关于促进数据安全产业发展的指导意见 工信部联网安〔2022〕182号 各省、自治区、直辖市及计划单列市、新疆生产建设兵 团工业和信息化主管部门、网信办、发展改革委、教育 厅（委、局）、科技厅（委、局）、公安厅（局）、国 家安全厅（局）、财政厅（局）、人力资源社会保障厅 （局）、国资委、税务局、市场监督管理局（委、厅）、 知识产权局，各省、自治区、直辖市通信管理局，中国 人民银行各分行、营业管理部、各省会（首府）城市中 心支行，各银保监局，各证监局，有关企业： 数据安全产业是为保障数据持续处于有效保护、合 法利用、有序流动状态提供技术、产品和服务的新兴业 态。为贯彻落实《中华人民共和国数据安全法》，推动 数据安全产业高质量发展，提高各行业各领域数据安全 保障能力，加速数据要素市场培育和价值释放，夯实数 字中国建设和数字经济发展基础，制定本意见。 一、总体要求 （一）指导思想。以习近平新时代中国特色社会主 义思想为指导，全面贯彻落实党的二十大精神，立足新发展阶段，完整、准确、全面贯彻新发展理念，构建新 发展格局，坚定不移贯彻总体国家安全观，统筹发展和 安全，把握数字化发展机遇，以全面提升数据安全产业 供给能力为主线，以创新为动力、需求为导向、人才为 根本，加强核心技术攻关，加快补齐短板，促进各领域 深度应用，发展数据安全服务，构建繁荣产业生态，推 动数据安全产业高质量发展，全面加强数据安全产业体 系和能力，夯实数据安全治理基础，促进以数据为关键 要素的数字经济健康快速发展。 （二）基本原则。坚持创新驱动，强化企业创新主 体地位，优化创新资源要素配置，激发各类市场主体创 新活力。坚持以人为本，维护人民数据安全合法权益， 依靠人民智慧发展产业，发展成果更多更公平惠及人民。 坚持需求牵引，以有效需求引领产业供给，以深度应用 促进迭代升级。坚持开放协同，注重更大范围、更宽领 域、更深层次的开放合作，协同推进全产业链深度融合、 共创共享。 （三）发展目标。到2025年，数据安全产业基础能 力和综合实力明显增强。产业生态和创新体系初步建立， 标准供给结构和覆盖范围显著优化，产品和服务供给能 力大幅提升，重点行业领域应用水平持续深化，人才培 养体系基本形成。——产业规模迅速扩大。数据安全产业规模超过 1500亿元，年复合增长率超过30%。 ——核心技术创新突破。建成5个省部级及以上数 据安全重点实验室，攻关一批数据安全重点技术和产品。 ——应用推广成效显著。打造8个以上重点行业领 域典型应用示范场景，推广一批优秀解决方案和试点示 范案例。 ——产业生态完备有序。建成3—5个国家数据安全 产业园、10个创新应用先进示范区，培育若干具有国际 竞争力的龙头骨干企业、单项冠军企业和专精特新“小 巨人”企业。 到2035年，数据安全产业进入繁荣成熟期。产业政 策体系进一步健全，数据安全关键核心技术、重点产品 发展水平和专业服务能力跻身世界先进行列，各领域数 据安全应用意识和应用能力显著提高，涌现出一批具有 国际竞争力的领军企业，产业人才规模与质量实现双提 升，对数字中国建设和数字经济发展的支撑作用大幅提 升。 二、提升产业创新能力 （四）加强核心技术攻关。推进新型计算模式和网 络架构下数据安全基础理论和技术研究，支持后量子密 码算法、密态计算等技术在数据安全产业的发展应用。优化升级数据识别、分类分级、数据脱敏、数据权限管 理等共性基础技术，加强隐私计算、数据流转分析等关 键技术攻关。研究大数据场景下轻量级安全传输存储、 隐私合规检测、数据滥用分析等技术。建设和认定一批 省部级及以上数据安全重点实验室，鼓励产学研用多方 主体共建高水平研发机构、产业协同创新中心，开展技 术攻关，推动成果转化。 （五）构建数据安全产品体系。加快发展数据资源 管理、资源保护产品，重点提升智能化水平，加强数据 质量评估、隐私计算等产品研发。发展面向重点行业领 域特色需求的精细化、专业型数据安全产品，开发适合 中小企业的解决方案和工具包，支持发展定制化、轻便 化的个人数据安全防护产品。提升基础软硬件数据安全 水平，推动数据安全产品与基础软硬件的适配发展，增 强数据安全内生能力。 （六）布局新兴领域融合创新。加快数据安全技术 与人工智能、大数据、区块链等新兴技术的交叉融合创 新，赋能提升数据安全态势感知、风险研判等能力水平。 加强第五代和第六代移动通信、工业互联网、物联网、 车联网等领域的数据安全需求分析，推动专用数据安全 技术产品创新研发、融合应用。支持数据安全产品云化改造，提升集约化、弹性化服务能力。 三、壮大数据安全服务 （七）推进规划咨询与建设运维服务。