2021年我国网络安全行业相关政策汇总

2021-09-24 08:39

手机浏览

1、行业监管体制

（1）行业主管部门及职能

我国网络安全行业受到多个部门监督管理，具体如下：

主管部门	主要相关职能
工信部	拟订信息产业规划、政策和标准并组织实施，指导行业技术创新和技术进步，推动软件业、信息服务业和新兴产业发展；承担通信网络安全及相关信息安全管理的责任，负责协调维护国家信息安全和国家信息安全保障体系建设等
公安部	监督、检查、指导公共网络信息安全工作；组织实施网络安全评估、审验；对计算机信息系统安全服务和安全专用产品实施管理等
国家互联网信息办公室、中共中央网络安全和信息化委员会办公室	落实互联网信息传播方针政策和推动互联网信息传播法制建设，指导、协调、督促有关部门加强互联网信息内容管理，依法查处违法违规网站等
国家保密局	依法履行保密行政管理职能，负责计算机网络信息安全管理的保密工作，负责对涉密计算机网络的设计、施工单位进行资格审查等
国家版权局	拟订国家版权战略纲要和著作权保护管理使用的政策措施并组织实施，承担国家享有著作权作品的管理和使用工作，对作品的著作权登记和法定许可使用进行管理等

资料来源：观研天下整理

（2）行业自律管理体系

根据观研报告网发布的《2021年中国网络安全市场分析报告-行业深度研究与未来动向研究》显示，我国网络安全行业的自律性组织为中国软件行业协会、中国信息产业商会信息安全产业分会和中国网络空间安全协会。

自律性组织	主要职能
中国软件行业协会	宣传、贯彻国家鼓励软件产业的政策，向政府业务主管部门提出行业发展的咨询意见和建议；围绕着新技术、新模式、新业态，组织举办行业国内外研讨会和展览会，开拓国内外市场；积极开展团体标准的制定，努力参与行业标准、国家标准的制定，推动各项标准的贯彻执行等
中国信息产业商会信息安全产业分会	以发展信息安全产业为目标，以服务信息安全产业为宗旨，联合信息安全企事业单位，共同推动、促进我国信息化安全产业的建设发展
中国网络空间安全协会	发挥桥梁纽带作用，组织和动员社会各方面力量参与中国网络空间安全建设，为会员服务，为行业服务，为国家战略服务，促进中国网络空间的安全和发展

资料来源：观研天下整理

（3）行业监管体制

根据《计算机信息系统安全保护条例》和《计算机信息系统安全专用产品检测和销售许可证管理办法》，我国对网络安全产品实行销售许可证制度，安全专用产品的生产者在其产品进入市场销售前，必须申领《计算机信息系统安全专用产品销售许可证》。观研报告网发布的资料显示，安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测和认定。公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构的审批工作。地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。

2、行业监管法规、政策

（1）行业主要法规

颁布时间	名称	颁布单位	主要内容
2021 年 6 月	《数据安全法》	全国人民代表大会常务委员会	规定了数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放等，旨在保障数据安全，促进数据开发利用
2020 年 11 月	《著作权法》	全国人民代表大会常务委员会	规定了著作权、著作权人及其权利、著作权归属、权利的保护期、权利的限制、著作权许可使用和转让合同、出版等，旨在保护作品作者的著作权，以及与著作权有关的权益
2020 年 10 月	《个人信息保护法（草案）》	全国人民代表大会常务委员会法制工作委员会	规定了个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门等，旨在保护个人信息权益，规范个人信息处理活动，保障个人信息依法有序自由流动，促进个人信息合理利用
2020 年 4 月	《网络安全审查办法》	国家互联网信息办公室等	规定了关键信息基础设施运营者采购网络产品和服务，应当进行网络安全的审查，旨在确保关键信息基础设施供应链安全，维护国家安全
2019 年 12 月	《网络信息内容生态治理规定》	国家互联网信息办公室	规定了网络信息内容生产者、网络信息内容服务平台、网络信息内容服务使用者、网络行业组织等，旨在营造良好网络生态
2019 年 10 月	《密码法》	全国人民代表大会常务委员会	规定了核心密码、普通密码、商用密码等，旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全
2016 年 11 月	《网络安全法》	全国人民代表大会常务委员会	规定了网络安全支持与促进、网络运行安全、网络信息安全、法律责任等，旨在保障网络安全等，维护网络空间主权和国家安全、社会公共利益
2015 年 7 月	《国家安全法》	全国人民代表大会常务委员会	规定了维护国家安全的任务和职责、国家安全制度、国家安全保障等，旨在维护国家安全，保卫人民民主专政的政权和中国特色社会主义制度
2013 年 1 月	《计算机软件保护条例》	国务院	规定了计算机软件著作权、软件著作权的许可使用和转让、法律责任等，旨在保护计算机软件著作权人的权益，鼓励计算机软件的开发与应用，促进软件产业和国民经济信息化的发展
1997 年 12 月	《计算机信息系统安全专用产品检测和销售许可证管理办法》	公安部	规定了安全专用产品销售许可证制度，旨在加强计算机信息系统安全专用产品的管理，保证安全专用产品的安全功能，维护计算机信息系统的安全
1994 年 2 月	《计算机信息系统安全保护条例》	国务院	规定了计算机信息系统安全保护制度、安全监督、法律责任等，旨在保护计算机信息系统的安全，促进计算机的应用和发展

