工业和信(xin)息化部等十六部门关于促进数据安全产业发展的指导意见工信(xin)部联网安﹝2022﹞182号

各省、自治区、直辖市及计划单列市、新疆(jiang)生(sheng)产建设(she)兵团工业和信(xin)息化主管(guan)部门、网信(xin)办、发展改革(ge)委、教育厅（委、局）、科技厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社(she)会保障厅（局）、国资委、税务局、市场监督管(guan)理局（委、厅）、知识产权局，各省、自治区、直辖市通信(xin)管(guan)理局，中国人民银行各分(fen)行、营业管(guan)理部、各省会（首府）城市中心支(zhi)行，各银保监局，各证监局，有关企(qi)业：

数据安全产业是为保障数据持(chi)续处于有效保护、合法(fa)利(li)用、有序流动(dong)状态(tai)提供技术、产品和服务的新兴(xing)业态(tai)。为贯彻落实《中华人民共和国数据安全法(fa)》，推动(dong)数据安全产业高质量发展，提高各行业各领域数据安全保障能力，加速数据要素市场培(pei)育和价值释放，夯实数字(zi)中国建设(she)和数字(zi)经济发展基础，制(zhi)定本意见。

一、总(zong)体要求(qiu)

（一）指导思想。以习(xi)近平新时代中国特色社(she)会主义思想为指导，全面(mian)贯彻落实党的二十大精神，立足新发展阶段，完整(zheng)、准确、全面(mian)贯彻新发展理念，构建新发展格局，坚定不移贯彻总(zong)体国家安全观，统筹(chou)发展和安全，把握数字(zi)化发展机遇(yu)，以全面(mian)提升数据安全产业供给(gei)能力为主线，以创新为动(dong)力、需求(qiu)为导向、人才为根本，加强核(he)心技术攻关，加快(kuai)补齐短板，促进各领域深度应(ying)用，发展数据安全服务，构建繁荣产业生(sheng)态(tai)，推动(dong)数据安全产业高质量发展，全面(mian)加强数据安全产业体系和能力，夯实数据安全治理基础，促进以数据为关键要素的数字(zi)经济健康快(kuai)速发展。

（二）基本原则。坚持(chi)创新驱动(dong)，强化企(qi)业创新主体地(di)位，优化创新资源要素配置，激发各类(lei)市场主体创新活力。坚持(chi)以人为本，维护人民数据安全合法(fa)权益，依(yi)靠人民智慧发展产业，发展成果(guo)更多更公平惠及人民。坚持(chi)需求(qiu)牵引，以有效需求(qiu)引领产业供给(gei)，以深度应(ying)用促进迭代升级。坚持(chi)开放协同(tong)，注重更大范围、更宽(kuan)领域、更深层次的开放合作，协同(tong)推进全产业链(lian)深度融合、共创共享。

（三(san)）发展目(mu)标。到(dao)2025年，数据安全产业基础能力和综合实力明显(xian)增强。产业生(sheng)态(tai)和创新体系初步建立，标准供给(gei)结构和覆盖范围显(xian)著优化，产品和服务供给(gei)能力大幅提升，重点行业领域应(ying)用水平持(chi)续深化，人才培(pei)养体系基本形成。

——产业规模迅速扩大。数据安全产业规模超过1500亿元，年复合增长率超过30%。

——核(he)心技术创新突破。建成5个省部级及以上数据安全重点实验室，攻关一批数据安全重点技术和产品。

——应(ying)用推广成效显(xian)著。打造8个以上重点行业领域典型应(ying)用示范场景，推广一批优秀解决(jue)方(fang)案和试点示范案例。

——产业生(sheng)态(tai)完备(bei)有序。建成3-5个国家数据安全产业园、10个创新应(ying)用先进示范区，培(pei)育若(ruo)干具有国际竞争力的龙头(tou)骨干企(qi)业、单项冠军企(qi)业和专精特新“小巨人”企(qi)业。

