近年来全球、我国与部分省市推进网络信息安全行业发展相关政策汇总

2021-02-07 01:56

手机浏览

随着互联网和信息技术的高速发展，网络安全也成为人们最为关注的事情。近年来，为维护国家网络安全环境，并密集出台相关政策助力网络安全行业的发展。整体来看，大部分国家政策主要聚焦于确保本国在5G、人工智能等技术创新领域保持领先地位。

2019-2020年全球部分国家、地区网络信息安全行业相关政策汇总

国家、地区	政策相关梳理
美国	网络安全投入方面：2020年2月，美国白宫2021财年预算提案包括约188亿美元的网络安全经费。2020年7月，美国国土安全部发布2020-2024财年战略计划概要，将网络空间和关键基础设施安全作为重要目标之一。
	信息通信新技术领域安全方面：2020年初，美国先后发布《促进美国5G国际领导力法案》《促进美国无线领导力法案》《保障5G安全及其他法案》《5G安全国家战略》等一系列政策，旨在引导美国研发、部署和管理安全可靠的5G通信基础设施，提高美国在国际电信界的声誉和领导地位。
	网络安全技术创新方面：2019年至今，美国针对零信任技术、对抗机器学习等先进网络安全技术进行持续探索，先后形成《零信任架构》《对抗性机器学习的类和术语》《基于域名解析系统的邮件安全实践指南》等阶段性研究成果，指导构建新一代网络安全防护体系。
	供应链安全方面：2020年3月，NIST下属国家网络安全卓越中心（NCCoE5）发布名为《供应链安全保障验证计算设备完整性》的报告，旨在协助金业和用户应对供应链安全风险。
欧盟	5G安全方面：2019年10月起，欧盟先后发布《欧盟5G网络安全风险评估》、《5G网络的威胁状况》、《5G网络的威胁状况》、《5G网络安全风险缓解措施工具箱》等系列文件和指南，持续推进5G安全风险评估。
欧盟	人工智能方面：欧盟发布《人工智能白皮书》，旨在构建一个卓越、可信赖的人工智能体系框架。
俄罗斯	强化本国互联网韧性方面：2019年11月，俄罗斯《主权互联网法》正式生效，从域名自主、定期演练、平台管控、主动断网、技术统筹五方面捍卫“自主可控”国家网络主权，并在12月完成了外部“断网”测试演习。
俄罗斯	数据安全风险管理方面：2019年12月，俄罗斯实施第40⒂号联邦法律，要求两年内禁止州和市政府购买外国供应商的数据存储系统，以确保国家关键I6基础架构的安全。
韩国	5G方面：2019年11月，韩国政府出台《国家网络安全基本规划》，以应对5G超级互联社会发展所面临的国家网络安全风险，增强民官军联合应对体系。2020年1月，韩国科学与信息通信技术部发布了该国2020年推进5G发展的政策举措。
韩国	人工智能方面： 2020年1月，韩国科技部公布2020年度工作计划，正式启动《人工智能国家战略》。

资料来源：公开资料整理

同时，近年来我国政府对网络信息安全的重视程度也不断增加，制定出台了一系列政策规范，安全投入比例不断提升。2016年11月7日，中国《网络安全法》获得通过，并于2017年6月1日起施行，是我国网络空间法治建设的重要里程碑；2020年，《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》、《工业和信息化部办公厅关于并展2020年网络安全技术应用试点示范工作的通知》、《关于工业大数据发展的指导意见》、《网络安全审查办法》等政策规划发布，进一步推动网络信息安全产业健康有序发展。

