安全風險評估產(chǎn)業(yè)工作報告

安全風險評估產(chǎn)業(yè)工作報告

建立產(chǎn)業(yè)聯(lián)盟、企業(yè)等多層次溝通對話機制，針對工業(yè)互聯(lián)網(wǎng)最新發(fā)展、全球基礎設施建設、數(shù)據(jù)流動、安全保障、政策法規(guī)等重大問題開展交流與合作。加強與國際組織的協(xié)同合作，共同制定工業(yè)互聯(lián)網(wǎng)標準規(guī)范和國際規(guī)則，構(gòu)建多邊、民主、透明的工業(yè)互聯(lián)網(wǎng)國際治理體系。支持擴大直接融資比重，支持符合條件的工業(yè)互聯(lián)網(wǎng)企業(yè)在境內(nèi)外各層次資本市場開展股權(quán)融資，積極推動項目收益?zhèn)⒖赊D(zhuǎn)債、企業(yè)債、公司債等在工業(yè)互聯(lián)網(wǎng)領域的應用，引導各類投資基金等向工業(yè)互聯(lián)網(wǎng)領域傾斜。加大精準信貸扶持力度，完善銀企對接機制，為工業(yè)互聯(lián)網(wǎng)技術(shù)、業(yè)務和應用創(chuàng)新提供貸款服務；鼓勵銀行業(yè)金融機構(gòu)創(chuàng)新信貸產(chǎn)品，在依法合規(guī)、風險可控、商業(yè)可持續(xù)的前提下，探索開發(fā)數(shù)據(jù)資產(chǎn)等質(zhì)押貸款業(yè)務。延伸產(chǎn)業(yè)鏈金融服務范圍，鼓勵符合條件的企業(yè)集團設立財務公司，為集團下屬工業(yè)互聯(lián)網(wǎng)企業(yè)提供財務管理服務，加強資金集約化管理，提高資金使用效率，降低資金成本。拓展針對性保險服務，支持保險公司根據(jù)工業(yè)互聯(lián)網(wǎng)需求開發(fā)相應的保險產(chǎn)品。完善生態(tài)體系（一）構(gòu)建創(chuàng)新體系建設工業(yè)互聯(lián)網(wǎng)創(chuàng)新中心，有效整合高校、科研院所、企業(yè)創(chuàng)新資源，圍繞重大共性需求和重點行業(yè)需要，開展工業(yè)互聯(lián)網(wǎng)產(chǎn)學研協(xié)同創(chuàng)新，促進技術(shù)創(chuàng)新成果產(chǎn)業(yè)化。面向關鍵技術(shù)和平臺需求，支持建設一批能夠融入國際化發(fā)展的開源社區(qū)，提供良好開發(fā)環(huán)境，共享開源技術(shù)、代碼和開發(fā)工具。規(guī)范和健全中介服務體系，支持技術(shù)咨詢、知識產(chǎn)權(quán)分析預警和交易、投融資、人才培訓等專業(yè)化服務發(fā)展，加快技術(shù)轉(zhuǎn)移與應用推廣。（二）構(gòu)建應用生態(tài)支持平臺企業(yè)面向不同行業(yè)智能化轉(zhuǎn)型需求，通過開放平臺功能與數(shù)據(jù)、提供開發(fā)環(huán)境與工具等方式，廣泛匯聚第三方應用開發(fā)者，形成集體開發(fā)、合作創(chuàng)新、對等評估的研發(fā)機制。支持通過舉辦開發(fā)者大會、應用創(chuàng)新競賽、專業(yè)培訓及參與國際開源項目等方式，不斷提升開發(fā)者的應用創(chuàng)新能力，形成良性互動的發(fā)展模式。（三）構(gòu)建企業(yè)協(xié)同發(fā)展體系以產(chǎn)業(yè)聯(lián)盟、技術(shù)標準、系統(tǒng)集成服務等為紐帶，以應用需求為導向，促進裝備、自動化、軟件、通信、互聯(lián)網(wǎng)等不同領域企業(yè)深入合作，推動多領域融合型技術(shù)研發(fā)與產(chǎn)業(yè)化應用。