面向数据安 全合规需求，发展合规风险把控、数据资产管理、安全 体系设计等方面的规划咨询服务。围绕数据安全保护能 力建设与运行需求，积极发展系统集成、监测预警、应 急响应、安全审计等建设运维服务。面向数据有序开发 利用的安全需求，发展数据权益保护、违约鉴定等中介 服务。 （八）积极发展检测、评估、认证服务。建立数据 安全检测评估体系，加强与网络安全等级保护评测等相 关体系衔接，培育第三方检测、评估等服务机构，支持 开展检测、评估人员的培训。支持开展数据安全技术、 产品、服务和管理体系认证。鼓励检测、评估、认证机 构跨行业跨领域发展，推动跨行业标准互通和结果互认。 推动检测、评估等服务与数据安全相关标准体系的动态 衔接。 四、推进标准体系建设 （九）加强数据安全产业重点标准供给。充分发挥 标准对产业发展的支撑引领作用，促进产业技术、产品、 服务和应用标准化。鼓励科研院所、企事业单位、普通 高等院校及职业院校等各类主体积极参与数据安全产业评价、数据安全产品技术要求、数据安全产品评测、数 据安全服务等标准制定。高质高效推进贯标工作，加大 标准应用推广力度。积极参与数据安全国际标准组织活 动，推动国内国际协同发展。 五、推广技术产品应用 （十）提升关键环节、重点领域应用水平。深度分 析工业、电信、交通、金融、卫生健康、知识产权等领 域数据安全需求，梳理典型应用场景，分类制定数据安 全技术产品应用指南，促进数据处理各环节深度应用。 推动先进适用数据安全技术产品在电子商务、远程医疗、 在线教育、线上办公、直播新媒体等新型应用场景，以 及国家数据中心集群、国家算力枢纽节点等重大数据基 础设施中的应用。推进安全多方计算、联邦学习、全同 态加密等数据开发利用支撑技术的部署应用。 （十一）加强应用试点和示范推广。组织开展数据 安全新技术、新产品应用试点，推进技术产品迭代升级， 验证适用性和推广价值。遴选一批技术先进、特点突出、 应用成效显著的数据安全典型案例和创新主体，加强示 范引领。开展重点区域和行业数据安全应用示范，打造 数据安全创新应用先进示范区，集中示范应用并推广数 据安全技术产品和解决方案。 六、构建繁荣产业生态（十二）推动产业集聚发展。立足数据安全政策基 础、产业基础、发展基础等因素，布局建设国家数据安 全产业园，推动企业、技术、资本、人才等加快向园区 集中，逐步建立多点布局、以点带面、辐射全国的发展 格局。鼓励地方结合产业基础和优势，围绕关键技术产 品和重点领域应用，打造龙头企业引领、具有综合竞争 力的高端化、特色化数据安全产业集群。 （十三）打造融通发展企业体系。实施数据安全优 质企业培育工程，建立多层次、分阶段、递进式企业培 育体系，发展一批具有生态引领力的龙头骨干企业，培 育一批掌握核心技术、具有特色优势的数据安全专精特 新中小企业、专精特新“小巨人”企业，培育一批技术、 产品全球领先的单项冠军企业。发挥龙头骨干企业引领 支撑作用，带动中小微企业补齐短板、壮大规模、创新 模式，形成创新链、产业链优势互补，资金链、人才链 资源共享的合作共赢关系。 （十四）强化基础设施建设。充分利用已有资源， 建立健全数据安全风险库、行业分类分级规则库等资源 库，支撑数据安全产品研发、技术手段建设，为数据安 全场景应用测试等提供环境。建设数据安全产业公共服 务平台，提供创新支持、供需对接、产融合作、能力评 价、职业培训等服务，实现产业信息集中共享、供需两侧精准对接、公共服务敏捷响应。 七、强化人才供给保障 （十五）加强人才队伍建设。推动普通高等院校和 职业院校加强数据安全相关学科专业建设，强化课程体 系、师资队伍和实习实训等。制定颁布数据安全工程技 术人员国家职业标准、实施数字技术工程师培育项目， 培养壮大高水平数据安全工程师队伍，鼓励科研机构、 普通高等院校、职业院校、优质企业和培训机构深化产 教融合、协同育人，通过联合培养、共建实验室、创建 实习实训基地、线上线下结合等方式，培养实用型、复 合型数据安全专业技术技能人才和优秀管理人才。推进 通过职业资格评价、职业技能等级认定、专项职业能力 考核等，建立健全数据安全人才选拔、培养和激励机制， 遴选推广一批产业发展急需、行业特色鲜明的数据安全 优质培训项目。充分利用现有人才引进政策，引进海外 优质人才与创新团队。 八、深化国际交流合作 （十六）推进国际产业交流合作。充分利用双多边 机制，加强数据安全产业政策交流合作。加强与“一带 一路”沿线国家数据安全产业合作，促进标准衔接和认 证结果互认，推动产品、服务、技术、品牌“走出去”。