我国及部分省市数据安全行业相关政策：建立健全数据安全管理体系

2026-06-26 10:42

手机浏览

数据安全是信息安全产业的重要组成部分，涵盖数据采集、传输、存储、处理（使用）、交换（共享）与销毁等全生命周期防护，能够保障数据的机密性、真实性、完整性等。数据安全事关个人隐私权益、企业经营发展、行业平稳运行，更是维护国家安全的关键基础，战略地位突出。

我国数据安全行业相关政策

为促进数据安全行业高质量发展，我国陆续发布了多项政策，如2025年6月商务部等8部门发布《关于加快“人工智能+消费”发展的实施意见》在消费领域大模型研发、设计、训练、部署、运行各环节，加强网络安全、数据安全、内容安全等安全能力建设。健全“人工智能+消费”监管机制，加强消费者信息保护，完善大数据算法、消费欺诈等治理措施。

我国数据安全行业部分相关政策情况

发布时间	发布部门	政策名称	主要内容
2026年6月	商务部等8部门	关于加快“人工智能+消费”发展的实施意见	在消费领域大模型研发、设计、训练、部署、运行各环节，加强网络安全、数据安全、内容安全等安全能力建设。健全“人工智能+消费”监管机制，加强消费者信息保护，完善大数据算法、消费欺诈等治理措施。
2026年4月	国家发展改革委、国家能源局、工业和信息化部等部门	关于促进人工智能与能源双向赋能的行动方案	筑牢能源数据安全与隐私保护屏障。制定能源行业数据分类分级标准规范，加强能源关键信息基础设施与数据保护。构建覆盖数据全生命周期的安全防护体系，定期开展安全审核与风险评估。推动隐私计算、密态计算等前沿安全技术与能源业务场景深度融合，加快可信流通技术研发和应用推广。
2026年4月	商务部、市场监管总局	服务贸易标准化工作行动计划（2026—2030年）	重点在软件和信息服务、数字交付贸易的数据安全与隐私保护、数据要素跨境流动、数字贸易平台建设等方面率先推进标准研制和体系建设，探索与人工智能、虚拟现实等新技术深度融合的服务场景标准，开展人工智能赋能服务贸易领域的标准化实践，加快完善数字贸易发展的制度和市场环境。
2026年4月	教育部等五部门	“人工智能+教育”行动计划	鼓励教育机构、企业、科研单位聚焦教育行业人工智能应用、大模型评测、数据安全等研制一批标准规范。
2026年3月	商务部等6部门	关于更好服务实体经济推进电子商务高质量发展的指导意见	督促电商平台落实安全主体责任，依法依规履行网络和重要数据安全保护义务。
2026年3月	国家药监局	关于“人工智能+药品监管”的实施意见	建立健全数据安全管理体系，明确核心和重要数据目录，完善数据安全保护技术体系。
2026年2月	交通运输部、工业和信息化部、国务院国资委等部门	智能航运2030行动计划	加强智能航运数据交互的信道安全与信源安全保障能力建设，提升传输加密与抗干扰技术水平，提高网络和数据安全风险预警防控能力。
2025年12月	交通运输部	关于加快交通运输公共数据资源开发利用的实施意见	完善数据安全管理规范体系。研究制定交通运输数据安全管理制度，建立健全公共数据资源开发利用安全风险识别评估、监测预警、应急处置等数据安全规范体系，明确数据资源生产、采集存储、加工使用、产品开发及经营等过程中相关主体安全责任，开展事前、事中、事后业务规范性审查和监督管理。加强数据分类分级管理，依法依规予以保密的公共数据不予开放，严格管控未依法依规公开的原始公共数据直接进入市场。
2025年12月	国家发展改革委、国家能源局	关于促进电网高质量发展的指导意见	建立健全电网数据安全管理制度，持续提高电网数据安全保护水平。
2025年12月	工业和信息化部办公厅	关于加快推进国家新型互联网交换中心创新发展的指导意见	完善制度管理体系，认真履行国家和行业网络与数据安全监管要求，建立健全网络安全、数据安全、信息安全管理制度，参照行业关键信息基础设施防护标准，定期开展安全评测和风险排查，做好通信网络和数据安全防护工作。加强技术手段建设，提高网络安全、数据安全、信息安全风险监测和事件处置能力，实现重大安全威胁、风险和事件的实时感知与及时上报，保障服务安全可控。
2025年12月	国家数据局	关于加强数据科技创新的实施意见	加快数据流通利用基础设施体系建设，推动建设数据安全防护平台，促进跨地域、跨领域、跨主体数据资源可信流通与高效利用，保障数据安全。
