工业和信息化部(bu)等十六部(bu)门关于促进数据(ju)安全产业发展的(de)指导意见工信部(bu)联(lian)网安﹝2022﹞182号

各省(sheng)、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部(bu)门、网信办、发展改革委、教育(yu)厅（委、局）、科技厅（委、局）、公(gong)安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社会保障厅（局）、国资委、税务(wu)局、市场(chang)监督管理局（委、厅）、知(zhi)识(shi)产权局，各省(sheng)、自治区、直辖市通信管理局，中国人民银行各分(fen)行、营业管理部(bu)、各省(sheng)会（首府）城市中心支行，各银保监局，各证监局，有关企业：

数据(ju)安全产业是为保障数据(ju)持续处于有效保护、合法(fa)利用、有序流(liu)动状态提供技术、产品和服务(wu)的(de)新兴业态。为贯(guan)彻落实《中华人民共和国数据(ju)安全法(fa)》，推动数据(ju)安全产业高质量发展，提高各行业各领域数据(ju)安全保障能力，加速(su)数据(ju)要素市场(chang)培育(yu)和价值(zhi)释放，夯实数字中国建设和数字经济发展基础(chu)，制(zhi)定本(ben)意见。

一、总(zong)体要求

（一）指导思想。以习近平新时代中国特色社会主义思想为指导，全面贯(guan)彻落实党的(de)二(er)十大精神，立足新发展阶段(duan)，完整、准确、全面贯(guan)彻新发展理念，构建新发展格局，坚定不移贯(guan)彻总(zong)体国家安全观(guan)，统筹发展和安全，把握数字化发展机遇(yu)，以全面提升数据(ju)安全产业供给能力为主线，以创新为动力、需求为导向、人才为根本(ben)，加强核(he)心技术攻关，加快补齐短板，促进各领域深度应用，发展数据(ju)安全服务(wu)，构建繁荣产业生态，推动数据(ju)安全产业高质量发展，全面加强数据(ju)安全产业体系和能力，夯实数据(ju)安全治理基础(chu)，促进以数据(ju)为关键(jian)要素的(de)数字经济健康快速(su)发展。

（二(er)）基本(ben)原则。坚持创新驱动，强化企业创新主体地位，优化创新资源要素配置，激发各类(lei)市场(chang)主体创新活力。坚持以人为本(ben)，维(wei)护人民数据(ju)安全合法(fa)权益，依靠人民智慧发展产业，发展成(cheng)果更多更公(gong)平惠及人民。坚持需求牵引，以有效需求引领产业供给，以深度应用促进迭代升级。坚持开放协同，注重更大范围(wei)、更宽(kuan)领域、更深层次的(de)开放合作，协同推进全产业链深度融合、共创共享。

（三）发展目标。到2025年，数据(ju)安全产业基础(chu)能力和综合实力明(ming)显增强。产业生态和创新体系初步建立，标准供给结构和覆盖范围(wei)显著优化，产品和服务(wu)供给能力大幅提升，重点行业领域应用水平持续深化，人才培养体系基本(ben)形(xing)成(cheng)。

——产业规模迅速(su)扩大。数据(ju)安全产业规模超(chao)过1500亿元，年复合增长率超(chao)过30%。

——核(he)心技术创新突(tu)破。建成(cheng)5个省(sheng)部(bu)级及以上数据(ju)安全重点实验室，攻关一批数据(ju)安全重点技术和产品。

——应用推广成(cheng)效显著。打(da)造(zao)8个以上重点行业领域典型应用示范场(chang)景，推广一批优秀解决方案和试(shi)点示范案例。

——产业生态完备有序。建成(cheng)3-5个国家数据(ju)安全产业园、10个创新应用先进示范区，培育(yu)若(ruo)干具(ju)有国际竞争力的(de)龙头骨干企业、单项冠军企业和专精特新“小(xiao)巨人”企业。