2014-2020年我国网络信息安全行业相关政策规划汇总

发布时间	政策规划	相关内容
2014年	《关于加强党政机关网站安全管理的通知》	充分认识加强党政机关网站安全管理的重要性和紧迫性；严格党政机关网站的开办审核；严格党政机关网站信息发布、转载和链接管理；强化党政机关网站应用安全管理；建立党政机关网站标识制度等。
	《关于进行信息类协议供货强制节能产品补充招标的通知》	国家采购中心要求政府机关不允许安装Win8操作系统。
	《加强电信和互联网行业网络安全工作的指导意见》	对网络基础设施安全防护、推进安全可控关键软硬件应用、网络数据和用户个人信息保护等做出强调；指出关系国家安全和公共利益的系统使用的重要技术产品和服务，应通过网络安全审查。
2015年	《国家标准化体系建设发展规划（2016-2020年）》	制定新一代信息技术标准体系规划，建立面向未来、服务产业、重点突出、统筹兼顾的标准体系，支撑信息产业创新发展，推动各行业信息化水平全面提升，保障网络安全和信息安全自主可控，建立国家网络安全审查技术标准体系并试点应用。
2015年	《关于积极推进“互联网+”行动的指导意见》	提升互联网安全管理、态势感知和风险防范能力，加强信息网络基础设施安全防护和用户个人信息保护。实施国家信息安全专项，开展网络安全应用示范，提高“互联网+”安全核心技术和产品水平。按照信息安全等级保护等制度和网络安全国家标准的要求，加强“互联网+”关键领域重要信息系统的安全保障。
2016年	《“十三五”国家信息化规划》	树立科学的网络安全观，正确处理安全和发展的关系，坚持安全和发展双轮驱动，以安全保发展，以发展促安全，推动网络安全与信息化发展良性互动、互为支撑、协调共进。
	《“互联网+政务服务”技术体系建设指南》	遵循国家信息安全等级保护相关规范以及国家保密管理和密码管理的有关要求，建立健全“互联网+政务服务”安全保障体系；网络安全为安全保障体系的重要组成部分。
	《“十三五”国家战略性新兴产业发展规划》	建立完善网络安全审查制度。采用安全可信产品和服务，提升基础设施关键设备安全可靠水平。建立关键信息基础设施保护制度，研究重要信息系统和基础设施网络安全整体解决方案。
	《“十三五”国家科技创新规划》	强化科技对国家应对传统安全和非传统安全紧迫需求的支撑，支持信息安全、网络安全、生物安全、反恐、保密等方面关键核心技术研发。
	《关于加强国家网络安全标准化的若干意见》	建立统筹协调、分工协作的工作机制；加强标准体系建设；提升标准质量和基础能力；强化标准宣传实施；加强国际标准化工作等。
	《国家信息化发展战略纲要》	到2025年，新一代信息通信技术得到及时应用，形成安全可控的信息技术产业体系，电子政务应用和信息惠民水平大幅提高。实现技术先进、产业发达、应用领先、网络安全坚不可摧的战略目标。
2017年	《工业控制系统信息安全行动计划（2018-2020年）》	支持建设工业控制安全靶场、仿真测试等共性技术平台，研发工业控制安全防护技术工具集，加强分区隔离、安全交换、协议管控等关键技术攻关。开展防护能力建设试点示范，形成可复制、可推广的安全防护整体解决方案。探索工业云、工业大数据等新兴应用的安全架构设计，开展工业互联网安全防护技术研究和创新。
	《关于深化“互联网+先进制造业”发展工业互联网的指导意见》	以全面支撑制造强国和网络强国建设为目标，围绕推动互联网和实体经济深度融合，构建网络、平台、安全三大功能体系，持续提升我国工业互联网发展水平，深入推进“互联网+”，形成实体经济与网络相互促进、同步提升的良好格局。
	《公共互联网网络安全威胁监测与处置办法》	积极应对严峻复杂的网络安全形势，进一步健全公共互联网网络安全威胁监测与处置机制，维护公民、法人和其他组织的合法权益。
	《国家网络安全事件应急预案》	建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。
	《软件和信息技术服务业发展规划（2016-2020年）》	发展信息安全产业，支持面向“云管端”环境下的基础类、网络与边界安全类、终端与数字内容安全类、安全管理类等信息安全产品研发和产业化。创新云计算应用和服务。
	《网络产品和服务安全审查办法》	要求党政部门及重点行业优先采购已经通过审查的产品。
	《推进互联网协议第六版（IPv6）规模部署行动计划》	坚持发展与安全并举，大力促进下一代互联网与经济社会各领域的融合创新，同步推进网络安全系统规划、建设、运行，保障互联网安全可靠、平滑演进。