到(dao)2035年，数据安全产业进入繁荣成熟期。产业政策体系进一步健全，数据安全关键核(he)心技术、重点产品发展水平和专业服务能力跻身世界先进行列，各领域数据安全应(ying)用意识和应(ying)用能力显(xian)著提高，涌现出一批具有国际竞争力的领军企(qi)业，产业人才规模与质量实现双提升，对数字(zi)中国建设(she)和数字(zi)经济发展的支(zhi)撑(cheng)作用大幅提升。

二、提升产业创新能力

（四）加强核(he)心技术攻关。推进新型计算模式和网络架构下数据安全基础理论和技术研究，支(zhi)持(chi)后量子密码算法(fa)、密态(tai)计算等技术在数据安全产业的发展应(ying)用。优化升级数据识别、分(fen)类(lei)分(fen)级、数据脱敏、数据权限管(guan)理等共性基础技术，加强隐私计算、数据流转(zhuan)分(fen)析等关键技术攻关。研究大数据场景下轻量级安全传输存储、隐私合规检测(ce)、数据滥用分(fen)析等技术。建设(she)和认定一批省部级及以上数据安全重点实验室，鼓励(li)产学研用多方(fang)主体共建高水平研发机构、产业协同(tong)创新中心，开展技术攻关，推动(dong)成果(guo)转(zhuan)化。

（五(wu)）构建数据安全产品体系。加快(kuai)发展数据资源管(guan)理、资源保护产品，重点提升智能化水平，加强数据质量评估、隐私计算等产品研发。发展面(mian)向重点行业领域特色需求(qiu)的精细化、专业型数据安全产品，开发适合中小企(qi)业的解决(jue)方(fang)案和工具包，支(zhi)持(chi)发展定制(zhi)化、轻便(bian)化的个人数据安全防护产品。提升基础软硬件(jian)数据安全水平，推动(dong)数据安全产品与基础软硬件(jian)的适配发展，增强数据安全内生(sheng)能力。

（六）布局新兴(xing)领域融合创新。加快(kuai)数据安全技术与人工智能、大数据、区块链(lian)等新兴(xing)技术的交叉融合创新，赋能提升数据安全态(tai)势感知、风险研判等能力水平。加强第五(wu)代和第六代移动(dong)通信(xin)、工业互联网、物联网、车联网等领域的数据安全需求(qiu)分(fen)析，推动(dong)专用数据安全技术产品创新研发、融合应(ying)用。支(zhi)持(chi)数据安全产品云化改造，提升集约化、弹性化服务能力。

三(san)、壮大数据安全服务

（七(qi)）推进规划咨询与建设(she)运维服务。面(mian)向数据安全合规需求(qiu)，发展合规风险把控、数据资产管(guan)理、安全体系设(she)计等方(fang)面(mian)的规划咨询服务。围绕数据安全保护能力建设(she)与运行需求(qiu)，积极发展系统集成、监测(ce)预(yu)警、应(ying)急响应(ying)、安全审计等建设(she)运维服务。面(mian)向数据有序开发利(li)用的安全需求(qiu)，发展数据权益保护、违约鉴定等中介服务。

（八(ba)）积极发展检测(ce)、评估、认证服务。建立数据安全检测(ce)评估体系，加强与网络安全等级保护评测(ce)等相关体系衔接，培(pei)育第三(san)方(fang)检测(ce)、评估等服务机构，支(zhi)持(chi)开展检测(ce)、评估人员的培(pei)训。支(zhi)持(chi)开展数据安全技术、产品、服务和管(guan)理体系认证。鼓励(li)检测(ce)、评估、认证机构跨行业跨领域发展，推动(dong)跨行业标准互通和结果(guo)互认。推动(dong)检测(ce)、评估等服务与数据安全相关标准体系的动(dong)态(tai)衔接。

四、推进标准体系建设(she)

