我国及部分省市网络与信息安全行业相关政策强化网络安全、数据安全和个人信息保护

2022-09-06 13:09

手机浏览

网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。

我国网络与信息安全行业相关政策

根据观研报告网发布的《中国网络与信息安全行业发展现状分析与投资前景预测报告（2022-2029年）》显示，近些年来，为了促进网络与信息安全行业的发展，我国陆续发布了许多政策，如2022年国务院发布的《关于加强数字政府建设的指导意见》加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。

我国网络与信息安全行业相关政策

发布时间	发布部门	政策名称	主要内容
2015年	中共中央办公厅、国务院办公厅	关于加强社会治安防控体系建设的意见	加强信息网络防控网建设。建设法律规范、行政监管、行业自律、技术保障、公众监督、社会教育相结合的信息网络管理体系。加强网络安全保护，落实相关主体的法律责任。落实手机和网络用户实名制。健全信息安全等级保护制度，加强公民个人信息安全保护。深入开展专项整治行动，坚决整治利用互联网和手机媒体传播暴力色情等违法信息及低俗信息。
2016年	中共中央办公厅、国务院办公厅	国家信息化发展战略纲要	完善信息化法律框架。以网络立法为重点，加快建立以促进信息化发展和强化网络安全管理为目标，涵盖网络基础设施、网络服务提供者、网络用户、网络信息等对象的法律、行政法规框架。
2017年	国务院	“十三五”市场监管规划	加快建立政府信息采集、存储、公开、共享、使用、质量保障和安全管理的技术标准。引导建立企业间信息共享交换的标准规范。建立健全信息安全保障体系，切实保护国家信息安全以及公民、法人和其他组织信息安全。
2019年	工信部	工信部关于促进网络安全产业发展的指导意见（征求意见稿）	强调要着力突破网络安全关键技术、积极创新网络安全服务模式、合力打造网络安全产业生态、大力推广网络安全技术应用、加快构建网络安全基础设施，争取 2025 年，培育形成一批年营收超过 20 亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过 2000 亿。
2021年	国务院	“十四五”市场监管现代化规划	推动完善重点产业质量认证制度体系，加大网络安全认证制度推行力度，加快战略性新兴产业领域质量认证制度建设，大力推行高端品质认证和新型服务认证，加快研究和完善国家数据安全标准与认证认可体系。
2021年	国家知识产权局	知识产权公共服务“十四五”规划	健全网络安全保障体系。统筹加强网络安全和信息化规划设计，避免重复投资和分散建设。健全完善网络安全工作机制，强化统筹协调，落实网络安全责任制，层层压实各级责任，全面提升网络安全和信息化工作效能。全面落实《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律法规和网络安全等级保护制度，加强网络安全等级保护第三级及以上网络、信息系统和重要数据的安全防护，有效防范化解网络安全风险挑战。加强网络安全宣传教育，增强风险意识，树立底线思维。加大知识产权网络安全人才和资金保障力度。
2021年	国家医疗保障局	国家医疗保障局关于加强网络安全和数据保护工作的指导意见	加强网络安全和数据保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施，推进全国医疗保障信息系统网络安全和数据保护态势感知、预警能力建设。加强网络安全和数据保护信息的汇集、研判，建立健全网络安全和数据保护信息共享和通报机制，健全完善上下协同的通报预警机制。
2021年	国务院	“十四五”数字经济发展规划	提升网络安全应急处置能力，加强电信、金融、能源、交通运输、水利等重要行业领域关键信息基础设施网络安全防护能力，支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。支持网络安全保护技术和产品研发应用，推广使用安全可靠的信息产品、服务和解决方案。
2022年	国务院	国务院关于加强数字政府建设的指导意见	加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
2022年	国务院办公厅	国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见	加强电子证照签发、归集、存储、使用等各环节安全管理，严格落实网络安全等级保护制度等要求，强化密码应用安全性评估，探索运用区块链、新兴密码技术、隐私计算等手段提升电子证照安全防护、追踪溯源和精准授权等能力。
2022年	国务院	国务院关于落实《政府工作报告》重点工作分工的意见	推进国家安全体系和能力建设。强化网络安全、数据安全和个人信息保护。

