我国及部分省市网络安全行业相关政策：健全完善网络安全监测预警和应急处置机制

2024-06-19 09:09

手机浏览

网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

我国网络安全行业相关政策

为切实维护网络安全，我国陆续发布了许多政策，如2024年国家发展改革委、国家数据局、财政部等部门发布的《关于深化智慧城市发展推进城市全域数字化转型的指导意见》提出加强城市数字空间安全管理，健全完善网络安全监测预警和应急处置机制，构建城市网络运行安全管理体系，提升通信网络韧性。

我国网络安全行业相关政策

发布时间	发布部门	政策名称	主要内容
2023年1月	工业和信息化部等十六部门	关于促进数据安全产业发展的指导意见	积极发展检测、评估、认证服务。建立数据安全检测评估体系，加强与网络安全等级保护评测等相关体系衔接，培育第三方检测、评估等服务机构，支持开展检测、评估人员的培训。支持开展数据安全技术、产品、服务和管理体系认证。
2023年1月	工业和信息化部等十六部门	关于促进数据安全产业发展的指导意见	积极发展检测、评估、认证服务。建立数据安全检测评估体系，加强与网络安全等级保护评测等相关体系衔接，培育第三方检测、评估等服务机构，支持开展检测、评估人员的培训。
2023年2月	中共中央、国务院	数字中国建设整体布局规划	切实维护网络安全，完善网络安全法律法规和政策体系。增强数据安全保障能力，建立数据分类分级保护基础制度，健全网络数据监测预警和应急处置工作体系。
2023年3月	国家能源局	关于加快推进能源数字化智能化发展的若干意见	推动能源系统网络安全技术突破。加强融合本体安全和网络安全的能源装备及系统保护技术研究，加快推进内生安全理论技术在能源系统网络安全领域的应用，提升网络安全智能防护技术水平，强化监控及调度系统网络安全预警及响应处置，提高主动免疫和主动防御能力，实现自动化安全风险识别、风险阻断和攻击溯源。
2023年4月	工业和信息化部等八部门	关于推进IPv6技术演进和应用创新发展的实施意见	强化IPv6网络安全防护。加强基础电信企业、互联网企业等IPv6网络安全改造和防护管理，落实通信网络安全防护管理有关要求，持续开展IPv6网络和系统单元定级备案，定期开展风险评估和安全检测。强化IPv6环境下网络安全技术手段建设，扩大移动互联网、互联网数据中心等IPv6重要网络节点覆盖范围，强化IPv6网络安全威胁监测处置技术能力。
2023年10月	国家发展改革委、国家能源局	关于加强新形势下电力系统稳定工作的指导意见	完善网络安全态势感知平台建设应用，推进电力网络安全靶场高质量发展，强化备用调度体系，制修订电力监控系统专项网络安全事件应急预案并定期组织演练。
2024年1月	工业和信息化部、公安部、自然资源部、住房和城乡建设部、交通运输部	关于开展智能网联汽车“车路云一体化”应用试点工作的通知	具有省级或市级智能网联汽车安全监测能力、运输安全保障能力、汽车网络安全和数据安全管理能力、安全隐患和突发事件处置能力等安全管理条件。
2024年4月	商务部	数字商务三年行动计划（2024-2026年）	守住安全底线，保障商务领域数据安全和网络安全，坚决维护国家主权、安全、发展利益，严格落实“三管三必须”责任，防范数字商务领域安全生产风险。
2024年5月	国家发展改革委、国家数据局、财政部等部门	关于深化智慧城市发展推进城市全域数字化转型的指导意见	加强城市数字空间安全管理，健全完善网络安全监测预警和应急处置机制，构建城市网络运行安全管理体系，提升通信网络韧性。

资料来源：观研天下整理

部分省市网络安全行业相关政策

为了响应国家号召，各省市积极推动网络安全行业的发展，比如上海市发布的《河北省“十四五”现代综合交通运输体系发展规划》提出完善在线新经济行业发展服务体系。围绕数据合规、网络安全、平台治理、企业“出海”、市场融资等领域，建立第三方专业合规服务队伍，提供合规评估咨询、法律援助等专业服务。

