工业和信息化部等十六部门关于促进数据(ju)安全产业发展的(de)指导(dao)意见工信部联网安﹝2022﹞182号

各省、自治区、直辖市及计(ji)划单列市、新疆生产建设兵团工业和信息化主管(guan)部门、网信办、发展改革委、教育厅（委、局）、科技厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源(yuan)社会保障厅（局）、国资委、税务局、市场监督管(guan)理(li)局（委、厅）、知识(shi)产权局，各省、自治区、直辖市通信管(guan)理(li)局，中(zhong)国人民银(yin)行各分行、营业管(guan)理(li)部、各省会（首府）城市中(zhong)心支行，各银(yin)保监局，各证监局，有关企业：

数据(ju)安全产业是(shi)为保障数据(ju)持(chi)续处于有效保护、合法利用、有序(xu)流动状态提供(gong)技术、产品和服务的(de)新兴业态。为贯彻落实(shi)《中(zhong)华人民共和国数据(ju)安全法》，推动数据(ju)安全产业高质量发展，提高各行业各领域数据(ju)安全保障能力，加速数据(ju)要素(su)市场培育和价值(zhi)释放，夯实(shi)数字中(zhong)国建设和数字经济发展基础，制定(ding)本意见。

一、总体(ti)要求

（一）指导(dao)思想。以习近平新时代(dai)中(zhong)国特色社会主义思想为指导(dao)，全面贯彻落实(shi)党的(de)二十大精神，立足新发展阶段，完整、准确(que)、全面贯彻新发展理(li)念(nian)，构(gou)建新发展格局，坚定(ding)不移贯彻总体(ti)国家安全观(guan)，统筹发展和安全，把握数字化发展机遇，以全面提升(sheng)数据(ju)安全产业供(gong)给能力为主线，以创(chuang)新为动力、需求为导(dao)向、人才为根本，加强核心技术攻关，加快补齐(qi)短板，促进各领域深度应用，发展数据(ju)安全服务，构(gou)建繁荣产业生态，推动数据(ju)安全产业高质量发展，全面加强数据(ju)安全产业体(ti)系和能力，夯实(shi)数据(ju)安全治理(li)基础，促进以数据(ju)为关键要素(su)的(de)数字经济健(jian)康快速发展。

（二）基本原则。坚持(chi)创(chuang)新驱(qu)动，强化企业创(chuang)新主体(ti)地位，优化创(chuang)新资源(yuan)要素(su)配置，激发各类市场主体(ti)创(chuang)新活力。坚持(chi)以人为本，维(wei)护人民数据(ju)安全合法权益(yi)，依靠人民智慧发展产业，发展成果更(geng)多更(geng)公平惠及人民。坚持(chi)需求牵引，以有效需求引领产业供(gong)给，以深度应用促进迭代(dai)升(sheng)级。坚持(chi)开放协同，注重更(geng)大范围、更(geng)宽领域、更(geng)深层次的(de)开放合作(zuo)，协同推进全产业链深度融合、共创(chuang)共享(xiang)。

（三）发展目标。到2025年，数据(ju)安全产业基础能力和综合实(shi)力明显增强。产业生态和创(chuang)新体(ti)系初(chu)步建立，标准供(gong)给结构(gou)和覆盖范围显著优化，产品和服务供(gong)给能力大幅提升(sheng)，重点行业领域应用水平持(chi)续深化，人才培养体(ti)系基本形成。

——产业规模迅速扩大。数据(ju)安全产业规模超过1500亿元(yuan)，年复合增长率超过30%。

——核心技术创(chuang)新突破(po)。建成5个省部级及以上数据(ju)安全重点实(shi)验室，攻关一批数据(ju)安全重点技术和产品。

——应用推广成效显著。打造(zao)8个以上重点行业领域典型应用示(shi)范场景，推广一批优秀解决方案和试(shi)点示(shi)范案例。

——产业生态完备有序(xu)。建成3-5个国家数据(ju)安全产业园、10个创(chuang)新应用先进示(shi)范区，培育若干具有国际竞(jing)争力的(de)龙头骨干企业、单项冠军企业和专(zhuan)精特新“小巨人”企业。

