数据安全产业发展计划

《数据安全产业发展计划》由会员分享，可在线阅读，更多相关《数据安全产业发展计划（15页珍藏版）》请在装配图网上搜索。

1、数据安全产业发展计划建立数据安全检测评估体系，加强与网络安全等级保护评测等相关体系衔接，培育第三方检测、评估等服务机构，支持开展检测、评估人员的培训。支持开展数据安全技术、产品、服务和管理体系认证。鼓励检测、评估、认证机构跨行业跨领域发展，推动跨行业标准互通和结果互认。推动检测、评估等服务与数据安全相关标准体系的动态衔接。统筹发展和安全、统筹国内和国际，以数据为关键要素，以数字技术与实体经济深度融合为主线，加强数字基础设施建设，完善数字经济治理体系，协同推进数字产业化和产业数字化，赋能传统产业转型升级，培育新产业新业态新模式，不断做强做优做大我国数字经济，为构建数字中国提供有力支撑。一、 持续

2、提升公共服务数字化水平（一）提升社会服务数字化普惠水平加快推动文化教育、医疗健康、会展旅游、体育健身等领域公共服务资源数字化供给和网络化服务，促进优质资源共享复用。充分运用新型数字技术，强化就业、养老、儿童福利、托育、家政等民生领域供需对接，进一步优化资源配置。发展智慧广电网络，加快推进全国有线电视网络整合和升级改造。深入开展电信普遍服务试点，提升农村及偏远地区网络覆盖水平。加强面向革命老区、民族地区、边疆地区、脱贫地区的远程服务，拓展教育、医疗、社保、对口帮扶等服务内容，助力基本公共服务均等化。加强信息无障碍建设，提升面向特殊群体的数字化社会服务能力。促进社会服务和数字平台深度融合，探索多领

3、域跨界合作，推动医养结合、文教结合、体医结合、文旅融合。（二）推动数字城乡融合发展统筹推动新型智慧城市和数字乡村建设，协同优化城乡公共服务。深化新型智慧城市建设，推动城市数据整合共享和业务协同，提升城市综合管理服务能力，完善城市信息模型平台和运行管理服务平台，因地制宜构建数字孪生城市。加快城市智能设施向乡村延伸覆盖，完善农村地区信息化服务供给，推进城乡要素双向自由流动，合理配置公共资源，形成以城带乡、共建共享的数字城乡融合发展格局。构建城乡常住人口动态统计发布机制，利用数字化手段助力提升城乡基本公共服务水平。（三）打造智慧共享的新型数字生活加快既有住宅和社区设施数字化改造，鼓励新建小区同步规划

4、建设智能系统，打造智能楼宇、智能停车场、智能充电桩、智能垃圾箱等公共设施。引导智能家居产品互联互通，促进家居产品与家居环境智能互动，丰富一键控制、一声响应的数字家庭生活应用。加强超高清电视普及应用，发展互动视频、沉浸式视频、云游戏等新业态。创新发展云生活服务，深化人工智能、虚拟现实、8K高清视频等技术的融合，拓展社交、购物、娱乐、展览等领域的应用，促进生活消费品质升级。鼓励建设智慧社区和智慧服务生活圈，推动公共服务资源整合，提升专业化、市场化服务水平。支持实体消费场所建设数字化消费新场景，推广智慧导览、智能导流、虚实交互体验、非接触式服务等应用，提升场景消费体验。培育一批新型消费示范城市和领先

5、企业，打造数字产品服务展示交流和技能培训中心，培养全民数字消费意识和习惯。二、 健全完善数字经济治理体系（一）强化协同治理和监管机制规范数字经济发展，坚持发展和监管两手抓。探索建立与数字经济持续健康发展相适应的治理方式，制定更加灵活有效的政策措施，创新协同治理模式。明晰主管部门、监管机构职责，强化跨部门、跨层级、跨区域协同监管，明确监管范围和统一规则，加强分工合作与协调配合。深化放管服改革，优化营商环境，分类清理规范不适应数字经济发展需要的行政许可、资质资格等事项，进一步释放市场主体创新活力和内生动力。鼓励和督促企业诚信经营，强化以信用为基础的数字经济市场监管，建立完善信用档案，推进政企联动、

6、行业联动的信用共享共治。加强征信建设，提升征信服务供给能力。加快建立全方位、多层次、立体化监管体系，实现事前事中事后全链条全领域监管，完善协同会商机制，有效打击数字经济领域违法犯罪行为。加强跨部门、跨区域分工协作，推动监管数据采集和共享利用，提升监管的开放、透明、法治水平。探索开展跨场景跨业务跨部门联合监管试点，创新基于新技术手段的监管模式，建立健全触发式监管机制。加强税收监管和税务稽查。（二）增强政府数字化治理能力有效发挥对规范市场、鼓励创新、保护消费者权益的支撑作用。建立完善基于大数据、人工智能、区块链等新技术的统计监测和决策分析体系，提升数字经济治理的精准性、协调性和有效性。推进完善风险