到2035年，数据(ju)安全产业进入繁荣成(cheng)熟期(qi)。产业政策体系进一步健全，数据(ju)安全关键(jian)核(he)心技术、重点产品发展水平和专业服务(wu)能力跻身世界先进行列，各领域数据(ju)安全应用意识(shi)和应用能力显著提高，涌(yong)现出一批具(ju)有国际竞争力的(de)领军企业，产业人才规模与(yu)质量实现双提升，对数字中国建设和数字经济发展的(de)支撑作用大幅提升。

二(er)、提升产业创新能力

（四）加强核(he)心技术攻关。推进新型计算模式和网络架构下数据(ju)安全基础(chu)理论和技术研究，支持后(hou)量子密码算法(fa)、密态计算等技术在数据(ju)安全产业的(de)发展应用。优化升级数据(ju)识(shi)别(bie)、分(fen)类(lei)分(fen)级、数据(ju)脱敏(min)、数据(ju)权限管理等共性基础(chu)技术，加强隐私计算、数据(ju)流(liu)转(zhuan)分(fen)析等关键(jian)技术攻关。研究大数据(ju)场(chang)景下轻量级安全传输存储、隐私合规检测、数据(ju)滥用分(fen)析等技术。建设和认定一批省(sheng)部(bu)级及以上数据(ju)安全重点实验室，鼓励产学研用多方主体共建高水平研发机构、产业协同创新中心，开展技术攻关，推动成(cheng)果转(zhuan)化。

（五）构建数据(ju)安全产品体系。加快发展数据(ju)资源管理、资源保护产品，重点提升智能化水平，加强数据(ju)质量评估、隐私计算等产品研发。发展面向重点行业领域特色需求的(de)精细化、专业型数据(ju)安全产品，开发适合中小(xiao)企业的(de)解决方案和工具(ju)包，支持发展定制(zhi)化、轻便(bian)化的(de)个人数据(ju)安全防护产品。提升基础(chu)软硬件数据(ju)安全水平，推动数据(ju)安全产品与(yu)基础(chu)软硬件的(de)适配发展，增强数据(ju)安全内生能力。

（六）布局新兴领域融合创新。加快数据(ju)安全技术与(yu)人工智能、大数据(ju)、区块(kuai)链等新兴技术的(de)交叉融合创新，赋能提升数据(ju)安全态势感知(zhi)、风险研判等能力水平。加强第五代和第六代移动通信、工业互联(lian)网、物(wu)联(lian)网、车(che)联(lian)网等领域的(de)数据(ju)安全需求分(fen)析，推动专用数据(ju)安全技术产品创新研发、融合应用。支持数据(ju)安全产品云化改造(zao)，提升集约(yue)化、弹性化服务(wu)能力。

三、壮大数据(ju)安全服务(wu)

（七）推进规划咨询与(yu)建设运维(wei)服务(wu)。面向数据(ju)安全合规需求，发展合规风险把控、数据(ju)资产管理、安全体系设计等方面的(de)规划咨询服务(wu)。围(wei)绕数据(ju)安全保护能力建设与(yu)运行需求，积极发展系统集成(cheng)、监测预警、应急响(xiang)应、安全审计等建设运维(wei)服务(wu)。面向数据(ju)有序开发利用的(de)安全需求，发展数据(ju)权益保护、违约(yue)鉴定等中介服务(wu)。

（八）积极发展检测、评估、认证服务(wu)。建立数据(ju)安全检测评估体系，加强与(yu)网络安全等级保护评测等相关体系衔接，培育(yu)第三方检测、评估等服务(wu)机构，支持开展检测、评估人员的(de)培训。支持开展数据(ju)安全技术、产品、服务(wu)和管理体系认证。鼓励检测、评估、认证机构跨行业跨领域发展，推动跨行业标准互通和结果互认。推动检测、评估等服务(wu)与(yu)数据(ju)安全相关标准体系的(de)动态衔接。