资料来源：观研天下整理

部分省市网络与信息安全行业相关政策

为了响应国家号召，各省市积极推动网络与信息安全行业的发展，比如江苏省发布的《省政府关于加快统筹推进数字政府高质量建设的实施意见》依法加强数据安全防护，落实网络安全等级保护、关键信息基础设施安全保护、数据分类分级保护、密码应用管理等制度。完善网络安全事件应急预案，建立健全网络和数据安全信息共享、风险研判、应急协调工作机制，全面强化数字政府安全管理责任，切实筑牢安全防线，确保网络、数据和个人信息安全。

部分省市网络与信息安全行业相关政策

省份	发布时间	政策名称	主要内容
江苏省	2021年	江苏省“十四五”水利发展规划	优化网络架构，完善通信布局，加强移动互联，形成立体覆盖、安全可靠的水利信息网络体系。落实网络安全责任制，构建覆盖智慧水利综合感知、分析处理和智能应用全过程的网络安全防护体系，强化网络安全培训与应急演练，加强安全检测和通报，确保安全运行。
	2022年	江苏省数字政府建设2022年工作要点	夯实网络和数据安全。完善统一运管和安管平台，增强安全防护技术能力，筹划异地灾备中心建设。加强网络安全动态监测和主动防控，完善应急预案，适时开展演练，切实提升应急响应处置能力。积极推进符合国家标准要求的密码应用。
	2022年	省政府关于加快统筹推进数字政府高质量建设的实施意见	依法加强数据安全防护，落实网络安全等级保护、关键信息基础设施安全保护、数据分类分级保护、密码应用管理等制度。完善网络安全事件应急预案，建立健全网络和数据安全信息共享、风险研判、应急协调工作机制，全面强化数字政府安全管理责任，切实筑牢安全防线，确保网络、数据和个人信息安全。
湖北省	2022年	湖北省能源发展“十四五”规划	加强能源网络安全管控，增强态势感知、预警及协同处理能力，提升电力系统等能源基础设施网络与信息安全防护水平。
重庆市	2022年	重庆市战略性新兴产业发展“十四五”规划（2021—2025年）	把握网络安全产业发展机遇。围绕国家网络强国发展战略和信息技术应用创新产业发展需求，发展网络安全、工控安全、数据安全、密码安全等信息安全软件及服务，推动资产识别、漏洞挖掘、病毒查杀等网络安全产品演进升级，加大网络安全产品在政务服务、金融、能源等重点领域的应用。加快推进行业网络安全态势感知平台建设，提升支撑网络安全管理、应对有组织高强度攻击的能力。建设密码应用基础设施，推动密码产品研发生产、应用推广和标准体系建设。
天津市	2021年	天津市智慧城市建设“十四五”规划	构建网信安全管理保障体系。以网络安全保障为核心，通过“规划、实施、检查、评估”的持续改进，建立健全本市网络安全保障制度体系。建立责任追究机制，推动制定修订网络与信息安全保障、个人隐私保护等政策法规，建立网络和信息安全监控预警、应急响应联动机制，完善网络安全应急预案，定期开展应急演练。开展多种形式的信息化和网络安全知识宣传普及，增强全社会网络安全防范意识和公众自我保护能力。依法打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为，维护人民群众合法权益。进一步完善信息安全测评认证体系，健全网络安全检测评估机制，落实等级保护测评、风险评估等网络安全要求，提升网络安全工作水平。推进工业信息安全保障体系建设，提升企业工业互联网安全防护水平。
江西省	2022年	江西省“十四五”数字经济发展规划	健全网络安全保障工作体系，落实网络安全等级保护2.0、涉密网络分级保护、商用密码应用安全评估等工作。加快建设省网络安全应急指挥平台，提升网络安全监测预警、应急处置能力。加快发展网络安全产业，促进拟态防御、数据加密等网络安全技术应用。加强防范、严厉打击各类新型网络违法犯罪。
云南省	2022年	云南省数字经济发展三年行动方案（2022—2024年）	构建信息安全体系，树立网络安全底线思维，强化基础设施、网络和数据安全保障体系的同步规划、建设、运营。落实数据隐私保护、数据分级分类管理、安全审查等制度，明确数字经济领域的数据安全保护范围、主体、责任和措施。
云南省	2022年	“十四五”数字云南规划	建立适应数字基础设施安全保障体系，深化开展网络安全等级保护及关键信息基础设施保护工作。建立完善的数据管理制度、数据隐私保护制度和安全审查制度，构建数据安全保护体系。加强信息技术应用创新产业发展，推广信创产品应用。部署密码保障系统并开展定期评估，强化密码技术在重要数据保护中的推广应用。