到2035年，数据(ju)安全产业进入繁荣成熟期。产业政策(ce)体(ti)系进一步健(jian)全，数据(ju)安全关键核心技术、重点产品发展水平和专(zhuan)业服务能力跻身(shen)世界先进行列，各领域数据(ju)安全应用意识(shi)和应用能力显著提高，涌现出一批具有国际竞(jing)争力的(de)领军企业，产业人才规模与质量实(shi)现双提升(sheng)，对数字中(zhong)国建设和数字经济发展的(de)支撑作(zuo)用大幅提升(sheng)。

二、提升(sheng)产业创(chuang)新能力

（四）加强核心技术攻关。推进新型计(ji)算(suan)模式和网络架构(gou)下数据(ju)安全基础理(li)论和技术研究，支持(chi)后量子密码算(suan)法、密态计(ji)算(suan)等技术在数据(ju)安全产业的(de)发展应用。优化升(sheng)级数据(ju)识(shi)别、分类分级、数据(ju)脱敏、数据(ju)权限管(guan)理(li)等共性基础技术，加强隐私计(ji)算(suan)、数据(ju)流转分析等关键技术攻关。研究大数据(ju)场景下轻量级安全传输存储(chu)、隐私合规检测、数据(ju)滥用分析等技术。建设和认定(ding)一批省部级及以上数据(ju)安全重点实(shi)验室，鼓励产学研用多方主体(ti)共建高水平研发机构(gou)、产业协同创(chuang)新中(zhong)心，开展技术攻关，推动成果转化。

（五）构(gou)建数据(ju)安全产品体(ti)系。加快发展数据(ju)资源(yuan)管(guan)理(li)、资源(yuan)保护产品，重点提升(sheng)智能化水平，加强数据(ju)质量评估、隐私计(ji)算(suan)等产品研发。发展面向重点行业领域特色需求的(de)精细化、专(zhuan)业型数据(ju)安全产品，开发适合中(zhong)小企业的(de)解决方案和工具包，支持(chi)发展定(ding)制化、轻便化的(de)个人数据(ju)安全防护产品。提升(sheng)基础软硬件数据(ju)安全水平，推动数据(ju)安全产品与基础软硬件的(de)适配发展，增强数据(ju)安全内生能力。

（六）布局新兴领域融合创(chuang)新。加快数据(ju)安全技术与人工智能、大数据(ju)、区块链等新兴技术的(de)交叉(cha)融合创(chuang)新，赋能提升(sheng)数据(ju)安全态势感知、风险研判等能力水平。加强第五代(dai)和第六代(dai)移动通信、工业互联网、物联网、车联网等领域的(de)数据(ju)安全需求分析，推动专(zhuan)用数据(ju)安全技术产品创(chuang)新研发、融合应用。支持(chi)数据(ju)安全产品云化改造(zao)，提升(sheng)集约化、弹(dan)性化服务能力。

三、壮大数据(ju)安全服务

（七）推进规划咨(zi)询(xun)与建设运维(wei)服务。面向数据(ju)安全合规需求，发展合规风险把控、数据(ju)资产管(guan)理(li)、安全体(ti)系设计(ji)等方面的(de)规划咨(zi)询(xun)服务。围绕数据(ju)安全保护能力建设与运行需求，积极发展系统集成、监测预警、应急响应、安全审计(ji)等建设运维(wei)服务。面向数据(ju)有序(xu)开发利用的(de)安全需求，发展数据(ju)权益(yi)保护、违约鉴定(ding)等中(zhong)介服务。

（八）积极发展检测、评估、认证服务。建立数据(ju)安全检测评估体(ti)系，加强与网络安全等级保护评测等相关体(ti)系衔接(jie)，培育第三方检测、评估等服务机构(gou)，支持(chi)开展检测、评估人员的(de)培训。支持(chi)开展数据(ju)安全技术、产品、服务和管(guan)理(li)体(ti)系认证。鼓励检测、评估、认证机构(gou)跨行业跨领域发展，推动跨行业标准互通和结果互认。推动检测、评估等服务与数据(ju)安全相关标准体(ti)系的(de)动态衔接(jie)。