资料来源：观研天下整理

（2）主要行业政策

颁布时间	名称	颁布单位	相关内容
2021 年 3 月	《国民经济和社会发展第十四个五年规划和2035 年远景目标纲要》	十三届全国人大四次会议	培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业，提升通信设备、核心电子元器件、关键软件等产业水平。健全国家网络安全法律法规和制度标准，加强重要领域数据资源、重要网络和信息系统安全保障。建立健全关键信息基础设施保护体系，提升安全防护和维护政治安全能力。加强网络安全风险评估和审查。加强网络安全基础设施建设，强化跨领域网络安全信息共享和工作协同，提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力。加强网络安全关键技术研发，加快人工智能安全技术创新，提升网络安全产业综合竞争力。加强网络安全宣传教育和人才培养
2020 年 9 月	《关于扩大战略性新兴产业投资培育壮大新增长点增长极的指导意见》	发展改革委等四部门	加快基础材料、关键芯片、高端元器件、新型显示器件、关键软件等核心技术攻关，大力推动重点工程和重大项目建设，积极扩大合理有效投资
2020 年 7 月	《新时期促进集成电路产业和软件产业高质量发展的若干政策》	国务院	聚焦高端芯片、集成电路装备和工艺技术、集成电路关键材料、集成电路设计工具、基础软件、工业软件、应用软件的关键核心技术研发，不断探索构建社会主义市场经济条件下关键核心技术攻关新型举国体制。科技部、国家发展改革委、工业和信息化部等部门做好有关工作的组织实施，积极利用国家重点研发计划、国家科技重大专项等给予支持
2019 年 7 月	《加强工业互联网安全工作的指导意见》	工信部等十部门	加大对工业互联网安全技术研发和成果转化的支持力度，强化标识解析系统安全、平台安全、工业控制系统安全、数据安全、5G 安全等相关核心技术研究，加强攻击防护、漏洞挖掘、态势感知等安全产品研发
2019 年 6 月	《国家网络安全产业发展规划》	工信部等十部门	到 2025 年，依托产业园建成我国网络安全产业“五个基地”：一是国家安全战略支撑基地。二是国际领先的网络安全研发基地。三是网络安全高端产业集聚示范基地。四是网络安全领军人才培育基地。五是网络安全产业制度创新基地
2018 年 3 月	《关于推动资本市场服务网络强国建设的指导意见》	网信办和证监会	充分发挥资本市场作用，推动网信企业加快发展。加强政策引导，促进网信企业规范发展
2017 年 12 月	《工业控制系统信息安全行动计划（ 2018-2020 年）》	工业和信息化部	到 2020 年，全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台），态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业，创建 3-5 个国家新型工业化产业示范基地（工业信息安全），产业创新发展能力大幅提高
2017 年 1 月	《软件和信息技术服务业发展规划（ 2016-2020 年）》	工业和信息化部	到 2020 年，信息安全产品收入达到 2000 亿元，年均增长 20%以上。发展关键信息安全技术和产品。面向云计算、大数据、移动互联网等新兴领域，突破密码、可信计算、数据安全、系统安全、网络安全等信息安全核心技术，支持基础类安全产品、采用内容感知、智能沙箱、异常检测、虚拟化等新技术的网络与边界类安全产品、基于海量数据和智能分析的安全管理类产品，以及安全测评、WEB 漏洞扫描、内网渗透扫描、网络安全防护、源代码安全检查等安全支撑工具的研发和应用
2017 年 1 月	《信息通信网络与信息安全规划（ 2016-2020年）》	工业和信息化部	全面提升网络与信息安全技术保障水平，从优化信息安全技术保障、强化网络安全保障、加快推进网络与信息安全核心技术攻关与突破三个方面展开
2016 年 12 月	《国家网络空间安全战略》	国家互联网信息办公室	重视软件安全，加快安全可信产品推广应用。发展网络基础设施，丰富网络空间信息内容。实施“互联网+”行动，大力发展网络经济。实施国家大数据战略，建立大数据安全管理制度，支持大数据、云计算等新一代信息技术创新和应用。优化市场环境，鼓励网络安全企业做大做强，为保障国家网络安全夯实产业基础
2016 年 12 月	《“十三五”国家信息化规划》	国务院	强化网络安全科技创新能力。实施国家信息安全专项，提高关键信息基础设施、重要信息系统和涉密信息系统安全保障能力及产业化支撑水平。实施国家网络空间安全重大科技项目，全面提升网络信息技术能力，构建国家网络空间安全技术体系。加快推进安全可靠信息技术产品创新研发、应用和推广，形成信息技术产品自主发展的生态链，推进党政机关电子公文系统安全可靠应用。建立有利于网络安全产业良性发展的市场环境，加快培育我国网络安全龙头企业。加强对新技术、新应用、新业务的网络安全保障和前瞻布局
2016 年 7 月	《国家信息化发展战略纲要》	中共中央办公厅、国务院办公厅	确保关键信息基础设施安全。加快构建关键信息基础设施安全保障体系，加强党政机关以及重点领域网站的安全防护，建立政府、行业与企业网络安全信息有序共享机制。建立实施网络安全审查制度，对关键信息基础设施中使用的重要信息技术产品和服务开展安全审查。健全信息安全等级保护制度。强化网络安全基础性工作。加强网络安全基础理论研究、关键技术研发和技术手段建设，建立完善国家网络安全技术支撑体系，推进网络安全标准化和认证认可工作。提升全天候全方位感知网络安全态势能力，做好等级保护、风险评估、漏洞发现等基础性工作，完善网络安全监测预警和网络安全重大事件应急处置机制。实施网络安全人才工程，开展全民网络安全教育，提升网络媒介素养，增强全社会网络安全意识和防护技能