依托工業(yè)互聯(lián)網(wǎng)促進融通發(fā)展，推動一二三產(chǎn)業(yè)、大中小企業(yè)跨界融通，鼓勵龍頭工業(yè)企業(yè)利用工業(yè)互聯(lián)網(wǎng)將業(yè)務流程與管理體系向上下游延伸，帶動中小企業(yè)開展網(wǎng)絡化改造和工業(yè)互聯(lián)網(wǎng)應用，提升整體發(fā)展水平。（四）構(gòu)建區(qū)域協(xié)同發(fā)展體系強化對工業(yè)互聯(lián)網(wǎng)區(qū)域發(fā)展的統(tǒng)籌規(guī)劃，面向關鍵基礎設施、產(chǎn)業(yè)支撐能力等核心要素，形成地方聯(lián)動、區(qū)域互補的協(xié)同發(fā)展機制。根據(jù)不同區(qū)域制造業(yè)發(fā)展水平，結(jié)合國家新型工業(yè)化產(chǎn)業(yè)示范基地建設，遴選一批產(chǎn)業(yè)特色鮮明、轉(zhuǎn)型需求迫切、地方積極性高、在工業(yè)互聯(lián)網(wǎng)應用部署方面已取得一定成效的地區(qū)，因地制宜開展產(chǎn)業(yè)示范基地建設，探索形成不同地區(qū)、不同層次的工業(yè)互聯(lián)網(wǎng)發(fā)展路徑和模式，并逐步形成各有特色、相互帶動的區(qū)域發(fā)展格局。網(wǎng)絡安全行業(yè)發(fā)展面臨的機遇及挑戰(zhàn)（一）網(wǎng)絡安全行業(yè)面臨的機遇1、法律法規(guī)、政策體系的建設帶動網(wǎng)絡安全市場快速增長網(wǎng)絡安全產(chǎn)業(yè)的市場規(guī)模和法律法規(guī)賦予信息所有者的責任成正相關關系，即網(wǎng)絡安全責任越大，網(wǎng)絡安全市場規(guī)模也就越大。近期我國密集發(fā)布了多項網(wǎng)絡安全法律法規(guī)，隨著其進一步細化落實，將深刻影響十四五期間網(wǎng)絡安全市場的發(fā)展進程和方向。法律法規(guī)、政策體系的建設將繼續(xù)推動市場高速增長。從歷史經(jīng)驗來看，歷次重要網(wǎng)絡安全法律法規(guī)的頒布實施均推動了網(wǎng)絡安全市場需求增長。未來幾年，得益于《密碼法》《數(shù)據(jù)安全法》等多部重要法律法規(guī)的實施，這一趨勢將得以延續(xù)。2、網(wǎng)絡安全行業(yè)保障數(shù)字經(jīng)濟健康發(fā)展近年來，我國數(shù)字經(jīng)濟高速發(fā)展，數(shù)字產(chǎn)業(yè)化的規(guī)模持續(xù)增長，各行業(yè)數(shù)字化轉(zhuǎn)型進程加速，數(shù)字經(jīng)濟發(fā)展為我國經(jīng)濟增長注入新動力。在帶來重大發(fā)展機遇的同時，數(shù)字經(jīng)濟也帶來了新的挑戰(zhàn)，網(wǎng)絡安全風險和威脅不斷加大，數(shù)字經(jīng)濟將面臨重大風險，網(wǎng)絡安全已成為關乎數(shù)字經(jīng)濟高質(zhì)量發(fā)展的重要問題。為了應對這些挑戰(zhàn)，國家不斷完善網(wǎng)絡安全相關法律法規(guī)，對網(wǎng)絡安全建設提出了新標準和新要求，為數(shù)字經(jīng)濟健康發(fā)展提供了重要保障。數(shù)字經(jīng)濟的發(fā)展過程需要由網(wǎng)絡安全產(chǎn)業(yè)提供保障，推動網(wǎng)絡安全市場的快速發(fā)展。在網(wǎng)絡安全人才短缺、培養(yǎng)成本較高的背景下，安全運營服務將會激發(fā)網(wǎng)絡安全最大效能，大幅提升網(wǎng)絡安全的生產(chǎn)力。當前網(wǎng)絡安全行業(yè)面臨著人才短缺、供給不足的問題，且預計在未來一段時間內(nèi)，由于人才培養(yǎng)面臨路徑復雜、周期較長且成本較高的困境，人才短缺問題得到有效緩解或改善的可能性較低。