7、应急响应处置流程和机制，强化重大问题研判和风险预警，提升系统性风险防范水平。探索建立适应平台经济特点的监管机制，推动线上线下监管有效衔接，强化对平台经营者及其行为的监管。（三）完善多元共治新格局建立完善政府、平台、企业、行业组织和社会公众多元参与、有效协同的数字经济治理新格局，形成治理合力，鼓励良性竞争，维护公平有效市场。加快健全市场准入制度、公平竞争审查机制，完善数字经济公平竞争监管制度，预防和制止滥用行政权力排除限制竞争。进一步明确平台企业主体责任和义务，推进行业服务标准建设和行业自律，保护平台从业人员和消费者合法权益。开展社会监督、媒体监督、公众监督，培育多元治理、协调发展新生态。鼓励建

8、立争议在线解决机制和渠道，制定并公示争议解决规则。引导社会各界积极参与推动数字经济治理，加强和改进反垄断执法，畅通多元主体诉求表达、权益保障渠道，及时化解矛盾纠纷，维护公众利益和社会稳定。三、 数据安全基本原则坚持创新驱动，强化企业创新主体地位，优化创新资源要素配置，激发各类市场主体创新活力。坚持以人为本，维护人民数据安全合法权益，依靠人民智慧发展产业，发展成果更多更公平惠及人民。坚持需求牵引，以有效需求引领产业供给，以深度应用促进迭代升级。坚持开放协同，注重更大范围、更宽领域、更深层次的开放合作，协同推进全产业链深度融合、共创共享。四、 强化数据安全人才供给保障推动普通高等院校和职业院校加强

9、数据安全相关学科专业建设，强化课程体系、师资队伍和实习实训等。制定颁布数据安全工程技术人员国家职业标准、实施数字技术工程师培育项目，培养壮大高水平数据安全工程师队伍，鼓励科研机构、普通高等院校、职业院校、优质企业和培训机构深化产教融合、协同育人，通过联合培养、共建实验室、创建实习实训基地、线上线下结合等方式，培养实用型、复合型数据安全专业技术技能人才和优秀管理人才。推进通过职业资格评价、职业技能等级认定、专项职业能力考核等，建立健全数据安全人才选拔、培养和激励机制，遴选推广一批产业发展急需、行业特色鲜明的数据安全优质培训项目。充分利用现有人才引进政策，引进海外优质人才与创新团队。五、 着力强化

10、数字经济安全体系（一）增强网络安全防护能力强化落实网络安全技术措施同步规划、同步建设、同步使用的要求，确保重要系统和设施安全有序运行。加强网络安全基础设施建设，强化跨领域网络安全信息共享和工作协同，健全完善网络安全应急事件预警通报机制，提升网络安全态势感知、威胁发现、应急指挥、协同处置和攻击溯源能力。提升网络安全应急处置能力，加强电信、金融、能源、交通运输、水利等重要行业领域关键信息基础设施网络安全防护能力，支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。支持网络安全保护技术和产品研发应用，推广使用安全可靠的信息产品、服务和解决方案。强化针对新技术、新应用的安全研究管理，

11、为新产业新业态新模式健康发展提供保障。加快发展网络安全产业体系，促进拟态防御、数据加密等网络安全技术应用。加强网络安全宣传教育和人才培养，支持发展社会化网络安全服务。（二）提升数据安全保障水平建立健全数据安全治理体系，研究完善行业数据安全管理政策。建立数据分类分级保护制度，研究推进数据安全标准体系建设，规范数据采集、传输、存储、处理、共享、销毁全生命周期管理，推动数据使用者落实数据安全保护责任。依法依规做好网络安全审查、云计算服务安全评估等，有效防范国家安全风险。健全完善数据跨境流动安全管理相关制度规范。推动提升重要设施设备的安全可靠水平，增强重点行业数据安全保障能力。进一步强化个人信息保护，

12、规范身份信息、隐私信息、生物特征信息的采集、传输和使用，加强对收集使用个人信息的安全监管能力。（三）切实有效防范各类风险强化数字经济安全风险综合研判，防范各类风险叠加可能引发的经济风险、技术风险和社会稳定问题。引导社会资本投向原创性、引领性创新领域，避免低水平重复、同质化竞争、盲目跟风炒作等，支持可持续发展的业态和模式创新。坚持金融活动全部纳入金融监管，加强动态监测，规范数字金融有序创新，严防衍生业务风险。推动关键产品多元化供给，着力提高产业链供应链韧性，增强产业体系抗冲击能力。引导企业在法律合规、数据管理、新技术应用等领域完善自律机制，防范数字技术应用风险。健全失业保险、社会救助制度，完善灵

