工业和信息化部等十(shi)六部门关于促进数据安全产业发(fa)展的指导(dao)意见工信部联网安﹝2022﹞182号

各省(sheng)、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管(guan)部门、网信办、发(fa)展改革委、教育厅（委、局）、科技(ji)厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社会保障厅（局）、国资委、税务局、市场监督管(guan)理局（委、厅）、知识产权局，各省(sheng)、自治区、直辖市通信管(guan)理局，中国人民银(yin)行各分(fen)行、营(ying)业管(guan)理部、各省(sheng)会（首府）城市中心支行，各银(yin)保监局，各证监局，有关企业：

数据安全产业是为保障数据持续处于有效保护、合(he)法利(li)用、有序流(liu)动状态提供技(ji)术、产品和服(fu)务的新兴业态。为贯(guan)彻落实《中华人民共和国数据安全法》，推(tui)动数据安全产业高质量(liang)发(fa)展，提高各行业各领域数据安全保障能力，加速数据要素市场培育和价值释放(fang)，夯实数字中国建设和数字经济发(fa)展基础，制定本意见。

一、总体要求

（一）指导(dao)思想。以习近平新时代(dai)中国特色社会主义思想为指导(dao)，全面贯(guan)彻落实党的二十(shi)大精神，立足(zu)新发(fa)展阶段，完整、准确、全面贯(guan)彻新发(fa)展理念，构建新发(fa)展格局，坚定不移贯(guan)彻总体国家安全观，统(tong)筹发(fa)展和安全，把握数字化发(fa)展机遇，以全面提升数据安全产业供给能力为主线，以创新为动力、需求为导(dao)向、人才为根本，加强核心技(ji)术攻关，加快补齐短板，促进各领域深度应用，发(fa)展数据安全服(fu)务，构建繁荣产业生态，推(tui)动数据安全产业高质量(liang)发(fa)展，全面加强数据安全产业体系和能力，夯实数据安全治理基础，促进以数据为关键要素的数字经济健(jian)康(kang)快速发(fa)展。

（二）基本原则(ze)。坚持创新驱动，强化企业创新主体地位，优化创新资源要素配置，激发(fa)各类市场主体创新活力。坚持以人为本，维护人民数据安全合(he)法权益，依靠人民智慧发(fa)展产业，发(fa)展成果更多更公平惠及人民。坚持需求牵引，以有效需求引领产业供给，以深度应用促进迭代(dai)升级。坚持开放(fang)协(xie)同(tong)，注重更大范围、更宽领域、更深层(ceng)次的开放(fang)合(he)作，协(xie)同(tong)推(tui)进全产业链深度融合(he)、共创共享。

（三）发(fa)展目标。到2025年，数据安全产业基础能力和综合(he)实力明显增强。产业生态和创新体系初步建立，标准供给结构和覆盖(gai)范围显著优化，产品和服(fu)务供给能力大幅(fu)提升，重点行业领域应用水平持续深化，人才培养体系基本形成。

——产业规模迅速扩大。数据安全产业规模超过1500亿元，年复(fu)合(he)增长率超过30%。

——核心技(ji)术创新突破(po)。建成5个省(sheng)部级及以上数据安全重点实验室(shi)，攻关一批数据安全重点技(ji)术和产品。

——应用推(tui)广成效显著。打(da)造8个以上重点行业领域典型应用示范场景，推(tui)广一批优秀解决方案和试点示范案例。

——产业生态完备有序。建成3-5个国家数据安全产业园、10个创新应用先进示范区，培育若干具有国际竞(jing)争力的龙头(tou)骨干企业、单项冠军(jun)企业和专精特新“小巨人”企业。

到2035年，数据安全产业进入(ru)繁荣成熟期。产业政策(ce)体系进一步健(jian)全，数据安全关键核心技(ji)术、重点产品发(fa)展水平和专业服(fu)务能力跻(ji)身世界先进行列，各领域数据安全应用意识和应用能力显著提高，涌现出一批具有国际竞(jing)争力的领军(jun)企业，产业人才规模与(yu)质量(liang)实现双提升，对数字中国建设和数字经济发(fa)展的支撑作用大幅(fu)提升。

二、提升产业创新能力

（四）加强核心技(ji)术攻关。推(tui)进新型计算模式和网络架构下数据安全基础理论和技(ji)术研究，支持后量(liang)子密码算法、密态计算等技(ji)术在数据安全产业的发(fa)展应用。优化升级数据识别(bie)、分(fen)类分(fen)级、数据脱敏、数据权限管(guan)理等共性(xing)基础技(ji)术，加强隐私计算、数据流(liu)转分(fen)析等关键技(ji)术攻关。研究大数据场景下轻(qing)量(liang)级安全传输存储、隐私合(he)规检测、数据滥(lan)用分(fen)析等技(ji)术。建设和认定一批省(sheng)部级及以上数据安全重点实验室(shi)，鼓励产学研用多方主体共建高水平研发(fa)机构、产业协(xie)同(tong)创新中心，开展技(ji)术攻关，推(tui)动成果转化。

