附件网络安全产业高质量发展三年行动计划年征求意见稿网络安全产业作为新兴数字产业是维护国家网络空间安全和发展利益的网络安全技术产品生产和服务活动是建设制造强国和网络强国的基础保障近年来我国网络安全产业取得积极进展特别是随着大数据人工智能车联网工业互联网物联网等新技术新业务新模式快速发展网络安全数据安全等技术产品和服务蓬勃发展为深入贯彻落实习近平总书记关于网络强国的重要思想落实中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国国民经济和社会发展第十四个五年规划和年远景目标纲要加快建设创新能力强产业结构优供给质量高需求释放足产融合作深人才队伍专的健康有序产业发展生态推动网络安全产业实现技术先进产业发达的高质量发展目标不断提升国家网络安全保障能力制定本行动计划一总体要求一指导思想以习近平新时代中国特色社会主义思想为指导全面贯彻党的十九大和十九届二中三中四中五中全会精神立足新发展阶段贯彻新发展理念构建新发展格局统筹发展和安全积极把握数字产业化和产业数字化发展机遇加快推进供给侧结构性改革以推动网络安全产业高质量发展为目标以有效需求引领高质量供给为主线充分激发技术创新活力充分发挥各类资本支持作用加强多层次人才支撑保障促进创新链产业链价值链的协同发展培育健康有序的产业生态为制造强国和网络强国建设奠定坚实基础二基本原则创新驱动夯实基础加强基础性通用性前瞻性安全技术研究加快关键核心技术攻关激发企业创新动力有效推进技术成果转化强化产业基础能力提升产业链水平需求牵引供给转型推动重点行业加大网络安全投入以有效需求牵引供给引导网络安全产品向服务化高级化转变以高质量供给创造高层次需求深度融合协同推进坚持网络安全教育技术产业融合发展强化产学研用资深度合作支持创新联合体建设加大资本助力作用突出协同推进实效市场主导政府引导发挥各类市场主体作用鼓励差异化发展和竞争更好发挥政府规划引导政策支持标准制定市场监管等作用督促企业落实网络安全和数据安全主体责任营造良好发展环境三发展目标到年网络安全技术创新能力明显提高产品和服务水平不断提升经济社会网络安全需求加快释放产融合作精准高效网络安全人才队伍日益壮大产业基础能力和综合实力持续增强产业结构布局更加优化产业发展生态健康有序产业规模网络安全产业规模超过亿元年复合增长率超过技术创新一批网络安全关键核心技术实现突破达到先进水平新兴技术与网络安全融合创新明显加快网络安全产品服务创新能力进一步增强企业发展一批质量品牌经营效益优势明显的具有网络安全生态引领能力的领航企业初步形成一批面向车联网工业互联网物联网智慧城市等新赛道的专精特新中小企业群体迅速成长网络安全产品服务解决方案单项冠军企业数量逐步壮大需求释放电信等重点行业网络安全投入占信息化投入比例达重点行业领域安全应用全面提速中小企业网络安全能力明显提升关键行业基础设施网络安全防护水平不断提高人才培养建成一批网络安全人才实训基地公共服务平台和实训靶场创新型技能型实战型人才培养力度显著加大多层次网络安全人才培养体系更加健全网络安全人才规模质量不断提高生态培育产融对接更加精准高效资本赋能作用持续加大网络安全产业结构进一步优化产业聚集效应显著增强以产品服务能力为导向的健康市场秩序不断完善大中小企业融通发展的产业格局基本形成二重点任务一产业供给强化行动加快传统安全产品升级进一步提高入侵检测系统高级威胁检测网络审计主机和终端安全内容安全等传统检测类产品性能优化规则提取算法提高安全检测质量推动防火墙抗拒绝服务系统安全网关等传统防护类产品安全能力集约化发展推动安全运营平台网