2025年12月	商务部等6部门	促进服务外包高质量发展行动计划	支持有条件的地方建立国际认可的数据安全和隐私保护机制，推动数字经济和实体经济深度融合，建设数字贸易产业集聚区。
2025年11月	国家发展改革委、国家数据局、教育部等部门	关于加强数据要素学科专业建设和数字人才队伍建设的意见	支持理工类、财经类、政法类、传媒类、艺术类等特色高校，加强数据技术、数据分析、数据安全、数字经济、数字金融、数字管理、数字法学、数字治理、数字传媒、数字艺术等优势专业建设。
2025年10月	国家卫生健康委办公厅、国家发展改革委办公厅等部门	关于促进和规范“人工智能+医疗卫生”应用发展的实施意见	强化数据安全和个人隐私保护。加强医疗卫生机构和科研机构等的安全防范，建立临床数据授权运营管理制度，制订数据安全管理和个人信息保护负面清单，建立健全智能应用数据安全防护体系，促进数据规范流通共享。
2025年9月	国家发展改革委、国家能源局	关于推进“人工智能+”能源高质量发展的实施意见	针对能源领域高质量数据集构建和数据安全需求，推动数据智能标注、智能增强、数据合成等技术应用，推进能源数据分类分级技术、隐私计算技术以及智能数据动态加密和跨域可信溯源等技术研发，优化数据分享机制，加快形成能源领域高质量数据集，确保能源数据全流程安全可靠。
2025年6月	国家知识产权局办公室	关于开展“人工智能+”知识产权信息公共服务应用场景建设的通知	强化数据安全保障水平。挖掘“人工智能+”支撑知识产权数据安全建设，进一步加强自主可控数据库建设和应用；提高数据合规高效流通利用水平，解决不同类型数据资源提供方、使用方、服务方、监管方等主体间的安全与信任问题等应用场景。
2025年4月	人力资源社会保障部等5部门	关于进一步健全就业公共服务体系的意见	加强网络和数据安全管理、技术防护，避免“小散碎”信息平台建设，保障就业数据、个人信息安全。
2025年4月	中国人民银行、金融监管总局、最高人民法院等部门	关于规范供应链金融业务引导供应链信息服务机构更好服务中小企业融资有关事宜的通知	供应链信息服务机构应切实保障供应链信息服务系统的安全性、可靠性、稳定性，保护用户隐私和数据安全，准确、完整记录并妥善保存相关信息，支撑应收账款电子凭证业务安全、稳定开展，及时按要求向行业自律组织、上海票据交易所报送自律管理、业务统计监测等所需数据。
2025年3月	商务部等8部门	加快数智供应链发展专项行动计划	加强数智供应链数据安全评估，通过加密技术、零信任、关键数据备份等措施，保障供应链数据安全。
2025年3月	国家发展改革委、国家能源局	关于加快推进虚拟电厂发展的指导意见	加强数据安全管理，使用满足要求的密码产品，确保数据源头加密和防篡改。加强异常监测，及时发现数据安全隐患并快速排除。
2025年3月	工业和信息化部、教育部、市场监管总局	轻工业数字化转型实施方案	强化标准引领。编制轻工业数字化转型标准体系建设指南。生产端重点研制关键技术、设备互联互通、数据安全与共享、评估评价等共性应用标准，消费端重点研制智能家居、智能穿戴设备等产品技术标准。
2025年3月	国家知识产权局、教育部、科技部	关于进一步优化知识产权领域营商环境的意见	在确保数据安全的前提下，推动专利、商标信息与经营主体信息的共享应用，深化商标审查与经营主体登记在业务领域的协同，探索建立权利主体消亡的注册商标标注及处置机制，及时释放商标注册资源，助力解决商标注册难问题。
2025年3月	工业和信息化部等15部门	关于促进中小企业提升合规意识加强合规管理的指导意见	引导中小企业遵守网络安全、数据安全等方面法律法规，加强信息系统、网络、数据的安全防护和安全意识教育；制定实施数据安全合规管理制度，加强对数据的分类分级和权限管理，加强人员管理和技术控制，履行重要数据识别备案、分级防护、风险评估等责任义务，防范并及时应对和处理数据泄露、篡改、丢失事件。
2025年3月	国务院办公厅	关于做好金融“五篇大文章”的指导意见	加强数据安全、网络安全、信息科技外包、算法模型、新技术运用等风险管理，推进金融业关键信息基础设施信息技术创新应用。

资料来源：观研天下整理

各省市数据安全行业相关政策

我国各省市也积极响应国家政策规划,对各省市数据安全行业的发展做出了具体规划,支持当地数据安全行业稳定发展，比如2026年6月广东省发布的《广东省推进服务业扩能提质实施方案》培育壮大信息安全产业，构建覆盖工控安全、数据安全的产业生态。

