工业和信息(xi)化部(bu)等十六(liu)部(bu)门关于促进数据安全产业发展的指(zhi)导意见工信部(bu)联网安﹝2022﹞182号

各省、自治区(qu)、直辖市及(ji)计划单列市、新疆生产建设兵团(tuan)工业和信息(xi)化主管部(bu)门、网信办、发展改革委、教育厅（委、局(ju)）、科技厅（委、局(ju)）、公(gong)安厅（局(ju)）、国家安全厅（局(ju)）、财(cai)政厅（局(ju)）、人力资源社会保障厅（局(ju)）、国资委、税务局(ju)、市场监督管理局(ju)（委、厅）、知识产权局(ju)，各省、自治区(qu)、直辖市通信管理局(ju)，中国人民银行(xing)各分行(xing)、营业管理部(bu)、各省会（首府）城市中心支行(xing)，各银保监局(ju)，各证监局(ju)，有(you)关企业：

数据安全产业是为保障数据持续处于有(you)效保护、合法利用、有(you)序流动状态提供技术、产品和服务的新兴业态。为贯彻落实(shi)《中华人民共和国数据安全法》，推动数据安全产业高(gao)质量发展，提高(gao)各行(xing)业各领域数据安全保障能力，加速数据要素市场培育和价值释(shi)放，夯实(shi)数字中国建设和数字经济发展基础，制定本意见。

一、总体要求

（一）指(zhi)导思想。以习近平新时代中国特(te)色社会主义思想为指(zhi)导，全面贯彻落实(shi)党的二十大精神，立足新发展阶段，完(wan)整、准确、全面贯彻新发展理念(nian)，构建新发展格局(ju)，坚定不移贯彻总体国家安全观，统筹(chou)发展和安全，把(ba)握数字化发展机遇，以全面提升数据安全产业供给能力为主线，以创(chuang)新为动力、需求为导向、人才为根本，加强核心技术攻关，加快补(bu)齐短板，促进各领域深度(du)应用，发展数据安全服务，构建繁荣产业生态，推动数据安全产业高(gao)质量发展，全面加强数据安全产业体系和能力，夯实(shi)数据安全治理基础，促进以数据为关键(jian)要素的数字经济健康快速发展。

（二）基本原(yuan)则。坚持创(chuang)新驱动，强化企业创(chuang)新主体地位，优化创(chuang)新资源要素配置，激发各类市场主体创(chuang)新活力。坚持以人为本，维护人民数据安全合法权益，依靠人民智慧发展产业，发展成果更多更公(gong)平惠及(ji)人民。坚持需求牵(qian)引，以有(you)效需求引领产业供给，以深度(du)应用促进迭代升级。坚持开放协同，注重更大范围、更宽领域、更深层次的开放合作，协同推进全产业链深度(du)融合、共创(chuang)共享。

（三）发展目标。到2025年，数据安全产业基础能力和综(zong)合实(shi)力明显增强。产业生态和创(chuang)新体系初步建立，标准供给结构和覆盖范围显著(zhu)优化，产品和服务供给能力大幅提升，重点行(xing)业领域应用水平持续深化，人才培养体系基本形成。

——产业规(gui)模迅速扩(kuo)大。数据安全产业规(gui)模超(chao)过1500亿元，年复合增长(chang)率超(chao)过30%。

——核心技术创(chuang)新突破。建成5个(ge)省部(bu)级及(ji)以上数据安全重点实(shi)验室，攻关一批数据安全重点技术和产品。

——应用推广成效显著(zhu)。打造8个(ge)以上重点行(xing)业领域典型应用示范场景，推广一批优秀解决方案和试点示范案例。

——产业生态完(wan)备有(you)序。建成3-5个(ge)国家数据安全产业园、10个(ge)创(chuang)新应用先进示范区(qu)，培育若干具(ju)有(you)国际竞争力的龙头骨干企业、单项冠(guan)军企业和专精特(te)新“小巨人”企业。

到2035年，数据安全产业进入繁荣成熟期(qi)。产业政策体系进一步健全，数据安全关键(jian)核心技术、重点产品发展水平和专业服务能力跻身世(shi)界先进行(xing)列，各领域数据安全应用意识和应用能力显著(zhu)提高(gao)，涌现出一批具(ju)有(you)国际竞争力的领军企业，产业人才规(gui)模与质量实(shi)现双提升，对数字中国建设和数字经济发展的支撑作用大幅提升。