（九）加强数据安全产业重点标准供给(gei)。充分(fen)发挥标准对产业发展的支(zhi)撑(cheng)引领作用，促进产业技术、产品、服务和应(ying)用标准化。鼓励(li)科研院(yuan)所(suo)、企(qi)事业单位、普通高等院(yuan)校(xiao)及职业院(yuan)校(xiao)等各类(lei)主体积极参与数据安全产业评价、数据安全产品技术要求(qiu)、数据安全产品评测(ce)、数据安全服务等标准制(zhi)定。高质高效推进贯标工作，加大标准应(ying)用推广力度。积极参与数据安全国际标准组织(zhi)活动(dong)，推动(dong)国内国际协同(tong)发展。

五(wu)、推广技术产品应(ying)用

（十）提升关键环节、重点领域应(ying)用水平。深度分(fen)析工业、电(dian)信(xin)、交通、金(jin)融、卫(wei)生(sheng)健康、知识产权等领域数据安全需求(qiu)，梳理典型应(ying)用场景，分(fen)类(lei)制(zhi)定数据安全技术产品应(ying)用指南，促进数据处理各环节深度应(ying)用。推动(dong)先进适用数据安全技术产品在电(dian)子商务、远程(cheng)医疗、在线教育、线上办公、直播(bo)新媒(mei)体等新型应(ying)用场景，以及国家数据中心集群、国家算力枢纽节点等重大数据基础设(she)施中的应(ying)用。推进安全多方(fang)计算、联邦学习(xi)、全同(tong)态(tai)加密等数据开发利(li)用支(zhi)撑(cheng)技术的部署(shu)应(ying)用。

（十一）加强应(ying)用试点和示范推广。组织(zhi)开展数据安全新技术、新产品应(ying)用试点，推进技术产品迭代升级，验证适用性和推广价值。遴选一批技术先进、特点突出、应(ying)用成效显(xian)著的数据安全典型案例和创新主体，加强示范引领。开展重点区域和行业数据安全应(ying)用示范，打造数据安全创新应(ying)用先进示范区，集中示范应(ying)用并推广数据安全技术产品和解决(jue)方(fang)案。

六、构建繁荣产业生(sheng)态(tai)

（十二）推动(dong)产业集聚发展。立足数据安全政策基础、产业基础、发展基础等因素，布局建设(she)国家数据安全产业园，推动(dong)企(qi)业、技术、资本、人才等加快(kuai)向园区集中，逐步建立多点布局、以点带面(mian)、辐射全国的发展格局。鼓励(li)地(di)方(fang)结合产业基础和优势，围绕关键技术产品和重点领域应(ying)用，打造龙头(tou)企(qi)业引领、具有综合竞争力的高端化、特色化数据安全产业集群。

（十三(san)）打造融通发展企(qi)业体系。实施数据安全优质企(qi)业培(pei)育工程(cheng)，建立多层次、分(fen)阶段、递进式企(qi)业培(pei)育体系，发展一批具有生(sheng)态(tai)引领力的龙头(tou)骨干企(qi)业，培(pei)育一批掌握核(he)心技术、具有特色优势的数据安全专精特新中小企(qi)业、专精特新“小巨人”企(qi)业，培(pei)育一批技术、产品全球领先的单项冠军企(qi)业。发挥龙头(tou)骨干企(qi)业引领支(zhi)撑(cheng)作用，带动(dong)中小微企(qi)业补齐短板、壮大规模、创新模式，形成创新链(lian)、产业链(lian)优势互补，资金(jin)链(lian)、人才链(lian)资源共享的合作共赢关系。

（十四）强化基础设(she)施建设(she)。充分(fen)利(li)用已有资源，建立健全数据安全风险库、行业分(fen)类(lei)分(fen)级规则库等资源库，支(zhi)撑(cheng)数据安全产品研发、技术手段建设(she)，为数据安全场景应(ying)用测(ce)试等提供环境。建设(she)数据安全产业公共服务平台，提供创新支(zhi)持(chi)、供需对接、产融合作、能力评价、职业培(pei)训等服务，实现产业信(xin)息集中共享、供需两侧精准对接、公共服务敏捷(jie)响应(ying)。