四、推进标准体系建设

（九）加强数据(ju)安全产业重点标准供给。充分(fen)发挥标准对产业发展的(de)支撑引领作用，促进产业技术、产品、服务(wu)和应用标准化。鼓励科研院所、企事业单位、普通高等院校(xiao)及职业院校(xiao)等各类(lei)主体积极参与(yu)数据(ju)安全产业评价、数据(ju)安全产品技术要求、数据(ju)安全产品评测、数据(ju)安全服务(wu)等标准制(zhi)定。高质高效推进贯(guan)标工作，加大标准应用推广力度。积极参与(yu)数据(ju)安全国际标准组织(zhi)活动，推动国内国际协同发展。

五、推广技术产品应用

（十）提升关键(jian)环(huan)节、重点领域应用水平。深度分(fen)析工业、电信、交通、金融、卫生健康、知(zhi)识(shi)产权等领域数据(ju)安全需求，梳理典型应用场(chang)景，分(fen)类(lei)制(zhi)定数据(ju)安全技术产品应用指南，促进数据(ju)处理各环(huan)节深度应用。推动先进适用数据(ju)安全技术产品在电子商务(wu)、远(yuan)程医疗、在线教育(yu)、线上办公(gong)、直播新媒体等新型应用场(chang)景，以及国家数据(ju)中心集群、国家算力枢纽节点等重大数据(ju)基础(chu)设施中的(de)应用。推进安全多方计算、联(lian)邦学习、全同态加密等数据(ju)开发利用支撑技术的(de)部(bu)署应用。

（十一）加强应用试(shi)点和示范推广。组织(zhi)开展数据(ju)安全新技术、新产品应用试(shi)点，推进技术产品迭代升级，验证适用性和推广价值(zhi)。遴(lin)选一批技术先进、特点突(tu)出、应用成(cheng)效显著的(de)数据(ju)安全典型案例和创新主体，加强示范引领。开展重点区域和行业数据(ju)安全应用示范，打(da)造(zao)数据(ju)安全创新应用先进示范区，集中示范应用并推广数据(ju)安全技术产品和解决方案。

六、构建繁荣产业生态

（十二(er)）推动产业集聚(ju)发展。立足数据(ju)安全政策基础(chu)、产业基础(chu)、发展基础(chu)等因素，布局建设国家数据(ju)安全产业园，推动企业、技术、资本(ben)、人才等加快向园区集中，逐步建立多点布局、以点带面、辐射全国的(de)发展格局。鼓励地方结合产业基础(chu)和优势，围(wei)绕关键(jian)技术产品和重点领域应用，打(da)造(zao)龙头企业引领、具(ju)有综合竞争力的(de)高端化、特色化数据(ju)安全产业集群。

（十三）打(da)造(zao)融通发展企业体系。实施数据(ju)安全优质企业培育(yu)工程，建立多层次、分(fen)阶段(duan)、递进式企业培育(yu)体系，发展一批具(ju)有生态引领力的(de)龙头骨干企业，培育(yu)一批掌握核(he)心技术、具(ju)有特色优势的(de)数据(ju)安全专精特新中小(xiao)企业、专精特新“小(xiao)巨人”企业，培育(yu)一批技术、产品全球领先的(de)单项冠军企业。发挥龙头骨干企业引领支撑作用，带动中小(xiao)微企业补齐短板、壮大规模、创新模式，形(xing)成(cheng)创新链、产业链优势互补，资金链、人才链资源共享的(de)合作共赢关系。

（十四）强化基础(chu)设施建设。充分(fen)利用已有资源，建立健全数据(ju)安全风险库、行业分(fen)类(lei)分(fen)级规则库等资源库，支撑数据(ju)安全产品研发、技术手(shou)段(duan)建设，为数据(ju)安全场(chang)景应用测试(shi)等提供环(huan)境。建设数据(ju)安全产业公(gong)共服务(wu)平台，提供创新支持、供需对接、产融合作、能力评价、职业培训等服务(wu)，实现产业信息集中共享、供需两侧精准对接、公(gong)共服务(wu)敏(min)捷(jie)响(xiang)应。