為了解決網(wǎng)絡安全服務人才的供需矛盾，各企業(yè)持續(xù)提升機器學習和人工智能等自動化學習技術(shù)、不斷研制相關產(chǎn)品，以幫助提高網(wǎng)絡安全服務的效率。通過融合產(chǎn)品租賃、服務和管理三要素，網(wǎng)絡安全服務商為用戶提供常態(tài)化的網(wǎng)絡安全運營保障服務和整體安全運營的交付支撐，幫助用戶打造能面對實戰(zhàn)化攻擊的網(wǎng)絡安全體系，解決用戶頂層規(guī)劃、資金、人手短缺以及效率低、無運營的狀況。因此網(wǎng)絡安全運營服務市場存在廣闊的發(fā)展前景。（二）網(wǎng)絡安全行業(yè)面臨的挑戰(zhàn)雖然近幾年我國網(wǎng)絡安全市場快速發(fā)展，但與國際市場相比，我國信息安全產(chǎn)業(yè)規(guī)模占全球信息安全產(chǎn)業(yè)規(guī)模的比重較低，整體發(fā)展水平相對較低，產(chǎn)業(yè)鏈條不夠完善，缺少具有國際市場競爭力和影響力的龍頭企業(yè)。此外，我國企業(yè)IT投入的重心仍集中在改善信息系統(tǒng)，對網(wǎng)絡安全的重視程度不足，對網(wǎng)絡安全的投入比例遠低于信息化程度較高的發(fā)達國家。且在現(xiàn)階段重產(chǎn)品，輕服務的觀念下，網(wǎng)絡安全服務行業(yè)的投資規(guī)模更顯不足。信息安全行業(yè)是知識和技術(shù)密集型行業(yè)，對從業(yè)人員的專業(yè)能力和從業(yè)經(jīng)驗要求較高。根據(jù)工業(yè)和信息化部人才交流中心等多個機構(gòu)聯(lián)合發(fā)布的《網(wǎng)絡安全產(chǎn)業(yè)人才發(fā)展報告》（2021年版）的統(tǒng)計數(shù)據(jù)，網(wǎng)絡安全人才存在嚴重的供需失衡現(xiàn)狀，人才培養(yǎng)速度遠跟不上快速發(fā)展的網(wǎng)絡安全市場，預計2021年中國網(wǎng)絡安全人才需求累計缺口超過140萬人，而每年網(wǎng)絡安全專業(yè)畢業(yè)生人數(shù)僅為2萬余人，網(wǎng)絡安全人才供給難以填補需求缺口。同時，國內(nèi)信息安全行業(yè)的高端人才相對有限，尤其缺乏既掌握客戶所處行業(yè)知識背景又掌握信息安全及軟件研發(fā)技術(shù)的高端人才。巨大的人才需求缺口在一定程度上制約了網(wǎng)絡安全行業(yè)的快速發(fā)展。根據(jù)中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟發(fā)布的《中國網(wǎng)絡安全產(chǎn)業(yè)分析報告》（2021年）分析，2020年CR8的競爭型轉(zhuǎn)變?yōu)榈图卸鹊墓颜夹?。隨著網(wǎng)絡安全行業(yè)的快速增長及行業(yè)集中度的穩(wěn)步提高，預示著強者越強，弱者越弱的競爭態(tài)勢，企業(yè)抓住行業(yè)擴張伴隨的機遇以及快速成長的能力決定了其未來的行業(yè)地位及發(fā)展前景。創(chuàng)新金融服務方式支持擴大直接融資比重，支持符合條件的工業(yè)互聯(lián)網(wǎng)企業(yè)在境內(nèi)外各層次資本市場開展股權(quán)融資，積極推動項目收益?zhèn)?、可轉(zhuǎn)債、企業(yè)債、公司債等在工業(yè)互聯(lián)網(wǎng)領域的應用，引導各類投資基金等向工業(yè)互聯(lián)網(wǎng)領域傾斜。加大精準信貸扶持力度，完善銀企對接機制，為工業(yè)互聯(lián)網(wǎng)技術(shù)、業(yè)務和應用創(chuàng)新提供貸款服務；鼓勵銀行業(yè)金融機構(gòu)創(chuàng)新信貸產(chǎn)品，在依法合規(guī)、風險可控、商業(yè)可持續(xù)的前提下，探索開發(fā)數(shù)據(jù)資產(chǎn)等質(zhì)押貸款業(yè)務。