提出六项网络安全重点任务 工信部发“十四五”信息通信行业发展规划

近期，工信部发布《“十四五”信息通信行业发展规划》（以下简称《规划》），描绘了信息通信行业的发展蓝图，是未来五年加快建设网络强国和数字中国、推进信息通信行业高质量发展、引导市场主体行为、配置政府公共资源的指导性文件。11月16日上午，工信部召开新闻发布会，介绍《规划》有关情况并答记者问。


《规划》瞄准发展目标、聚焦问题短板，分别从新型数字基础设施、数字化发展、行业管理、安全保障以及跨地域跨行业统筹协调五个方面，提出了26项“十四五”期间行业发展和管理的重点方向。

在安全保障体系和能力建设方面，围绕国家网络安全工作“四个坚持”基本原则和防范化解重大网络安全风险的工作主线，《规划》提出着力完备网络基础设施保护和网络数据安全体系，持续提升新型数字基础设施安全管理水平，打造繁荣发展的网络安全产业和可信的网络生态环境，全面提升行业网络安全应急处置，构建国家网络安全新格局等6项重点任务，以支撑国家网络安全新格局形成。《规划》将行业关键信息基础设施及新型数字基础设施安全保障提到新的战略高度，通过深化网络安全防护和风险管理、防范遏制重大网络安全事件，提升行业关键信息基础设施及新型数字基础设施保障水平。《规划》首次将创新发展网络安全产业作为重要任务之一，通过开展创新示范应用、繁荣网络安全产业生态培育工程等措施，进一步提升网络安全产业核心技术掌控水平，为网络安全保障提供扎实支撑，为数字经济健康发展保驾护航。

工信部网络安全管理局副局长杜广达在发布会上强调了“十四五”期间工信部在网络安全方面的总体考虑，重点围绕五个方面抓好网络安全工作。一是夯基础。针对基础通信网络这一关键信息基础设施，全面完善实施行业关基保护、网络安全审查、关键设备安全检测、网络漏洞管理等重要制度，进一步提升针对高级持续性攻击等网络安全威胁监测、防御、溯源技术能力，全力保障基础通信网络安全运行。二是深融合。从制度标准、技术手段、企业责任落实等方面多措并举，加快构建5G、工业互联网、车联网等融合领域网络安全保障体系，护航工业和信息化高质量融合发展。三是护数据。积极适应数字经济发展要求，贯彻落实《数据安全法》赋予我部的工业和信息化领域数据安全监管职能，建立健全数据分级分类、重要数据保护、数据跨境流动等数据安全管理制度，加快构建数据安全风险技术监测体系，保障工业和信息化领域数据安全。四是促产业。优化网络和数据安全产业发展的政策环境，大力发展应用网络和数据安全先进适用技术，统筹推进国家网络安全、数据安全产业园区建设，培育具有国际竞争力的网络和数据安全领军企业，以壮大的产业技术水平和供给能力，厚植国家网络安全工作基础。五是强治理。坚持以人民为中心的发展理念，深化行业网络安全监管，充分发挥通信大数据资源和技术优势，持续加强防范治理电信网络诈骗、网络黑灰产等网络环境综合治理工作，净化网络空间，保障行业安全健康发展。

杜广达局长还明确，在保障关键信息基础设施方面，工信部将深入贯彻落实《关键信息基础设施安全保护条例》要求，持续提升行业关键信息基础设施安全保障水平。将围绕四个方面进行部署。一是完善安全监督管理机制。加快修订《通信网络安全防护管理办法》，做好行业政策体系与《关键信息基础设施安全保护条例》的衔接落实。健全行业网络安全标准体系，持续推进电信行业关键信息基础设施识别认定。二是健全安全技术能力体系。组织建设行业关键信息基础设施网络安全技术手段，完善安全监测和事件处置机制，提升安全风险协同防范能力。三是加强行业安全监督检查。指导监督行业关键信息基础设施运营者落实安全主体责任，深入开展安全防护检查与风险评估，督促整改网络安全问题隐患。四是强化网络安全产业支撑。开展网络安全技术应用试点示范，支持面向关键信息基础设施的安全技术创新应用，提升网络安全产品和服务供给水平。举办多层次网络安全技能竞赛，强化人才队伍支撑保障。

另外在数据安全方面，工信部将从四个方面开展工作。一是构建行业数据安全制度体系。加快出台《工业和信息化领域数据安全管理办法》，健全完善行业数据分类分级、重要数据保护、风险通报、申诉受理、应急管理、检测评估等基础制度。二是加强标准顶层设计和统筹制定。建立行业数据安全标准体系，研究制定车联网、工业互联网、人工智能等重要领域数据安全标准，开展贯标达标等工作。三是加强数据安全监管。面向电信领域先行先试，逐步开展重要数据目录编制、备案管理、安全风险检测评估等工作。面向工业领域开展数据安全管理试点，摸索工业领域数据安全管理路径和模式，遴选推广优秀实践案例。四是大力发展数据安全产业。推动出台促进数据安全产业发展的政策文件，完善数据安全产业政策环境。开展数据安全关键技术和产品攻关与试点应用。研究推动国家数据安全产业园等创新载体布局建设。