二、提升产业创(chuang)新能力

（四）加强核心技术攻关。推进新型计算模式和网络架构下数据安全基础理论(lun)和技术研究(jiu)，支持后量子密码算法、密态计算等技术在数据安全产业的发展应用。优化升级数据识别、分类分级、数据脱敏(min)、数据权限管理等共性基础技术，加强隐(yin)私(si)计算、数据流转分析等关键(jian)技术攻关。研究(jiu)大数据场景下轻量级安全传输存储、隐(yin)私(si)合规(gui)检测、数据滥(lan)用分析等技术。建设和认定一批省部(bu)级及(ji)以上数据安全重点实(shi)验室，鼓励产学研用多方主体共建高(gao)水平研发机构、产业协同创(chuang)新中心，开展技术攻关，推动成果转化。

（五(wu)）构建数据安全产品体系。加快发展数据资源管理、资源保护产品，重点提升智能化水平，加强数据质量评估、隐(yin)私(si)计算等产品研发。发展面向重点行(xing)业领域特(te)色需求的精细化、专业型数据安全产品，开发适合中小企业的解决方案和工具(ju)包，支持发展定制化、轻便化的个(ge)人数据安全防护产品。提升基础软硬件数据安全水平，推动数据安全产品与基础软硬件的适配发展，增强数据安全内生能力。

（六(liu)）布局(ju)新兴领域融合创(chuang)新。加快数据安全技术与人工智能、大数据、区(qu)块链等新兴技术的交叉融合创(chuang)新，赋能提升数据安全态势(shi)感知、风险研判(pan)等能力水平。加强第(di)五(wu)代和第(di)六(liu)代移动通信、工业互联网、物联网、车联网等领域的数据安全需求分析，推动专用数据安全技术产品创(chuang)新研发、融合应用。支持数据安全产品云化改造，提升集约化、弹性化服务能力。

三、壮大数据安全服务

（七）推进规(gui)划咨询与建设运维服务。面向数据安全合规(gui)需求，发展合规(gui)风险把(ba)控、数据资产管理、安全体系设计等方面的规(gui)划咨询服务。围绕数据安全保护能力建设与运行(xing)需求，积(ji)极发展系统集成、监测预警、应急响应、安全审计等建设运维服务。面向数据有(you)序开发利用的安全需求，发展数据权益保护、违约鉴定等中介服务。

（八）积(ji)极发展检测、评估、认证服务。建立数据安全检测评估体系，加强与网络安全等级保护评测等相(xiang)关体系衔(xian)接，培育第(di)三方检测、评估等服务机构，支持开展检测、评估人员的培训。支持开展数据安全技术、产品、服务和管理体系认证。鼓励检测、评估、认证机构跨行(xing)业跨领域发展，推动跨行(xing)业标准互通和结果互认。推动检测、评估等服务与数据安全相(xiang)关标准体系的动态衔(xian)接。

四、推进标准体系建设

（九）加强数据安全产业重点标准供给。充分发挥标准对产业发展的支撑引领作用，促进产业技术、产品、服务和应用标准化。鼓励科研院所(suo)、企事业单位、普通高(gao)等院校(xiao)及(ji)职业院校(xiao)等各类主体积(ji)极参与数据安全产业评价、数据安全产品技术要求、数据安全产品评测、数据安全服务等标准制定。高(gao)质高(gao)效推进贯标工作，加大标准应用推广力度(du)。积(ji)极参与数据安全国际标准组织活动，推动国内国际协同发展。

五(wu)、推广技术产品应用

（十）提升关键(jian)环节、重点领域应用水平。深度(du)分析工业、电信、交通、金融、卫生健康、知识产权等领域数据安全需求，梳理典型应用场景，分类制定数据安全技术产品应用指(zhi)南，促进数据处理各环节深度(du)应用。推动先进适用数据安全技术产品在电子商务、远程医疗(liao)、在线教育、线上办公(gong)、直播新媒体等新型应用场景，以及(ji)国家数据中心集群、国家算力枢纽节点等重大数据基础设施中的应用。推进安全多方计算、联邦(bang)学习、全同态加密等数据开发利用支撑技术的部(bu)署应用。

（十一）加强应用试点和示范推广。组织开展数据安全新技术、新产品应用试点，推进技术产品迭代升级，验证适用性和推广价值。遴选一批技术先进、特(te)点突出、应用成效显著(zhu)的数据安全典型案例和创(chuang)新主体，加强示范引领。开展重点区(qu)域和行(xing)业数据安全应用示范，打造数据安全创(chuang)新应用先进示范区(qu)，集中示范应用并推广数据安全技术产品和解决方案。

六(liu)、构建繁荣产业生态

（十二）推动产业集聚发展。立足数据安全政策基础、产业基础、发展基础等因素，布局(ju)建设国家数据安全产业园，推动企业、技术、资本、人才等加快向园区(qu)集中，逐步建立多点布局(ju)、以点带面、辐射全国的发展格局(ju)。鼓励地方结合产业基础和优势(shi)，围绕关键(jian)技术产品和重点领域应用，打造龙头企业引领、具(ju)有(you)综(zong)合竞争力的高(gao)端化、特(te)色化数据安全产业集群。