七、强化人才供给保障

（十五）加强人才队伍建设。推动普通高等院校(xiao)和职业院校(xiao)加强数据(ju)安全相关学科专业建设，强化课程体系、师资队伍和实习实训等。制(zhi)定颁布数据(ju)安全工程技术人员国家职业标准、实施数字技术工程师培育(yu)项目，培养壮大高水平数据(ju)安全工程师队伍，鼓励科研机构、普通高等院校(xiao)、职业院校(xiao)、优质企业和培训机构深化产教融合、协同育(yu)人，通过联(lian)合培养、共建实验室、创建实习实训基地、线上线下结合等方式，培养实用型、复合型数据(ju)安全专业技术技能人才和优秀管理人才。推进通过职业资格评价、职业技能等级认定、专项职业能力考核(he)等，建立健全数据(ju)安全人才选拔、培养和激励机制(zhi)，遴(lin)选推广一批产业发展急需、行业特色鲜明(ming)的(de)数据(ju)安全优质培训项目。充分(fen)利用现有人才引进政策，引进海外优质人才与(yu)创新团队。

八、深化国际交流(liu)合作

（十六）推进国际产业交流(liu)合作。充分(fen)利用双多边机制(zhi)，加强数据(ju)安全产业政策交流(liu)合作。加强与(yu)“一带一路”沿线国家数据(ju)安全产业合作，促进标准衔接和认证结果互认，推动产品、服务(wu)、技术、品牌“走出去”。鼓励国内外数据(ju)安全企业在技术创新、产品研发、应用推广等方面深化交流(liu)合作。探索打(da)造(zao)数据(ju)安全产业国际创新合作基地。支持举办高层次数据(ju)安全国际论坛(tan)和展会。鼓励我(wo)国数据(ju)安全领域学者、企业家积极参与(yu)相关国际组织(zhi)工作。

九、保障措施

（十七）加强组织(zhi)领导。充分(fen)发挥国家数据(ju)安全工作协调机制(zhi)作用，将发展数据(ju)安全产业作为提高数据(ju)安全保障能力的(de)基础(chu)性任务(wu)，央地协同打(da)造(zao)数据(ju)安全产业链创新链。各部(bu)门要加强统筹协调，形(xing)成(cheng)发展合力，确保任务(wu)落实。各地有关部(bu)门要强化资源要素配置，推动产业发展重大政策、重点工程落地。

（十八）加大政策支持。研究利用财政、金融、土地等政策工具(ju)支持数据(ju)安全技术攻关、创新应用、标准研制(zhi)和园区建设。支持符合条件的(de)数据(ju)安全企业享受软件和集成(cheng)电路企业、高新技术企业等优惠政策。引导各类(lei)金融机构和社会资本(ben)投向数据(ju)安全领域，支持数据(ju)安全保险服务(wu)发展。支持数据(ju)安全企业参与(yu)“科技产业金融一体化”专项，通过国家产融合作平台获得便(bian)捷(jie)高效的(de)金融服务(wu)。

（十九）优化发展环(huan)境。加快数据(ju)安全制(zhi)度体系建设，细化明(ming)确政策要求。加强知(zhi)识(shi)产权运用和保护，建立健全行业自律(lu)及监督机制(zhi)，建立以技术实力、服务(wu)能力为导向的(de)良性市场(chang)竞争环(huan)境。科学高效开展数据(ju)安全产业统计，健全产业风险监测机制(zhi)，及时研判发展态势，处置突(tu)出风险，回应社会关切。加强教育(yu)引导，提升各类(lei)群体数据(ju)安全保护意识(shi)。