13、活就业的工伤保险制度。健全灵活就业人员参加社会保险制度和劳动者权益保障制度，推进灵活就业人员参加住房公积金制度试点。探索建立新业态企业劳动保障信用评价、守信激励和失信惩戒等制度。着力推动数字经济普惠共享发展，健全完善针对未成年人、老年人等各类特殊群体的网络保护机制。六、 数据分类分级场景建设思路数据分类分级是数据安全治理实践过程中的关键场景，是数据安全工作的桥头堡和必选题。行业实践，七步走建设思路，可供刚开展数据分类分级工作的组织参考。第一步：建立组织保障。对组织而言，数据分类分级工作是一项复杂的长期性工作，是业务知识、数据知识和安全知识的交叉领域，需要相关部门协作开展。这就需要通过明确数据分

14、类分级工作的组织架构，划分各部门职责分工，为数据分类分级工作的协同开展提供支撑。在实际工作中，各组织一般有数据安全管理的牵头部门或团队统筹数据分类分级工作的开展，而在职责分工上，则体现出一定的差异性。以某电信运营商为例，在职责划分方面，明确了由数据安全的管理部门负责制定数据分类分级的方法及策略，规范数据资产梳理工作，并监督数据分类分级工作的落实。而各数据生产运营和使用的责任部门则需要维护本部门的数据资源清单、梳理部门的重要数据目录、并按照数据安全管理部门制定的标准执行数据分类分级规定动作，制定并落实差异化管控措施等。以某金融机构为例，在职责划分方面，明确了由数据安全的管理部门牵头开展数据分类分

15、级工作，制定相关制度流程，并建设数据分类分级技术能力。由于建设了数据中台对数据进行统一管理，其他部门仅需配合数据分类分级评估工作，对数据分类分级结果进行复核。以某互联网公司为例，在职责划分方面，明确了由数据安全管理部门负责各类数据的分类、汇总和管理等工作。其他部门主要负责识别本部门的各类敏感数据并同步至数据安全管理部门，同时负责本部门敏感数据相关数据安全管控措施的制定。第二步：进行数据资源梳理。在进行数据分类分级之前，需要对组织内的全部数据资源进行识别、梳理，明确当前组织内部存储了哪些数据、数据存储的格式、数据范围、数据流转形式、数据访问控制方式、数据价值高低等问题，并形成数据资源清单。在实际

16、工作中，数据资源的梳理有两种常见的工作思路。一种是站在数据治理的角度，为了达到对数据质量进行管理的首要目标而进行全量数据的盘点梳理，与此同时，梳理的结果可以复用于数据分类分级工作。一种是站在数据安全的角度，先对敏感数据进行识别梳理，以快速响应相关安全管理要求，再逐渐扩展至全域数据范围。第三步：明确分类分级方法策略。数据分类分级的方法、策略是指导此项工作开展的重要依据。组织需要参考国家及行业相关数据分类分级要求及规范，并结合自身业务属性与管理特点，明确数据分类分级的方法、策略，如明确数据分类与定级的基本原则、基本方法等。当前，为指导数据分类分级工作的推进落实，各行业、各领域纷纷制定相关标准规范。

17、通过明确数据分类分级工作的原则、方法、定义，并在此基础上给出部分示例，进一步细化国家关于数据分类分级工作的要求，推动该项工作在不同行业企业及组织机构的落地实施。第四步：完成数据分类。组织应根据已制定的数据分类原则，定义包含多个层级的数据类别清单，再对数据资源清单中的数据逐个进行分类。在实际工作中，基础电信、证券期货、工业行业等领域制定了较为明确的分类方法和示例，有利于行业组织参考。对于暂未形成分类模板的行业，组织可以从经营维度按照通用分类模板进行分类1。另外，针对个人信息的分类方式，组织也可以结合GB/T35273-2020信息安全技术个人信息安全规范给出的规范进行完善。总体来说，类别定义一般

18、会根据行业领域的不同而产生不同的子类划分方式，需要注意的是不同类别之间不能重复和交叉。第五步：逐类完成定级。数据分级主要从数据安全保护的角度，考虑影响对象、影响程度两个要素对数据所在的安全级别进行判定。不同行业分级标准在影响对象和影响程度的划分上有所不同，从而也导致了分级结果的差异性。组织应根据实际情况完成定级工作。第六步：形成分类分级目录。组织还需形成整体的数据分类分级目录，明确数据类别和级别的对应关系，为各部门落实数据分类分级工作提供依据。第七步：制定数据安全策略。在完成数据分类定级的基础上，还需要依据国家及行业领域给出的安全保护要求，建立数据分类分级保护策略，对数据实施全流程分类分级管理