（十三）打造融通发展企业体系。实(shi)施数据安全优质企业培育工程，建立多层次、分阶段、递进式企业培育体系，发展一批具(ju)有(you)生态引领力的龙头骨干企业，培育一批掌握核心技术、具(ju)有(you)特(te)色优势(shi)的数据安全专精特(te)新中小企业、专精特(te)新“小巨人”企业，培育一批技术、产品全球领先的单项冠(guan)军企业。发挥龙头骨干企业引领支撑作用，带动中小微企业补(bu)齐短板、壮大规(gui)模、创(chuang)新模式，形成创(chuang)新链、产业链优势(shi)互补(bu)，资金链、人才链资源共享的合作共赢(ying)关系。

（十四）强化基础设施建设。充分利用已有(you)资源，建立健全数据安全风险库、行(xing)业分类分级规(gui)则库等资源库，支撑数据安全产品研发、技术手段建设，为数据安全场景应用测试等提供环境。建设数据安全产业公(gong)共服务平台，提供创(chuang)新支持、供需对接、产融合作、能力评价、职业培训等服务，实(shi)现产业信息(xi)集中共享、供需两侧(ce)精准对接、公(gong)共服务敏(min)捷响应。

七、强化人才供给保障

（十五(wu)）加强人才队伍(wu)建设。推动普通高(gao)等院校(xiao)和职业院校(xiao)加强数据安全相(xiang)关学科专业建设，强化课程体系、师(shi)资队伍(wu)和实(shi)习实(shi)训等。制定颁布数据安全工程技术人员国家职业标准、实(shi)施数字技术工程师(shi)培育项目，培养壮大高(gao)水平数据安全工程师(shi)队伍(wu)，鼓励科研机构、普通高(gao)等院校(xiao)、职业院校(xiao)、优质企业和培训机构深化产教融合、协同育人，通过联合培养、共建实(shi)验室、创(chuang)建实(shi)习实(shi)训基地、线上线下结合等方式，培养实(shi)用型、复合型数据安全专业技术技能人才和优秀管理人才。推进通过职业资格评价、职业技能等级认定、专项职业能力考核等，建立健全数据安全人才选拔、培养和激励机制，遴选推广一批产业发展急需、行(xing)业特(te)色鲜明的数据安全优质培训项目。充分利用现有(you)人才引进政策，引进海外优质人才与创(chuang)新团(tuan)队。

八、深化国际交流合作

（十六(liu)）推进国际产业交流合作。充分利用双多边机制，加强数据安全产业政策交流合作。加强与“一带一路”沿线国家数据安全产业合作，促进标准衔(xian)接和认证结果互认，推动产品、服务、技术、品牌“走出去”。鼓励国内外数据安全企业在技术创(chuang)新、产品研发、应用推广等方面深化交流合作。探索打造数据安全产业国际创(chuang)新合作基地。支持举(ju)办高(gao)层次数据安全国际论(lun)坛和展会。鼓励我国数据安全领域学者、企业家积(ji)极参与相(xiang)关国际组织工作。

九、保障措施

（十七）加强组织领导。充分发挥国家数据安全工作协调机制作用，将发展数据安全产业作为提高(gao)数据安全保障能力的基础性任务，央地协同打造数据安全产业链创(chuang)新链。各部(bu)门要加强统筹(chou)协调，形成发展合力，确保任务落实(shi)。各地有(you)关部(bu)门要强化资源要素配置，推动产业发展重大政策、重点工程落地。

（十八）加大政策支持。研究(jiu)利用财(cai)政、金融、土地等政策工具(ju)支持数据安全技术攻关、创(chuang)新应用、标准研制和园区(qu)建设。支持符合条件的数据安全企业享受(shou)软件和集成电路企业、高(gao)新技术企业等优惠政策。引导各类金融机构和社会资本投向数据安全领域，支持数据安全保险服务发展。支持数据安全企业参与“科技产业金融一体化”专项，通过国家产融合作平台获得便捷高(gao)效的金融服务。

（十九）优化发展环境。加快数据安全制度(du)体系建设，细化明确政策要求。加强知识产权运用和保护，建立健全行(xing)业自律及(ji)监督机制，建立以技术实(shi)力、服务能力为导向的良性市场竞争环境。科学高(gao)效开展数据安全产业统计，健全产业风险监测机制，及(ji)时研判(pan)发展态势(shi)，处置突出风险，回应社会关切。加强教育引导，提升各类群体数据安全保护意识。