我国部分省市数据安全行业相关政策（一）

省市	发布时间	政策名称	主要内容
天津市	2026年6月	天津市推动服务业扩能提质的若干措施	健全数据跨境流动合规服务体系，为企业境外上市和“数据出海”等提供全链条数据安全保障。
北京市	2026年4月	关于进一步深化数据跨境流动便利化综合配套改革实施方案	持续加强数据跨境流动安全风险监测与合规审计能力建设，统筹开展网络数据安全风险评估、数据出境应报未报监督检查与联合执法。
上海市	2026年4月	国家数字经济创新发展试验区（上海）实施方案	依托“智能体+智能合约”，率先在卫生健康、金融服务等领域建立覆盖风险识别、动态监测、应急响应的全流程数据安全管理机制。加强数据分类分级和重要数据保护，扩大数据安全风险评估范围。建强政务数据安全基础设施底座，全面加强政务软件供应链安全治理。
上海市	2026年1月	上海市进一步支持外资研发中心提升能级的政策措施	鼓励外资研发中心通过数据安全管理认证，提高数据安全管理能力和水平，形成符合数据安全要求的标准，在符合法律法规要求、确保安全的前提下，提升数据跨境流动的便利性。
江西省	2025年12月	江西省“人工智能+”行动方案	推动落实数据分类分级保护制度，加快推进全省数据安全管控体系全域覆盖。鼓励基础电信企业、数据安全企业等加强对数据安全及隐私保护技术研究，提升数据安全水平。坚持安全可信和创新发展并重，在网络安全、数据安全、科技伦理等领域实施分级、分类、差异化监管。
河北省	2025年10月	河北省数字经济发展三年行动计划（2025—2027年）	构建覆盖数据全生命周期的安全防护体系，强化基础设施、网络和数据安全保障。
河南省	2025年4月	河南省数据要素市场培育行动方案（2025—2027年）	健全数据安全治理机制。制定加强数据安全保障体系建设意见，明确各类数据安全保护范围、主体、责任和措施，完善数据分级分类、开发利用、流通交易等安全治理原则和具体细则。建立健全数据联管联治机制，完善数据安全风险评估、信息共享、监测预警和应急处置机制，强化分行业监管和跨行业协同监管。加强合规激励，推广数据合规自愿性认证和信用承诺制度。
江苏省	2025年4月	江苏省数字经济高质量发展三年行动计划（2025－2027年）	强化数据安全治理。建立跨部门协同联动机制，落实数据分类分级保护制度，强化数据安全监测预警、应急处置等能力建设。明晰数据流通安全规则，加强公共数据授权运营安全管理。完善个人信息权益保障机制，健全投诉举报渠道，防范数据滥用风险。组织开展网络和数据安全监督检查、督促整改和执法查处，依法打击涉数据安全的违法犯罪活动。
福建省	2025年2月	福建省加快推进数字化全面赋能经济社会高质量发展总体方案	完善省级政务云统一商用密码服务平台，切实保护网络安全和数据安全。

资料来源：观研天下整理

我国部分省市数据安全行业相关政策（二）

省市	发布时间	政策名称	主要内容
广东省	2026年6月	广东省推进服务业扩能提质实施方案	培育壮大信息安全产业，构建覆盖工控安全、数据安全的产业生态。
广东省	2026年4月	广东省加快推进人工智能全域全时全行业高水平应用行动方案	深化人工智能与数字政府网络和数据安全融合，推动大模型在主动防御、威胁挖掘、智能检测等场景落地。
湖北省	2026年5月	湖北省支持人工智能OPC发展若干措施（试行）	完善公共数据开放规则，在确保数据安全的前提下，为OPC开放定制化高质量公共数据资源。
广西壮族自治区	2026年4月	广西壮族自治区国民经济和社会发展第十五个五年规划纲要	加强关键信息基础设施保护，促进数据安全技术创新。深入开展数据安全分类分级保护，强化标准引领，推动中国—东盟跨境数据流动规则制定，探索建立中国（广西）—东盟跨境数据安全协同监管机制。
云南省	2026年3月	云南省国民经济和社会发展第十五个五年规划纲要	增强数据安全保障能力，落实数据分类分级保护制度，加强数据全生命周期安全管理和技术防护。建立完善数据安全风险评估报告、信息共享、监测预警机制。
海南省	2026年2月	海南省推动“人工智能+”行动方案（2026—2028年）	压实企业网络安全、数据安全、个人信息保护主体责任，完善大模型数据安全、隐私保护和伦理规范，探索建立伦理审查机制。
重庆市	2026年2月	重庆市国民经济和社会发展第十五个五年规划纲要	推动自贸试验区提质增效，加快完善以贸易、投资、资金流动、交通运输、人员往来自由便利和数据安全有序流动为重点的政策体系。
四川省	2026年1月	关于支持数字经济高质量发展的若干政策措施	聚焦人工智能大模型、数据标注、数据流通、数据安全等细分领域，加大对数字经济创新型企业支持力度，建立数字经济创新型企业培育库，有针对性地提供各类培育政策，开展精准服务。
四川省	2025年12月	四川省国家数字经济创新发展试验区建设方案	建立以数字化信息化赋能经济社会治理新机制，建设“一网共享”数据资源体系、“一网统管”经济运行体系、“一网协同”社会治理体系和“一网共治”数据安全体系。开展重要数据处理者网络和数据安全保险试点，构建“安全管理+网安保险+风险防控”模式。