七(qi)、强化人才供给(gei)保障

（十五(wu)）加强人才队伍建设(she)。推动(dong)普通高等院(yuan)校(xiao)和职业院(yuan)校(xiao)加强数据安全相关学科专业建设(she)，强化课程(cheng)体系、师资队伍和实习(xi)实训等。制(zhi)定颁布数据安全工程(cheng)技术人员国家职业标准、实施数字(zi)技术工程(cheng)师培(pei)育项目(mu)，培(pei)养壮大高水平数据安全工程(cheng)师队伍，鼓励(li)科研机构、普通高等院(yuan)校(xiao)、职业院(yuan)校(xiao)、优质企(qi)业和培(pei)训机构深化产教融合、协同(tong)育人，通过联合培(pei)养、共建实验室、创建实习(xi)实训基地(di)、线上线下结合等方(fang)式，培(pei)养实用型、复合型数据安全专业技术技能人才和优秀管(guan)理人才。推进通过职业资格评价、职业技能等级认定、专项职业能力考核(he)等，建立健全数据安全人才选拔、培(pei)养和激励(li)机制(zhi)，遴选推广一批产业发展急需、行业特色鲜(xian)明的数据安全优质培(pei)训项目(mu)。充分(fen)利(li)用现有人才引进政策，引进海外(wai)优质人才与创新团队。

八(ba)、深化国际交流合作

（十六）推进国际产业交流合作。充分(fen)利(li)用双多边机制(zhi)，加强数据安全产业政策交流合作。加强与“一带一路(lu)”沿线国家数据安全产业合作，促进标准衔接和认证结果(guo)互认，推动(dong)产品、服务、技术、品牌“走(zou)出去(qu)”。鼓励(li)国内外(wai)数据安全企(qi)业在技术创新、产品研发、应(ying)用推广等方(fang)面(mian)深化交流合作。探索打造数据安全产业国际创新合作基地(di)。支(zhi)持(chi)举办高层次数据安全国际论坛和展会。鼓励(li)我(wo)国数据安全领域学者、企(qi)业家积极参与相关国际组织(zhi)工作。

九、保障措施

（十七(qi)）加强组织(zhi)领导。充分(fen)发挥国家数据安全工作协调机制(zhi)作用，将发展数据安全产业作为提高数据安全保障能力的基础性任务，央(yang)地(di)协同(tong)打造数据安全产业链(lian)创新链(lian)。各部门要加强统筹(chou)协调，形成发展合力，确保任务落实。各地(di)有关部门要强化资源要素配置，推动(dong)产业发展重大政策、重点工程(cheng)落地(di)。

（十八(ba)）加大政策支(zhi)持(chi)。研究利(li)用财政、金(jin)融、土(tu)地(di)等政策工具支(zhi)持(chi)数据安全技术攻关、创新应(ying)用、标准研制(zhi)和园区建设(she)。支(zhi)持(chi)符合条件(jian)的数据安全企(qi)业享受软件(jian)和集成电(dian)路(lu)企(qi)业、高新技术企(qi)业等优惠政策。引导各类(lei)金(jin)融机构和社(she)会资本投向数据安全领域，支(zhi)持(chi)数据安全保险服务发展。支(zhi)持(chi)数据安全企(qi)业参与“科技产业金(jin)融一体化”专项，通过国家产融合作平台获得(de)便(bian)捷(jie)高效的金(jin)融服务。

（十九）优化发展环境。加快(kuai)数据安全制(zhi)度体系建设(she)，细化明确政策要求(qiu)。加强知识产权运用和保护，建立健全行业自律及监督机制(zhi)，建立以技术实力、服务能力为导向的良性市场竞争环境。科学高效开展数据安全产业统计，健全产业风险监测(ce)机制(zhi)，及时研判发展态(tai)势，处置突出风险，回应(ying)社(she)会关切。加强教育引导，提升各类(lei)群体数据安全保护意识。