19、和保护。七、 有效拓展数字经济国际合作（一）加快贸易数字化发展以数字化驱动贸易主体转型和贸易方式变革，营造贸易数字化良好环境。完善数字贸易促进政策，加强制度供给和法律保障。加大服务业开放力度，探索放宽数字经济新业态准入，引进全球服务业跨国公司在华设立运营总部、研发设计中心、采购物流中心、结算中心，积极引进优质外资企业和创业团队，加强国际创新资源引进来。依托自由贸易试验区、数字服务出口基地和海南自由贸易港，针对跨境寄递物流、跨境支付和供应链管理等典型场景，构建安全便利的国际互联网数据专用通道和国际化数据信息专用通道。大力发展跨境电商，扎实推进跨境电商综合试验区建设，积极鼓励各业务环节探索创新，培

20、育壮大一批跨境电商龙头企业、海外仓领军企业和优秀产业园区，打造跨境电商产业链和生态圈。（二）推动数字丝绸之路深入发展加强统筹谋划，高质量推动中国东盟智慧城市合作、中国中东欧数字经济合作。围绕多双边经贸合作协定，构建贸易投资开放新格局，拓展与东盟、欧盟的数字经济合作伙伴关系，与非盟和非洲国家研究开展数字经济领域合作。统筹开展境外数字基础设施合作，结合当地需求和条件，与共建一带一路国家开展跨境光缆建设合作，保障网络基础设施互联互通。构建基于区块链的可信服务网络和应用支撑平台，为广泛开展数字经济合作提供基础保障。推动数据存储、智能计算等新兴服务能力全球化发展。加大金融、物流、电子商务等领域的合作模式

21、创新，支持我国数字经济企业走出去，积极参与国际合作。（三）积极构建良好国际合作环境倡导构建和平、安全、开放、合作、有序的网络空间命运共同体，积极维护网络空间主权，加强网络空间国际合作。加快研究制定符合我国国情的数字经济相关标准和治理规则。依托双边和多边合作机制，开展数字经济标准国际协调和数字经济治理合作。积极借鉴国际规则和经验，围绕数据跨境流动、市场准入、反垄断、数字人民币、数据隐私保护等重大问题探索建立治理规则。深化政府间数字经济政策交流对话，建立多边数字经济合作伙伴关系，主动参与国际组织数字经济议题谈判，拓展前沿领域合作。构建商事协调、法律顾问、知识产权等专业化中介服务机制和公共服务平台，

22、防范各类涉外经贸法律风险，为出海企业保驾护航。八、 优化升级数字基础设施（一）加快建设信息网络基础设施建设高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化综合性数字信息基础设施。有序推进骨干网扩容，协同推进千兆光纤网络和5G网络基础设施建设，推动5G商用部署和规模应用，前瞻布局第六代移动通信（6G）网络技术储备，加大6G技术研发支持力度，积极参与推动6G国际标准化工作。积极稳妥推进空间信息基础设施演进升级，加快布局卫星通信网络等，推动卫星互联网建设。提高物联网在工业制造、农业生产、公共服务、应急管理等领域的覆盖水平，增强固移融合、宽窄结合的物联接入能力。（二）推进云网协同和算

23、网融合发展加快构建算力、算法、数据、应用资源协同的全国一体化大数据中心体系。在京津冀、长三角、粤港澳大湾区、成渝地区双城经济圈、贵州、内蒙古、甘肃、宁夏等地区布局全国一体化算力网络国家枢纽节点，建设数据中心集群，结合应用、产业等发展需求优化数据中心建设布局。加快实施东数西算工程，推进云网协同发展，提升数据中心跨网络、跨地域数据交互能力，加强面向特定场景的边缘计算能力，强化算力统筹和智能调度。按照绿色、低碳、集约、高效的原则，持续推进绿色数字中心建设，加快推进数据中心节能改造，持续提升数据中心可再生能源利用水平。（三）有序推进基础设施智能升级稳步构建智能高效的融合基础设施，提升基础设施网络化、智能化、服务化、协同化水平。高效布局人工智能基础设施，提升支撑智能发展的行业赋能能力。推动农林牧渔业基础设施和生产装备智能化改造，推进机器视觉、机器学习等技术应用。建设可靠、灵活、安全的工业互联网基础设施，支撑制造资源的泛在连接、弹性供给和高效配置。加快推进能源、交通运输、水利、物流、环保等领域基础设施数字化改造。推动新型城市基础设施建设，提升市政公用设施和建筑智能化水平。构建先进普惠、智能协作的生活服务数字化融合设施。在基础设施智能升级过程中，充分满足老年人等群体的特殊需求，打造智慧共享、和睦共治的新型数字生活。