	《信息通信行业发展规划（2016-2020）》	加强针对云计算、物联网等新兴重点领域网络安全的防护。
	《信息通信网络与信息安全规划（2016-2020年）》	支持发展云计算产品、服务和解决方案，推动各行业领域信息系统向云平台迁移，促进基于云计算的业务模式和商业模式创新。
	《关键信息基础设施安全保护条例（征求意见稿）》	紧扣“十三五”期间行业网络与信息安全工作面临的重大问题，对“十三五”期间行业网络与信息安全工作进行统一谋划、设计和部署。
2018年	《金融和重要领域密码应用与创新发展工作规划（2018-2022年）的通知》	保障国家关键信息基础设施的安全，着力在金融和重要领域推进密码全面应用，着力在构建自主可控信息技术体系中推进密码优先发展，构建以密码技术为核心、多种技术相互融合的新网络安全体系，建设以密码基础设施为支撑的新网络安全环境。
	《关于加强电力行业网络安全工作的指导意见》	加强全方位网络安全管理，强化关键信息基础设施安全保护，加强行业网络安全基础设施建设，加强电力企业数据安全保护，提高网络安全态势感知、预警及应急处理能力。
	《扩大和升级信息消费三年行动计划（2018-2020年）》	大力推动信息消费向纵深发展，壮大经济发展内生动力，在更高水平、更高层次、更深程度实现供需新平衡，优化经济结构，普惠社会民生。
	《推动企业上云实施指南（2018-2020年）》	推动企业利用云计算加快数字化、网络化、智能化转型，推进互联网、大数据、人工智能与实体经济深度融合。
	《工业互联网发展行动计划（2018-2020年）》	2018-2020年是我国工业互联网建设起步阶段，对未来发展影响深远。深入实施工业互联网创新发展战略，推动实体经济与数字经济深度融合。
	《关于推动资本市场服务网络强国建设的指导意见》	为全面贯彻落实党的十九大精神，充分发挥资本市场在资源配置中的重要作用，规范和促进网信企业创新发展，推进网络强国、数字中国建设。
2019年	《关于促进网络安全产业发展的指导意见（征求意见稿）》	落实《中华人民共和国网络安全法》，到2025年培育形成一批年营收超过20亿元的安全企业，网络安全产业规模超过2，000亿元。
	《十部门关于印发加强工业互联网安全工作的指导意见的通知》	为加快构建工业互联网安全保障体系，提升工业互联网安全保障能力，促进工业互联网高质量发展，推动现代化经济体系建设，护航制造强国和网络强国战略实施。其中提升企业工业互联网安全防护水平、强化工业互联网数据安全保护能力等被列入主要任务。
	《网络安全等级保护技术2.0版本》	对云计算安全、移动互联网安全、物联网安全和工业控制系统安全扩展要求。
	《信息安全技术网络安全等级保护基本要求》	针对云计算、移动互联、物联网、工业控制和大数据等新技术、新应用领城的个性安全保护需求提出安全扩展要求，形成新的网络安全等级保护基本要求标淮。
	《国家网络安全产业发展规划》	提出到2020年底，我国依托产业园带动北京市网络安全产业规模超过1000亿元，拉动GDP增长超过3300亿元，打造不少于3家年收入超过100亿元的骨干企业；到2025年，依托产业园建成网络安全产业“五个基地”。
2020年	《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》	为深入贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度，健全完善国家网络安全综合防控体系，有效防范网络安全威胁，有力处置网络安全事件，严厉打击危害网络安全的违法犯罪活动，切实保障国家网络安全，特制定指导意见。
	《工业和信息化部办公厅关于并展2020年网络安全技术应用试点示范工作的通知》	重点方向：5G网络安全、工业互联网安全、车联网安全智慧城市安全、大数据安全、物联网安全、人工智能安全、区块链安全、商用密码应用、电信网络诈骗防范治理。
	《关于工业大数据发展的指导意见》	《指导意见》布局了2项重点任务，强调明确企业安全主体责任和各级政府监督管理责任，建立工业数据安全责任体系支持安全产品开发，培育良好安全产业生态，多措并举创新和强化工业数据安全防护，筑好筑牢发展的底线和防线。
	《网络安全审查办法》	关键信息基础设施运营者采购网络产品和服务，影响或可能影响向国家安全的，应当按照《办法》进行网络安全审查。通常情况下，关键信息基础设施运营者应当在与产品和服务提供方正式签署合同前申报网络安全审查。网络安全审查充分尊重和严格保护企业的知识产权。网络安全审查的有的是维护国家网络安全，不是要限制或歧视国外产品和服务。