络流量分析系统威胁信息分析与溯源系统等传统分析类产品向智能化发展提升大数据人工智能密码技术在安全领域的应用水平加强重点领域网络安全供给针对云计算人工智能等新兴技术领域加速推动原生安全智能编排内生安全动态访问控制可信计算等技术产品研发和推广落地针对工业互联网强化大流量安全分析漏洞挖掘与管理数据融合分析协议标识解析等能力针对车联网和物联网推动内生结合的轻量级终端安全产品或中间件以及通信安全身份认证平台安全等防护方案应用推动联邦学习多方安全技术隐私计算密态计算安全检索多阈协同追踪等数据安全技术研究应用强化数据安全技术研究与应用针对数据防泄露防篡改防窃取等传统数据安全保障需求进一步优化数据安全管理分类分级安全防护等产品功能和性能提升数据安全智能防护和管理水平针对数据安全监管需求进一步强化监测预警和应急处置技术研究提升智能风险分析威胁预警和自动化事件处置能力针对数据安全共享需求大力推进安全多方计算联邦学习可信计算等技术的研究攻关和部署应用促进数据要素安全有序流动创新安全服务模式加强安全企业技术产品的云化能力推动云化安全产品应用鼓励综合实力强的安全企业发展弹性灵活的云模式网络安全服务发展集约化安全服务鼓励企业提供集防火墙用户身份认证数据安全应用安全等一揽子整体解决方案支持开展威胁管理检测响应等安全托管和咨询服务发展地区级城市级行业级安全运营服务提高运营自动化流程化工具化水平鼓励基础电信企业大型云服务提供商并充分发挥网络和基础资源优势输出安全服务能力同时升级改造基础设施支持安全企业嵌入安全服务能力发展创新安全技术推动网络安全架构向内生自适应发展加快开展基于开发安全运营主动免疫零信任等框架的网络安全体系研发加快发展动态边界防护技术鼓励企业深化微隔离软件定义边界安全访问服务边缘框架等技术产品应用积极发展智能检测响应技术提升用户实体行为分析安全编排与自动化响应扩展检测与响应等技术应用水平推动发展主动安全防御技术推进欺骗防御威胁狩猎拟态防御等技术产品落地加速应用基于区块链的防护技术推进多方认证可信数据共享等技术产品发展加强卫星互联网量子通信等领域安全技术攻关加强共性基础支撑持续建设高质量威胁信息漏洞恶意代码恶意地址攻击行为特征等网络安全基础知识库强化网络安全知识支撑能力加快发展恶意代码检测高级威胁监测分析信息处理逆向分析漏洞分析密码安全性分析等底层引擎和工具提升网络安全知识使用水平加快发展源代码分析组件成分分析等软件供应链安全工具提升网络安全产品安全开发水平积极推进网络靶场技术研究建设结合虚拟环境和真实设备的安全孪生试验床提升网络安全技术产品测试验证能力专栏面向新设施新要素的安全技术与产品提升工程安全针对核心网边缘计算平台等网络基础设施推进安全编排与自动化响应深度流量分析威胁狩猎信令安全等产品应用推动云边协同安全能力建设针对网络切片网络功能虚拟化等技术特点推动容器安全微隔离等虚拟化安全防护产品及空口和信令防护检测等安全产品部署应用提升内生安全能力和网络威胁的感知能力针对虚拟专网共建共享等网络建设模式积极推进安全资源池零信任安全架构资产识别等安全解决方案应用构建按需供给的安全能力云安全面向多云云原生边缘云分布式云等新型云计算架构发展多云身份管理云安全管理平台云安全配置管理云原生安全云灾备等技术产品推动云架构安全发展面向云环境中云服务器虚拟主机网络等基础资源加强基础信息采集水平提升能够面向双栈的流量可视化微隔离软件定义边界云工作负载保护等安全产品能力保障云上资源安全可靠面向云上业务应用等服务提升安全访问服务边缘模型云应用防火墙云上数据保护等安全产品效能保障云上业务安全运行人工智能安全构建