延伸產(chǎn)業(yè)鏈金融服務范圍，鼓勵符合條件的企業(yè)集團設立財務公司，為集團下屬工業(yè)互聯(lián)網(wǎng)企業(yè)提供財務管理服務，加強資金集約化管理，提高資金使用效率，降低資金成本。拓展針對性保險服務，支持保險公司根據(jù)工業(yè)互聯(lián)網(wǎng)需求開發(fā)相應的保險產(chǎn)品。建立健全法規(guī)制度完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系，明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡的基礎設施地位，建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全、平臺責任、數(shù)據(jù)保護等的法規(guī)體系。細化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全制度，制定工業(yè)互聯(lián)網(wǎng)關鍵信息基礎設施和數(shù)據(jù)保護相關規(guī)則，構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢感知預警、網(wǎng)絡安全事件通報和應急處置等機制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機制，明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則，探索建立數(shù)據(jù)流通規(guī)范。加快新興應用領域法規(guī)制度建設，推動開展人機交互、智能產(chǎn)品等新興領域信息保護、數(shù)據(jù)流通、數(shù)據(jù)公開、安全責任等相關研究，完善相關制度。推動開放合作（一）提高企業(yè)國際化發(fā)展能力鼓勵國內(nèi)外企業(yè)面向大數(shù)據(jù)分析、工業(yè)數(shù)據(jù)建模、關鍵軟件系統(tǒng)、芯片等薄弱環(huán)節(jié)，合作開展技術(shù)攻關和產(chǎn)品研發(fā)。建立工業(yè)互聯(lián)網(wǎng)技術(shù)、產(chǎn)品、平臺、服務方面的國際合作機制，推動工業(yè)互聯(lián)網(wǎng)平臺、集成方案等引進來和走出去。鼓勵國內(nèi)外企業(yè)跨領域、全產(chǎn)業(yè)鏈緊密協(xié)作。（二）加強多邊對話與合作建立產(chǎn)業(yè)聯(lián)盟、企業(yè)等多層次溝通對話機制，針對工業(yè)互聯(lián)網(wǎng)最新發(fā)展、全球基礎設施建設、數(shù)據(jù)流動、安全保障、政策法規(guī)等重大問題開展交流與合作。加強與國際組織的協(xié)同合作，共同制定工業(yè)互聯(lián)網(wǎng)標準規(guī)范和國際規(guī)則，構(gòu)建多邊、民主、透明的工業(yè)互聯(lián)網(wǎng)國際治理體系。強化安全保障（一）提升安全防護能力加強工業(yè)互聯(lián)網(wǎng)安全體系研究，技術(shù)和管理相結(jié)合，建立涵蓋設備安全、控制安全、網(wǎng)絡安全、平臺安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。加大對技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度，重點突破標識解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關核心技術(shù)，推動攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品研發(fā)，建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術(shù)保障能力。