部分省市网络安全行业相关政策

发布时间	省市	政策名称	主要内容
2023年1月	吉林省	关于实施汽车产业集群“上台阶”工程的意见	鼓励各地引培优秀工业互联网平台、数字化转型服务商。统筹支持省工业互联网应用服务平台、网络安全监测平台等平台建设。
2023年1月	山东省	山东省数字政府建设实施方案	2023年年底前，完善由政府主管部门主导、运营者参与、专业技术企业支撑的安全治理体系框架和网络安全防御能力框架。2025年年底前，建成“责任明晰、安全可控、能力完备、协同高效”的网络安全体系。
2023年2月	安徽省	以数字化转型推动制造业高端化智能化绿色化发展实施方案（ 2023 — 2025 年）	加强工业领域网络和数据安全保障，扩大省级工业互联网安全态势感知平台覆盖范围，推动工业互联网企业开展网络安全和数据安全分级分类管理，引导企业开展两化融合管理体系升级版、 DCMM （数据管理能力成熟度评估模型）、数据安全管理等国家标准贯标，提升企业数据管理能力。
2023年3月	湖南省	湖南省“智赋万企”行动方案（2023 — 2025年）	实施数字安全屏障工程。加强网络安全和数据安全保护，筑牢企业数字化转型安全屏障。增强网络防护。落实网络安全技术措施同步规划、同步建设、同步使用的要求，确保重要系统和设施安全有序运行。健全完善网络安全应急事件预警通报机制，提升网络安全态势感知、威胁发现、应急指挥、协同处置和攻击溯源能力。
2023年3月	四川省	关于推进气象高质量发展助力全面建设社会主义现代化四川的意见	建成“数据安全、网络安全、业务安全”为一体的整体防御、智能可控的气象信息网络安全体系，全面提升风险管控水平。
2023年4月	河南省	河南省加强数字政府建设实施方案（2023—2025年）	完善落实安全制度。严格落实网络安全、数据安全、个人信息保护等法律法规制度，制定完善政务云、政务网络、政务信息系统安全建设和安全运维制度规范，加强项目实施和运行全流程安全管理，实行安全技术措施同步规划、同步设计、同步建设、同步验收、同步使用。
2023年5月	北京市	北京市促进通用人工智能创新发展的若干措施	指导创新主体加强网络和数据安全管理，落实网络安全、数据安全和个人信息保护主体责任，强化安全管理制度建设和工作落实。鼓励创新主体开展数据安全管理认证及个人信息保护认证，落实数据跨境传输安全管理制度，全面提升网络安全和数据安全防护能力。
2023年6月	广东省	关于进一步深化数字政府改革建设的实施意见	贯彻落实总体国家安全观，统筹数字政府发展和安全，全面构建制度、管理和技术衔接配套的全方位安全防护体系，加快推进信息技术应用创新，切实守住数字政府网络安全底线。
2023年6月	天津市	关于加快推进充电基础设施建设更好支持新能源汽车下乡和乡村振兴若干举措	加强新能源汽车安全服务保障。推动企业加快落实新能源汽车安全服务保障体系的相关要求，全面提升企业在安全管理机制、产品质量、运行监测、售后服务、事故响应处置、网络安全等方面的综合保障能力。

资料来源：观研天下整理

部分省市网络安全行业相关政策（二）

发布时间	省市	政策名称	主要内容
2023年7月	江西省	江西省数字政府建设总体方案	加强网络安全等级保护和密码保护，完善全省政务外网安全管理制度，支撑网络系统定级备案管理、网络安全等级保护、密码测评管理、建设整改管理、资产管理、机构和人员管理等业务。建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
2023年8月	宁夏回族自治区	促进人工智能创新发展政策措施	加强安全监管。建立健全公开透明的人工智能监管体系，依法依规、包容审慎开展监管，围绕网络安全、数据安全、科技伦理、就业促进等领域建立风险防范和应对机制，防范和打击违法行为，引导人工智能相关企业和组织健康发展。强化人工智能产品和系统的网络安全防护，建设安全可信和创新发展并重的宁夏枢纽。
2023年8月	西藏自治区	中国(拉萨)跨境电子商务综合试验区实施方案	建立风险防控体系。建立完善网络安全防护、数据资源安全管理和网络安全应急处置机制,保障网络安全、交易安全、商品质量安全,有效防范交易风险。
2023年8月	贵州省	中国(铜仁)跨境电子商务综合试验区实施方案	建立风险防范体系。探索建立风险信息采集、评估分析、预警处置机制，有效防控非真实贸易的经济风险和数据安全、支付交易、网络安全的技术风险，以及产品安全、贸易摩擦、主体信用的交易风险，为国家安全、网络安全和商品质量安全提供有效保障。
2023年9月	宁夏回族自治区	宁夏回族自治区教育数字化战略行动计划 (2023—2027年)	.提升安全防护能力。建立教育网络安全指挥中心，健全跨部门跨层级信息共享、工作联动机制，建强网络和数据安全态势感知平台。加强信息基础设施安全保护，构建基础网络、数据中心、云平台、应用等一体协同的安全保障体系。健全网络和数据安全应急处置工作体系，加强网络安全人才队伍建设。
2023年9月	上海市	上海市进一步推进新型基础设施建设行动方案（2023-2026年）	建设全方位全覆盖的网络安全防护设施。聚焦通信、能源、交通、金融、电子政务等重要行业和领域，建立市、区两级网络安全感知预警平台和若干重点领域行业子平台，提升网络安全态势感知、智能防御、监测预警能力。建立针对网络安全领域的攻防演习、先进网络攻防设备研制等创新演练平台和适应金融、密码、工业自动化控制等行业技术特点的专业攻防演习靶场。
2023年12月	上海市	上海市促进在线新经济健康发展的若干政策措施	完善在线新经济行业发展服务体系。围绕数据合规、网络安全、平台治理、企业“出海”、市场融资等领域，建立第三方专业合规服务队伍，提供合规评估咨询、法律援助等专业服务。