附件

关于促进网络安全产业发展的指导意见（征求意见稿）

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。当前，各种形式的网络攻击、黑客入侵、恶意代码、安全漏洞层出不穷，对关键信息基础设施安全、数据安全、个人信息安全构成严重威胁。网络安全的本质是技术对抗，保障网络安全离不开网络安全技术和产业的有力支撑。近年来，我国网络安全产业规模快速增长、产品体系相对完善、创新能力逐步增强、发展环境明显优化，但与网络安全保障要求相比，还存在核心技术欠缺、产业规模较小、市场需求不足、产业协同不够等问题。为积极发展网络安全产业，提升网络安全技术支撑保障水平，制定本指导意见。

一、总体要求

（一）指导思想

以习近平新时代中国特色社会主义思想为指导，深入贯彻习近平总书记关于网络安全的系列重要讲话精神，坚持新发展理念，树立正确的网络安全观，贯彻落实《网络安全法》，以服务国家网络空间安全战略需求为导向，主动应对互联网、大数据、人工智能和实体经济深度融合伴生的新风险，积极应对5G、工业互联网、下一代互联网、物联网等新技术新应用带来的新挑战，坚持市场主导、政府引导，着力突破关键技术、构建产业生态、优化发展环境，推动我国网络安全产业高质量发展，为维护国家网络空间安全、保障网络强国建设提供有力的产业支撑。

（二）基本原则

创新驱动。大力推动技术、产品创新，突破技术瓶颈，着力提升网络安全核心技术能力。创新网络安全服务模式，提升网络安全专业化服务水平，实现产业发展逐步由产品主导向服务主导转变。

协同发展。充分调动各方力量，加强产学研合作，鼓励技术成果转化，推动强强联合、协同攻关，构建多方参与、优势互补、融合发展的产业生态体系。推动产融合作，引导社会资本参与网络安全产业发展。

需求引领。推动各行业各领域持续加大网络安全投入，坚持问题导向，加强供需对接，促使产业更好满足金融、能源、通信、交通、电子政务等重点领域网络安全需求。

开放合作。推动网络安全产业国际交流合作，学习借鉴国外产业发展模式，促进技术、人才交流和信息共享，积极参与“一带一路”建设，提升产业国际竞争力。

（三）发展目标

网络安全技术创新能力显著增强，网络安全产品和服务体系更加健全，网络安全职业人才队伍日益壮大，政产学研用资协同发展的网络安全产业格局不断巩固，产业发展环境更加优化，网络安全产业维护国家网络空间安全、保障网络强国建设的支撑能力大幅提升。到2025年，培育形成一批年营收超过20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过2000亿。

二、主要任务

（一）着力突破网络安全关键技术

以构建先进完备的网络安全产品体系为目标，聚焦网络安全事前防护、事中监测、事后处置、调查取证等环节需要，大力推动资产识别、漏洞挖掘、病毒查杀、边界防护、入侵防御、源码检测、数据保护、追踪溯源等网络安全产品演进升级，着力提升隐患排查、态势感知、应急处置和追踪溯源能力。加强5G、下一代互联网、工业互联网、物联网、车联网等新兴领域网络安全威胁和风险分析，大力推动相关场景下的网络安全技术产品研发。支持云计算、大数据、人工智能、量子计算等技术在网络安全领域的应用，着力提升威胁情报分析、智能监测预警、加密通信等网络安全防御能力。积极探索拟态防御、可信计算、零信任安全等网络安全新理念、新架构，推动网络安全理论和技术创新。

（二）积极创新网络安全服务模式

针对网络安全专业性强、技术演进快、应用难度大的特点，倡导“安全即服务”的理念，鼓励网络安全企业由提供安全产品向提供安全服务和解决方案转变。支持专业机构和企业开展网络安全规划咨询、威胁情报、风险评估、检测认证、安全集成、应急响应等安全服务，规范漏洞扫描、披露等活动。支持合法设立的认证机构依法开展网络安全认证。大力发展基于云模式的网络安全公共服务平台，提供远程实时在线的漏洞发现、网站防护、抗拒绝服务攻击、域名安全等服务。鼓励基础电信企业和云服务提供商发挥网络资源优势，面向客户提供网络安全监测预警、攻击防护、应急保障等增值服务。鼓励发展面向智慧城市建设、电子政务等领域的网络安全一体化运营外包服务。探索开展网络安全保险服务。

（三）合力打造网络安全产业生态

支持龙头骨干企业整合网络安全创新链、产业链、价值链，建立开放性网络安全技术研发、标准验证、成果转化平台，畅通创新能力对接转化渠道，实现大中小企业之间多维度、多触点的创新能力共享、创新成果转化和品牌协同。着力培育主营业务突出、竞争能力强、成长性好的网络安全中小企业，鼓励以专业化分工、服务外包、共享研发等方式与大企业相互合作，形成协同共赢格局。充分调动各类园区、企业、科研院所、金融机构等主体的积极性和主动性，鼓励集聚、集约、关联、成链、合作发展。培育建设一批网络安全技术、产品协同创新平台和实验室，开展共性重要问题和市场亟需方向的联合研究，充分发挥科技支撑引领作用，推动产业共性技术研发和推广应用，引导创新资源集聚。鼓励企业、研究机构、高校、行业组织等积极参与制定网络安全相关国家标准、行业标准。