（五）构建数据安全产品体系。加快发(fa)展数据资源管(guan)理、资源保护产品，重点提升智能化水平，加强数据质量(liang)评估、隐私计算等产品研发(fa)。发(fa)展面向重点行业领域特色需求的精细(xi)化、专业型数据安全产品，开发(fa)适合(he)中小企业的解决方案和工具包，支持发(fa)展定制化、轻(qing)便化的个人数据安全防护产品。提升基础软(ruan)硬件(jian)数据安全水平，推(tui)动数据安全产品与(yu)基础软(ruan)硬件(jian)的适配发(fa)展，增强数据安全内生能力。

（六）布局新兴领域融合(he)创新。加快数据安全技(ji)术与(yu)人工智能、大数据、区块链等新兴技(ji)术的交叉融合(he)创新，赋能提升数据安全态势感知、风险研判等能力水平。加强第(di)五代(dai)和第(di)六代(dai)移动通信、工业互联网、物联网、车联网等领域的数据安全需求分(fen)析，推(tui)动专用数据安全技(ji)术产品创新研发(fa)、融合(he)应用。支持数据安全产品云化改造，提升集约化、弹性(xing)化服(fu)务能力。

三、壮大数据安全服(fu)务

（七）推(tui)进规划咨询与(yu)建设运维服(fu)务。面向数据安全合(he)规需求，发(fa)展合(he)规风险把控、数据资产管(guan)理、安全体系设计等方面的规划咨询服(fu)务。围绕数据安全保护能力建设与(yu)运行需求，积极发(fa)展系统(tong)集成、监测预警、应急(ji)响应、安全审(shen)计等建设运维服(fu)务。面向数据有序开发(fa)利(li)用的安全需求，发(fa)展数据权益保护、违约鉴定等中介服(fu)务。

（八）积极发(fa)展检测、评估、认证服(fu)务。建立数据安全检测评估体系，加强与(yu)网络安全等级保护评测等相关体系衔接，培育第(di)三方检测、评估等服(fu)务机构，支持开展检测、评估人员的培训。支持开展数据安全技(ji)术、产品、服(fu)务和管(guan)理体系认证。鼓励检测、评估、认证机构跨行业跨领域发(fa)展，推(tui)动跨行业标准互通和结果互认。推(tui)动检测、评估等服(fu)务与(yu)数据安全相关标准体系的动态衔接。

四、推(tui)进标准体系建设

（九）加强数据安全产业重点标准供给。充(chong)分(fen)发(fa)挥标准对产业发(fa)展的支撑引领作用，促进产业技(ji)术、产品、服(fu)务和应用标准化。鼓励科研院所、企事业单位、普通高等院校及职业院校等各类主体积极参与(yu)数据安全产业评价、数据安全产品技(ji)术要求、数据安全产品评测、数据安全服(fu)务等标准制定。高质高效推(tui)进贯(guan)标工作，加大标准应用推(tui)广力度。积极参与(yu)数据安全国际标准组织(zhi)活动，推(tui)动国内国际协(xie)同(tong)发(fa)展。

五、推(tui)广技(ji)术产品应用

（十(shi)）提升关键环节、重点领域应用水平。深度分(fen)析工业、电信、交通、金融、卫(wei)生健(jian)康(kang)、知识产权等领域数据安全需求，梳理典型应用场景，分(fen)类制定数据安全技(ji)术产品应用指南，促进数据处理各环节深度应用。推(tui)动先进适用数据安全技(ji)术产品在电子商务、远程(cheng)医疗、在线教育、线上办公、直播新媒体等新型应用场景，以及国家数据中心集群、国家算力枢纽节点等重大数据基础设施中的应用。推(tui)进安全多方计算、联邦学习、全同(tong)态加密等数据开发(fa)利(li)用支撑技(ji)术的部署应用。

（十(shi)一）加强应用试点和示范推(tui)广。组织(zhi)开展数据安全新技(ji)术、新产品应用试点，推(tui)进技(ji)术产品迭代(dai)升级，验证适用性(xing)和推(tui)广价值。遴选一批技(ji)术先进、特点突出、应用成效显著的数据安全典型案例和创新主体，加强示范引领。开展重点区域和行业数据安全应用示范，打(da)造数据安全创新应用先进示范区，集中示范应用并推(tui)广数据安全技(ji)术产品和解决方案。

六、构建繁荣产业生态

（十(shi)二）推(tui)动产业集聚发(fa)展。立足(zu)数据安全政策(ce)基础、产业基础、发(fa)展基础等因素，布局建设国家数据安全产业园，推(tui)动企业、技(ji)术、资本、人才等加快向园区集中，逐步建立多点布局、以点带面、辐射全国的发(fa)展格局。鼓励地方结合(he)产业基础和优势，围绕关键技(ji)术产品和重点领域应用，打(da)造龙头(tou)企业引领、具有综合(he)竞(jing)争力的高端化、特色化数据安全产业集群。