構(gòu)建工業(yè)互聯(lián)網(wǎng)設備、網(wǎng)絡和平臺的安全評估認證體系，依托產(chǎn)業(yè)聯(lián)盟等第三方機構(gòu)開展安全能力評估和認證，引領工業(yè)互聯(lián)網(wǎng)安全防護能力不斷提升。（二）建立數(shù)據(jù)安全保護體系建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關主體的數(shù)據(jù)安全保護責任和具體要求，加強數(shù)據(jù)收集、存儲、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護能力。建立工業(yè)數(shù)據(jù)分級分類管理制度，形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動管理機制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報要求，加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。（三）推動安全技術(shù)手段建設督促工業(yè)互聯(lián)網(wǎng)相關企業(yè)落實網(wǎng)絡安全主體責任，指導企業(yè)加大安全投入，加強安全防護和監(jiān)測處置技術(shù)手段建設，開展工業(yè)互聯(lián)網(wǎng)安全試點示范，提升安全防護能力。積極發(fā)揮相關產(chǎn)業(yè)聯(lián)盟引導作用，整合行業(yè)資源，鼓勵聯(lián)盟單位創(chuàng)新服務模式，提供安全運維、安全咨詢等服務，提升行業(yè)整體安全保障服務能力。充分發(fā)揮國家專業(yè)機構(gòu)和社會力量作用，增強國家級工業(yè)互聯(lián)網(wǎng)安全技術(shù)支撐能力，著力提升隱患排查、攻擊發(fā)現(xiàn)、應急處置和攻擊溯源能力。夯實網(wǎng)絡基礎（一）推動網(wǎng)絡改造升級提速降費面向企業(yè)低時延、高可靠、廣覆蓋的網(wǎng)絡需求，大力推動工業(yè)企業(yè)內(nèi)外網(wǎng)建設。加快推進寬帶網(wǎng)絡基礎設施建設與改造，擴大網(wǎng)絡覆蓋范圍，優(yōu)化升級國家骨干網(wǎng)絡。推進工業(yè)企業(yè)內(nèi)網(wǎng)的IP（互聯(lián)網(wǎng)協(xié)議）化、扁平化、柔性化技術(shù)改造和建設部署。推動新型智能網(wǎng)關應用，全面部署IPv6（互聯(lián)網(wǎng)協(xié)議第6版）。繼續(xù)推進連接中小企業(yè)的專線建設。在完成2017年工作報告確定的網(wǎng)絡提速降費任務基礎上，進一步提升網(wǎng)絡速率、降低資費水平，特別是大幅降低中小企業(yè)互聯(lián)網(wǎng)專線接入資費水平。加強資源開放，支持大中小企業(yè)融通發(fā)展。加大無線電頻譜等關鍵資源保障力度。（二）推進標識解析體系建設加強工業(yè)互聯(lián)網(wǎng)標識解析體系頂層設計，制定整體架構(gòu)，明確發(fā)展目標、路線圖和時間表。設立國家工業(yè)互聯(lián)網(wǎng)標識解析管理機構(gòu)，構(gòu)建標識解析服務體系，支持各級標識解析節(jié)點和公共遞歸解析節(jié)點建設，利用標識實現(xiàn)全球供應鏈系統(tǒng)和企業(yè)生產(chǎn)系統(tǒng)間精準對接，以及跨企業(yè)、跨地區(qū)、跨行業(yè)的產(chǎn)品全生命周期管理，促進信息資源集成共享。健全組織實施機制在國家制造強國建設領導小組下設立工業(yè)互聯(lián)網(wǎng)專