资料来源：公开资料整理

而在国家政策号召下，据不完全统计，北京、上海、广东、深圳、四川、成都等多个省市也纷纷因地制宜制定出台了相关政策规划推动网络信息安全产业发展。

2018-2020年我国部分地区网络信息安全行业相关政策规划

地区	发布时间	政策规划	相关内容
北京市	2019年12月	《北京市进一步扩大和升级信息消费持续释放内需潜力的行动2019-2022年）》	提高信息消费安全保障能力，推进国家网络安全产业园区建设，打造集技术研发、制度创新等于一体的国家网络安全战略支撑基地。
上海市	2018年4月	《上海市工业控制系统信息安全行动计划（2018-2020年）》	围绕工控系统信息安全保障需求，强化管理工作体系化建设和制度落实，促进防护能力全面提升，充分依托市场推动技术支撑和产业发展，形成工控系统信息安全保障体系。
上海市	2019年8月	《.上海市“互联网+监管”工作实施方案》	一是加强组织领导。在上海市推进“一网通办”改革和政务公开工作领导小组的统一领导下，建立“互联网+监管”工作推进组。二是通过制度手段推进系统应用。三是确保网络安全和数据安全。四是加强监督考核。
广东省	2018年10月	《广东省重点领域研发计划2018-2019年度“网络信息安全”重点专项申报指南》	以国家战略和广东产业发展需求为牵引，瞄准国际最前沿，重点围绕解决大数据安全、网络安全、国产密码技术及设备等，集聚国内优势团队，集中力量联合攻关一批制约产业创新发展的重大技术瓶颈。
	2019年4月	《广东省“数字政府”改革建设2019年工作要点》	建立健全“数字政府”网络安全工作协调、关键信息基础设备保护和网络安全通报预警与应急响应工作机制。建设“数字政府”云平台密码服务资源池、内容安全监管平台、政务网络安全态势监测平台，加强“数字政府”政务网络重点部位保密技术监管，提升“数字政府”网络安全运营保障能力和安全监测监管能力。
	2019年5月	《广东省加快5G产业发展行动计划（2019-2022年）》	健全网络与信息安全通报预警机制，建立组织严密、高效顺畅的网络与信息安全管理体系。发展攻击防护、漏洞挖掘、入侵发现、态势感知、可信芯片等5G安全产品。加强G通信网络、重要信息系统及数据资源保护，构建多层次、多纵深的综合防御体系。各地市政府要加大信息基础设施安全保护政策法规和相关知识的宣传普及力度。
	2019年10月	《.广东省2019年度政府网站与政务新媒体考评方案》	政府网站主要考评是否存在安全和泄密事故等严重问题以及站点无法访问、首页不更新、栏目不更新、互动回应差、服务不实用和监管不到位等情况；政务新媒体主要考核是否存在安全和泄密事故等严重问题以及内容不更新、互动回应较差和监管不到位等情况。
深圳市	2018年6月	《深圳市人民政府办公厅关于印发深圳市工业互联网发展行动计划20182020年）及配套政策措施的通知》	到2020年，全市工业互联网技术创新活跃，初步形成涵盖工业互联网平台、系统解决方案、新一代网络设备、工业软件、工控系统与传感器、安全设备与产品等领域的完整产业链。显著提升工业互联网安全感知与防护能力，初步建成本地工业互联网安全保障体系，培育形成1-3家具有核心竞争力的本地信息安全企业。
深圳市	2019年5月	《深圳市人民政府关于印发新一代人工智能发展行动计划〔2019一2023年）》	聚焦大数据安全、数据资源开放和利用等关键环节，研究制定数据公开、数据安全、数据资产保护和个人隐私保护的地方性法规。推进人工智能行业相关标准的制定和完善，促进人工智能行业和企业建立人工智能安全监管和评估体系，实现对人工智能算法设计、产品开发和成果应用等流程的规范化管理。
四川省	2019年4月	《关于开展2019年信息安全产业补贴项目和提升信息基础设施保障能力专项申报工作的通知》	申报类型包括：信息安全产业补贴；提升信息基础设施保障能力专项补贴。优先支持《优化调整后的成都市产业功能区名单》中的66个产业功能区内企业。
成都市	2018年9月	《成都市网络信息安全产业发展规划〔2018-2022年）》	到2022年，将成都打造成为西部领先、国内一流的网络信息安全产业高地，为建设“中国网络信息安全之城”提供产业支撑。引进10家以上国内领军企业，培育3至5家国内领军企业和独角兽企业，打造网络信息安全产业祭群，全市网络信息安全产业规模超过500亿元。
	2018年9月	《成都市人民政府办公厅关于加快推进网络信息安全产业体系建设发展的意见》	到2022年，建成体现新发展理念的网络信息安全创新之城、产业之城、服务之城、会展之城。创新能力显著增强。重点实验室、企业技术中心等国家和省级网络信息安全创新载体达到50个，网络信息安全企业研发投入占比达到4%，建成国内网络信息安全人才高地，累计引进培养人才达到3万人。
	2020年3月	《成都市加快网络信息安全产业高质量发展的若干政策〈征求意见稿）》	加快成都市网络信息安全产业发展，为打造中国网络信息安全之城提供产业支撑。提高产业创新能力，提升产业服务能级，建设产业人才高地，营造产业发展坏境等。

资料来源：公开资料整理（shz）

  行业分析报告是决策者了解行业信息、掌握行业现状、判断行业趋势的重要参考依据。随着国内外经济形势调整，未来我国各行业的发展都将进入新阶段，决策和判断也需要更加谨慎。在信息时代中谁掌握更多的行业信息，谁将在未来竞争和发展中处于更有利的位置。

  中国报告网专注于行业分析与产业研究，多年来持续追踪数千个细分行业，是业内领先的资深行业分析报告提供方，曾为数千家企业（包括多家世界五百强企业和数十家国内五百强企业）提供了详实的行业分析报告，并获得了客户认可。

  报告订购咨询请联系：
  电话：400-007-6266   010-86223221
  客服微信号：guanyankf
  客服QQ：1174916573
  客服邮箱：sales@chinabaogao.com