四、推进标准体(ti)系建设

（九）加强数据(ju)安全产业重点标准供(gong)给。充分发挥标准对产业发展的(de)支撑引领作(zuo)用，促进产业技术、产品、服务和应用标准化。鼓励科研院所(suo)、企事业单位、普通高等院校及职业院校等各类主体(ti)积极参与数据(ju)安全产业评价、数据(ju)安全产品技术要求、数据(ju)安全产品评测、数据(ju)安全服务等标准制定(ding)。高质高效推进贯标工作(zuo)，加大标准应用推广力度。积极参与数据(ju)安全国际标准组织活动，推动国内国际协同发展。

五、推广技术产品应用

（十）提升(sheng)关键环节、重点领域应用水平。深度分析工业、电信、交通、金融、卫生健(jian)康、知识(shi)产权等领域数据(ju)安全需求，梳理(li)典型应用场景，分类制定(ding)数据(ju)安全技术产品应用指南(nan)，促进数据(ju)处理(li)各环节深度应用。推动先进适用数据(ju)安全技术产品在电子商(shang)务、远程医疗(liao)、在线教育、线上办公、直播新媒体(ti)等新型应用场景，以及国家数据(ju)中(zhong)心集群、国家算(suan)力枢纽节点等重大数据(ju)基础设施中(zhong)的(de)应用。推进安全多方计(ji)算(suan)、联邦学习、全同态加密等数据(ju)开发利用支撑技术的(de)部署应用。

（十一）加强应用试(shi)点和示(shi)范推广。组织开展数据(ju)安全新技术、新产品应用试(shi)点，推进技术产品迭代(dai)升(sheng)级，验证适用性和推广价值(zhi)。遴选(xuan)一批技术先进、特点突出、应用成效显著的(de)数据(ju)安全典型案例和创(chuang)新主体(ti)，加强示(shi)范引领。开展重点区域和行业数据(ju)安全应用示(shi)范，打造(zao)数据(ju)安全创(chuang)新应用先进示(shi)范区，集中(zhong)示(shi)范应用并推广数据(ju)安全技术产品和解决方案。

六、构(gou)建繁荣产业生态

（十二）推动产业集聚发展。立足数据(ju)安全政策(ce)基础、产业基础、发展基础等因素(su)，布局建设国家数据(ju)安全产业园，推动企业、技术、资本、人才等加快向园区集中(zhong)，逐(zhu)步建立多点布局、以点带(dai)面、辐射全国的(de)发展格局。鼓励地方结合产业基础和优势，围绕关键技术产品和重点领域应用，打造(zao)龙头企业引领、具有综合竞(jing)争力的(de)高端化、特色化数据(ju)安全产业集群。

（十三）打造(zao)融通发展企业体(ti)系。实(shi)施数据(ju)安全优质企业培育工程，建立多层次、分阶段、递进式企业培育体(ti)系，发展一批具有生态引领力的(de)龙头骨干企业，培育一批掌握核心技术、具有特色优势的(de)数据(ju)安全专(zhuan)精特新中(zhong)小企业、专(zhuan)精特新“小巨人”企业，培育一批技术、产品全球领先的(de)单项冠军企业。发挥龙头骨干企业引领支撑作(zuo)用，带(dai)动中(zhong)小微企业补齐(qi)短板、壮大规模、创(chuang)新模式，形成创(chuang)新链、产业链优势互补，资金链、人才链资源(yuan)共享(xiang)的(de)合作(zuo)共赢关系。

（十四）强化基础设施建设。充分利用已(yi)有资源(yuan)，建立健(jian)全数据(ju)安全风险库、行业分类分级规则库等资源(yuan)库，支撑数据(ju)安全产品研发、技术手段建设，为数据(ju)安全场景应用测试(shi)等提供(gong)环境。建设数据(ju)安全产业公共服务平台(tai)，提供(gong)创(chuang)新支持(chi)、供(gong)需对接(jie)、产融合作(zuo)、能力评价、职业培训等服务，实(shi)现产业信息集中(zhong)共享(xiang)、供(gong)需两侧精准对接(jie)、公共服务敏捷响应。

