部署应用。

（十(shi)一）加强应用试点和示范推广。组织开展数据安全新(xin)技术、新(xin)产品应用试点，推进技术产品迭代升级(ji)，验证适用性和推广价值。遴选一批(pi)技术先(xian)进、特点突(tu)出、应用成效显著的数据安全典型(xing)案例和创新(xin)主体，加强示范引领。开展重(zhong)点区(qu)域和行(xing)业数据安全应用示范，打造(zao)数据安全创新(xin)应用先(xian)进示范区(qu)，集(ji)中示范应用并推广数据安全技术产品和解决方案。

六、构建繁(fan)荣产业生态

（十(shi)二）推动产业集(ji)聚发展。立足数据安全政策基(ji)础、产业基(ji)础、发展基(ji)础等因(yin)素，布局建设国家数据安全产业园，推动企业、技术、资本、人才等加快向园区(qu)集(ji)中，逐步建立多点布局、以点带面、辐射全国的发展格局。鼓励地(di)方结合产业基(ji)础和优势，围绕关键(jian)技术产品和重(zhong)点领域应用，打造(zao)龙头企业引领、具(ju)有综合竞(jing)争(zheng)力的高端化、特色(se)化数据安全产业集(ji)群。

（十(shi)三）打造(zao)融通发展企业体系(xi)。实施数据安全优质企业培育工程，建立多层次、分阶段、递进式企业培育体系(xi)，发展一批(pi)具(ju)有生态引领力的龙头骨干企业，培育一批(pi)掌握核心技术、具(ju)有特色(se)优势的数据安全专精特新(xin)中小企业、专精特新(xin)“小巨人”企业，培育一批(pi)技术、产品全球领先(xian)的单项冠军企业。发挥龙头骨干企业引领支撑作(zuo)用，带动中小微企业补齐短板(ban)、壮大规模、创新(xin)模式，形成创新(xin)链、产业链优势互补，资金链、人才链资源共享的合作(zuo)共赢关系(xi)。

（十(shi)四）强化基(ji)础设施建设。充分利用已有资源，建立健全数据安全风险库、行(xing)业分类分级(ji)规则库等资源库，支撑数据安全产品研(yan)发、技术手段建设，为数据安全场景应用测试等提供环(huan)境。建设数据安全产业公共服(fu)务平台，提供创新(xin)支持、供需对接、产融合作(zuo)、能(neng)力评价、职业培训等服(fu)务，实现产业信息集(ji)中共享、供需两侧精准对接、公共服(fu)务敏捷响应。

七、强化人才供给保障

（十(shi)五）加强人才队伍(wu)建设。推动普(pu)通高等院(yuan)校和职业院(yuan)校加强数据安全相关学科专业建设，强化课程体系(xi)、师(shi)资队伍(wu)和实习实训等。制定颁布数据安全工程技术人员国家职业标(biao)准、实施数字技术工程师(shi)培育项目，培养壮大高水平数据安全工程师(shi)队伍(wu)，鼓励科研(yan)机构、普(pu)通高等院(yuan)校、职业院(yuan)校、优质企业和培训机构深化产教融合、协同育人，通过(guo)联合培养、共建实验室(shi)、创建实习实训基(ji)地(di)、线上线下结合等方式，培养实用型(xing)、复合型(xing)数据安全专业技术技能(neng)人才和优秀管(guan)理人才。推进通过(guo)职业资格评价、职业技能(neng)等级(ji)认(ren)定、专项职业能(neng)力考核等，建立健全数据安全人才选拔、培养和激励机制，遴选推广一批(pi)产业发展急需、行(xing)业特色(se)鲜(xian)明的数据安全优质培训项目。充分利用现有人才引进政策，引进海(hai)外优质人才与创新(xin)团(tuan)队。

八、深化国际交流(liu)合作(zuo)

（十(shi)六）推进国际产业交流(liu)合作(zuo)。充分利用双多边机制，加强数据安全产业政策交流(liu)合作(zuo)。加强与“一带一路”沿线国家数据安全产业合作(zuo)，促进标(biao)准衔接和认(ren)证结果互认(ren)，推动产品、服(fu)务、技术、品牌(pai)“走出去”。鼓励国内外数据安全企业在技术创新(xin)、产品研(yan)发、应用推广等方面深化交流(liu)合作(zuo)。探索打造(zao)数据安全产业国际创新(xin)合作(zuo)基(ji)地(di)。支持举办高层次数据安全国际论(lun)坛和展会。鼓励我国数据安全领域学者、企业家积极参与相关国际组织工作(zuo)。

九、保障措施

（十(shi)七）加强组织领导。充分发挥国家数据安全工作(zuo)协调机制作(zuo)用，将发展数据安全产业作(zuo)为提高数据安全保障能(neng)力的基(ji)础性任务，央地(di)协同打造(zao)数据安全产业链创新(xin)链。各部门(men)要加强统筹协调，形成发展合力，确保任务落实。各地(di)有关部门(men)要强化资源要素配置，推动产业发展重(zhong)大政策、重(zhong)点工程落地(di)。

（十(shi)八）加大政策支持。研(yan)究利用财政、金融、土地(di)等政策工具(ju)支持数据安全技术攻关、创新(xin)应用、标(biao)准研(yan)制和园区(qu)建设。支持符合条件的数据安全企业享受软件和集(ji)成电路企业、高新(xin)技术企业等优惠政策。引导各类金融机构和社会资本投向数据安全领域，支持数据安全保险服(fu)务发展。支持数据安全企业参与“科技产业金融一体化”专项，通过(guo)国家产融合作(zuo)平台获得便捷高效的金融服(fu)务。

（十(shi)九）优化发展环(huan)境。加快数据安全制度(du)体系(xi)建设，细化明确政策要求。加强知识产权运用和保护，建立健全行(xing)业自律及监督机制，建立以技术实力、服(fu)务能(neng)力为导向的良性市场竞(jing)争(zheng)环(huan)境。科学高效开展数据安全产业统计，健全产业风险监测机制，及时研(yan)判发展态势，处置突(tu)出风险，回应社会关切。加强教育引导，提升各类群体数据安全保护意识。