（十(shi)三）打(da)造融通发(fa)展企业体系。实施数据安全优质企业培育工程(cheng)，建立多层(ceng)次、分(fen)阶段、递(di)进式企业培育体系，发(fa)展一批具有生态引领力的龙头(tou)骨干企业，培育一批掌握核心技(ji)术、具有特色优势的数据安全专精特新中小企业、专精特新“小巨人”企业，培育一批技(ji)术、产品全球领先的单项冠军(jun)企业。发(fa)挥龙头(tou)骨干企业引领支撑作用，带动中小微企业补齐短板、壮大规模、创新模式，形成创新链、产业链优势互补，资金链、人才链资源共享的合(he)作共赢(ying)关系。

（十(shi)四）强化基础设施建设。充(chong)分(fen)利(li)用已有资源，建立健(jian)全数据安全风险库、行业分(fen)类分(fen)级规则(ze)库等资源库，支撑数据安全产品研发(fa)、技(ji)术手段建设，为数据安全场景应用测试等提供环境(jing)。建设数据安全产业公共服(fu)务平台，提供创新支持、供需对接、产融合(he)作、能力评价、职业培训等服(fu)务，实现产业信息集中共享、供需两(liang)侧精准对接、公共服(fu)务敏捷响应。

七、强化人才供给保障

（十(shi)五）加强人才队伍建设。推(tui)动普通高等院校和职业院校加强数据安全相关学科专业建设，强化课程(cheng)体系、师(shi)资队伍和实习实训等。制定颁布数据安全工程(cheng)技(ji)术人员国家职业标准、实施数字技(ji)术工程(cheng)师(shi)培育项目，培养壮大高水平数据安全工程(cheng)师(shi)队伍，鼓励科研机构、普通高等院校、职业院校、优质企业和培训机构深化产教融合(he)、协(xie)同(tong)育人，通过联合(he)培养、共建实验室(shi)、创建实习实训基地、线上线下结合(he)等方式，培养实用型、复(fu)合(he)型数据安全专业技(ji)术技(ji)能人才和优秀管(guan)理人才。推(tui)进通过职业资格评价、职业技(ji)能等级认定、专项职业能力考核等，建立健(jian)全数据安全人才选拔、培养和激励机制，遴选推(tui)广一批产业发(fa)展急(ji)需、行业特色鲜明的数据安全优质培训项目。充(chong)分(fen)利(li)用现有人才引进政策(ce)，引进海外优质人才与(yu)创新团队。

八、深化国际交流(liu)合(he)作

（十(shi)六）推(tui)进国际产业交流(liu)合(he)作。充(chong)分(fen)利(li)用双多边机制，加强数据安全产业政策(ce)交流(liu)合(he)作。加强与(yu)“一带一路”沿线国家数据安全产业合(he)作，促进标准衔接和认证结果互认，推(tui)动产品、服(fu)务、技(ji)术、品牌“走出去”。鼓励国内外数据安全企业在技(ji)术创新、产品研发(fa)、应用推(tui)广等方面深化交流(liu)合(he)作。探索打(da)造数据安全产业国际创新合(he)作基地。支持举办高层(ceng)次数据安全国际论坛和展会。鼓励我国数据安全领域学者、企业家积极参与(yu)相关国际组织(zhi)工作。

九、保障措施

（十(shi)七）加强组织(zhi)领导(dao)。充(chong)分(fen)发(fa)挥国家数据安全工作协(xie)调机制作用，将发(fa)展数据安全产业作为提高数据安全保障能力的基础性(xing)任务，央地协(xie)同(tong)打(da)造数据安全产业链创新链。各部门要加强统(tong)筹协(xie)调，形成发(fa)展合(he)力，确保任务落实。各地有关部门要强化资源要素配置，推(tui)动产业发(fa)展重大政策(ce)、重点工程(cheng)落地。

（十(shi)八）加大政策(ce)支持。研究利(li)用财政、金融、土地等政策(ce)工具支持数据安全技(ji)术攻关、创新应用、标准研制和园区建设。支持符(fu)合(he)条件(jian)的数据安全企业享受软(ruan)件(jian)和集成电路企业、高新技(ji)术企业等优惠政策(ce)。引导(dao)各类金融机构和社会资本投(tou)向数据安全领域，支持数据安全保险服(fu)务发(fa)展。支持数据安全企业参与(yu)“科技(ji)产业金融一体化”专项，通过国家产融合(he)作平台获(huo)得便捷高效的金融服(fu)务。

（十(shi)九）优化发(fa)展环境(jing)。加快数据安全制度体系建设，细(xi)化明确政策(ce)要求。加强知识产权运用和保护，建立健(jian)全行业自律及监督机制，建立以技(ji)术实力、服(fu)务能力为导(dao)向的良性(xing)市场竞(jing)争环境(jing)。科学高效开展数据安全产业统(tong)计，健(jian)全产业风险监测机制，及时研判发(fa)展态势，处置突出风险，回应社会关切。加强教育引导(dao)，提升各类群体数据安全保护意识。