七、强化人才供(gong)给保障

（十五）加强人才队伍(wu)建设。推动普通高等院校和职业院校加强数据(ju)安全相关学科专(zhuan)业建设，强化课程体(ti)系、师资队伍(wu)和实(shi)习实(shi)训等。制定(ding)颁布数据(ju)安全工程技术人员国家职业标准、实(shi)施数字技术工程师培育项目，培养壮大高水平数据(ju)安全工程师队伍(wu)，鼓励科研机构(gou)、普通高等院校、职业院校、优质企业和培训机构(gou)深化产教融合、协同育人，通过联合培养、共建实(shi)验室、创(chuang)建实(shi)习实(shi)训基地、线上线下结合等方式，培养实(shi)用型、复合型数据(ju)安全专(zhuan)业技术技能人才和优秀管(guan)理(li)人才。推进通过职业资格评价、职业技能等级认定(ding)、专(zhuan)项职业能力考(kao)核等，建立健(jian)全数据(ju)安全人才选(xuan)拔、培养和激励机制，遴选(xuan)推广一批产业发展急需、行业特色鲜明的(de)数据(ju)安全优质培训项目。充分利用现有人才引进政策(ce)，引进海外优质人才与创(chuang)新团队。

八、深化国际交流合作(zuo)

（十六）推进国际产业交流合作(zuo)。充分利用双多边(bian)机制，加强数据(ju)安全产业政策(ce)交流合作(zuo)。加强与“一带(dai)一路”沿线国家数据(ju)安全产业合作(zuo)，促进标准衔接(jie)和认证结果互认，推动产品、服务、技术、品牌“走出去”。鼓励国内外数据(ju)安全企业在技术创(chuang)新、产品研发、应用推广等方面深化交流合作(zuo)。探(tan)索打造(zao)数据(ju)安全产业国际创(chuang)新合作(zuo)基地。支持(chi)举办高层次数据(ju)安全国际论坛和展会。鼓励我国数据(ju)安全领域学者、企业家积极参与相关国际组织工作(zuo)。

九、保障措施

（十七）加强组织领导(dao)。充分发挥国家数据(ju)安全工作(zuo)协调机制作(zuo)用，将发展数据(ju)安全产业作(zuo)为提高数据(ju)安全保障能力的(de)基础性任务，央地协同打造(zao)数据(ju)安全产业链创(chuang)新链。各部门要加强统筹协调，形成发展合力，确(que)保任务落实(shi)。各地有关部门要强化资源(yuan)要素(su)配置，推动产业发展重大政策(ce)、重点工程落地。

（十八）加大政策(ce)支持(chi)。研究利用财政、金融、土地等政策(ce)工具支持(chi)数据(ju)安全技术攻关、创(chuang)新应用、标准研制和园区建设。支持(chi)符合条(tiao)件的(de)数据(ju)安全企业享(xiang)受软件和集成电路企业、高新技术企业等优惠政策(ce)。引导(dao)各类金融机构(gou)和社会资本投向数据(ju)安全领域，支持(chi)数据(ju)安全保险服务发展。支持(chi)数据(ju)安全企业参与“科技产业金融一体(ti)化”专(zhuan)项，通过国家产融合作(zuo)平台(tai)获(huo)得便捷高效的(de)金融服务。

（十九）优化发展环境。加快数据(ju)安全制度体(ti)系建设，细化明确(que)政策(ce)要求。加强知识(shi)产权运用和保护，建立健(jian)全行业自律及监督机制，建立以技术实(shi)力、服务能力为导(dao)向的(de)良性市场竞(jing)争环境。科学高效开展数据(ju)安全产业统计(ji)，健(jian)全产业风险监测机制，及时研判发展态势，处置突出风险，回应社会关切。加强教育引导(dao)，提升(sheng)各类群体(ti)数据(ju)安全保护意识(shi)。