人工智能安全威胁分类体系面向人工智能系统的生命周期建立人工智能威胁模型制定面向人工智能系统安全性检测与评估标准体系研究人工智能系统可解释性隐私性等安全要素突破人工智能模型攻击与防御关键技术设计实现人工智能系统自动攻防平台构建人工智能安全靶场数据安全优化数据安全管理技术提升数据识别分类分级质量管控血缘分析等基础性技术产品准确性和智能水平提升质量管控血缘分析技术能力准确掌握数据资源情况做到数据可视可管可控完善数据应用安全防护技术推进数据脱敏数据防泄漏数据加密数据备份恢复细粒度访问控制等技术产品升级保障数据应用安全可控强化数据安全监测预警和应急处置技术提高对终端网络云以及跨境等场景中数据流动和异常行为监测的广度深度和准确性提升事件处置智能化和自动化水平突破数据共享安全保障技术推动安全多方计算联邦学习可信计算同态加密差分隐私区块链数据水印等隐私保护和流向溯源技术实用化部署和普及应用推动国产商用密码应用促进数据要素安全有序流动二安全需求牵引行动推动电信和互联网行业网络安全能力升级指导电信互联网等重点行业企业加大网络安全投入推进网络安全与信息化同步规划同步建设和同步使用健全网络安全管理和技术保障体系深入开展网络安全资产测绘监测预警检测评估信息共享健全基于网络侧的木马病毒移动恶意程序和高级威胁行为等异常行为安全监测与处置手段强化电信互联网行业网络安全风险评估和应急演练增强网络安全威胁防范隐患处理和应急处置能力持续提升安全防护体系成熟度水平加强数据全生命周期安全保护实施分类分级管理开展数据安全风险评估提高个人数据重要数据安全保护水平保障人民群众的生命财产安全和个人隐私安全加快新兴融合领域安全应用全面推动工业互联网企业网络安全分类分级落地实施面向原材料装备制造消费品电子信息等行业针对联网工业企业平台企业标识解析企业等加强网络安全分级防护体系建设面向车联网安全鼓励整车企业提升汽车网络关键设备及云平台的安全防护与检测能力强化路侧联网设施安全推动车联网示范区先导区和测试场安全解决方案的测试验证和示范应用实施物联网基础安全百企千款产品培育行动面向物联网终端网关平台等物联网关键环节开展物联网安全检测异常处置和公共服务打造物联网安心产品推动关键行业基础设施强化网络安全建设推动能源金融交通水利卫生医疗教育等行业领域加强资产识别设备防护边界防护身份认证数据安全应用安全等技术手段建设提升重要系统关键节点及数据的安全防护能力支持建立态势感知通报预警应急响应安全运营等安全机制及纵深防护体系不断提高风险防范和应急处置能力推进零信任人工智能等技术应用提升防护体系效能推进中小企业加强网络安全能力建设实施中小企业安全上云专项行动建设网络安全运营服务中心面向中小企业提供高质量低成本集约化的网络安全产品和服务引导中小企业通过网络安全产品服务一站式购买租赁订阅托管云端交付等方式灵活部署网络安全产品和解决方案支持开展多元化网络安全意识宣贯和技能培训不断提升中小企业网络安全防护意识和能力专栏面向数字化新场景新业务的安全能力建设工程车联网安全强化车联网安全能力建设针对网联汽车及其网络关键设备推进轻量化身份认证车载安全网关车载防火墙入侵检测等关键技术及产品应用强化纵深防御技术能力建设针对通信推进基于的安全认证与审计技术加快车联网身份认证和安全信任体系建设针对车联网平台及应用建设安全运营中心推进一体化云安全防护数据合规保护与安全检测监测和应急处置等技术产品落地推动网络安全技术在升级远程监控自动驾驶车路协同等重点场景的应用部署工业互联网和工控安全面向工业互联网全业务流程围绕设备控制网络标识平台数据安全防护需求加快工业主机快照回