網絡安全咨詢產業(yè)發(fā)展行動意見

網絡安全咨詢產業(yè)發(fā)展行動意見

加強人才隊伍建設，引進和培養(yǎng)相結合，兼收并蓄，廣攬國內外人才，不斷壯大工業(yè)互聯網人才隊伍。加快新興學科布局，加強工業(yè)互聯網相關學科建設；協同發(fā)揮高校、企業(yè)、科研機構、產業(yè)集聚區(qū)等各方作用，大力培育工業(yè)互聯網技術人才和應用創(chuàng)新型人才；依托國家重大人才工程項目和高層次人才特殊支持計劃，引進一批工業(yè)互聯網高水平研究型科學家和具備產業(yè)經驗的高層次科技人才。建立工業(yè)互聯網智庫，形成具有政策研究能力和決策咨詢能力的高端咨詢人才隊伍；鼓勵工業(yè)互聯網技術創(chuàng)新人才投身形式多樣的科普教育活動。創(chuàng)新人才使用機制，暢通高校、科研機構和企業(yè)間人才流動渠道，鼓勵通過雙向掛職、短期工作、項目合作等柔性流動方式加強人才互通共享；支持我國專業(yè)技術人才在國際工業(yè)互聯網組織任職或承擔相關任務；發(fā)展工業(yè)互聯網專業(yè)人才市場，建立人才數據庫，完善面向全球的人才供需對接機制。優(yōu)化人才評價激勵制度，建立科學的人才評價體系，充分發(fā)揮人才積極性、主動性；拓展知識、技術、技能和管理要素參與分配途徑，完善技術入股、股權期權激勵、科技成果轉化收益分配等機制；為工業(yè)互聯網領域高端人才引進開辟綠色通道，加大在來華工作許可、出入境、居留、住房、醫(yī)療、教育、社會保障、表彰等方面的配套政策支持力度，鼓勵人才參與工業(yè)互聯網創(chuàng)業(yè)創(chuàng)新。創(chuàng)新金融服務方式支持擴大直接融資比重，支持符合條件的工業(yè)互聯網企業(yè)在境內外各層次資本市場開展股權融資，積極推動項目收益?zhèn)?、可轉債、企業(yè)債、公司債等在工業(yè)互聯網領域的應用，引導各類投資基金等向工業(yè)互聯網領域傾斜。加大精準信貸扶持力度，完善銀企對接機制，為工業(yè)互聯網技術、業(yè)務和應用創(chuàng)新提供貸款服務；鼓勵銀行業(yè)金融機構創(chuàng)新信貸產品，在依法合規(guī)、風險可控、商業(yè)可持續(xù)的前提下，探索開發(fā)數據資產等質押貸款業(yè)務。延伸產業(yè)鏈金融服務范圍，鼓勵符合條件的企業(yè)集團設立財務公司，為集團下屬工業(yè)互聯網企業(yè)提供財務管理服務，加強資金集約化管理，提高資金使用效率，降低資金成本。拓展針對性保險服務，支持保險公司根據工業(yè)互聯網需求開發(fā)相應的保險產品?；驹瓌t（一）遵循規(guī)律，創(chuàng)新驅動遵循工業(yè)演進規(guī)律、科技創(chuàng)新規(guī)律和企業(yè)發(fā)展規(guī)律，借鑒國際先進經驗，建設具有中國特色的工業(yè)互聯網體系。按照建設現代化經濟體系的要求，發(fā)揮我國工業(yè)體系完備、網絡基礎堅實、互聯網創(chuàng)新活躍的優(yōu)勢，推動互聯網和實體經濟深度融合，引進培養(yǎng)高端人才，加強科研攻關，實現創(chuàng)新驅動發(fā)展。（二）市場主導，引導發(fā)揮市場在資源配置中的決定性作用，更好發(fā)揮作用。強化企業(yè)市場主體地位，激發(fā)企業(yè)內生動力，推進技術創(chuàng)新、產業(yè)突破、平臺構建、生態(tài)打造。發(fā)揮在加強規(guī)劃引導、完善法規(guī)標準、保護知識產權、維護市場秩序等方面的作用，營造良好發(fā)展環(huán)境。（三）開放發(fā)展，安全可靠把握好安全與發(fā)展的辯證關系。發(fā)揮工業(yè)互聯網開放性、交互性優(yōu)勢，促進工業(yè)體系開放式發(fā)展。推動工業(yè)互聯網在各產業(yè)領域廣泛應用，積極開展國際合作。堅持工業(yè)互聯網安全保障手段同步規(guī)劃、同步建設、同步運行，提升工業(yè)互聯網安全防護能力。（四）系統謀劃，統籌推進做好頂層設計和系統謀劃，科學制定、合理規(guī)劃工業(yè)互聯網技術路線和發(fā)展路徑，統籌實現技術研發(fā)、產業(yè)發(fā)展和應用部署良性互動，不同行業(yè)、不同發(fā)展階段的企業(yè)協同發(fā)展，區(qū)域布局協調有序。網絡安全服務市場情況網絡安全服務是指第三方網絡安全機構提供的貫穿于企業(yè)整個IT基礎設施建設過程中所需要的網絡安全規(guī)劃、設計、建設、管理等服務。2018年至2020年，國內網絡安全服務收入占總體安全業(yè)務收入比例分別為13．80%、15．60%、17．70%，呈現小幅上漲的趨勢。隨著網絡安全市場由合規(guī)驅動為主轉變?yōu)檎吆弦?guī)、技術升級和安全事件多因素共同驅動，預計未來網絡安全服務業(yè)務將維持快速增長及市場規(guī)模占比持續(xù)提升的趨勢。（一）安全咨詢服務市場情況安全咨詢系安全服務的重要組成部分，主要包括安全戰(zhàn)略規(guī)劃、安全架構設計、安全風險評估等。經過多年的發(fā)展，安全咨詢已經成為一個成熟的行業(yè)，近年來國際安全咨詢市場規(guī)模保持平穩(wěn)增長。根據Gartner的統計數據，2019年全球安全咨詢市場總規(guī)模達230億美元，約占據網絡安全市場整體規(guī)模的20%，系網絡安全行業(yè)最大的分支之一。根據Gartner的統計數據，2018年大中華市場（包括中國大陸、中國香港、中國澳門、中國臺灣等）的安全咨詢市場規(guī)模僅占全球市場規(guī)模的4．0%，相較于占比44．8%的北美市場及31．3%的西歐市場仍存在較大的差距，但其同比增速為20．7%，展現出強勁的增長態(tài)勢。隨著政府、企事業(yè)單位規(guī)范化意識的逐步增強及法律政策的日漸完善，國內的安全咨詢市場將保持持續(xù)快速發(fā)展的態(tài)勢。2017年6月，《網絡安全法》正式實施，明確規(guī)定了網絡運營者應當按照網絡安全等級保護制度的要求，履行安全保護義務。2019年12月，等保2．0制度正式實施，全方位覆蓋保護對象，除原有基礎網絡和信息系統外，將大數據中心、云計算平臺、物聯網、工控系統、公眾服務平臺、互聯網企業(yè)及其他關系國計民生的企業(yè)統一納入等級保護監(jiān)督。與原等保1．0相比，等保2．0的監(jiān)管范圍大大擴大，進一步釋放等保市場需求，加之政府、企事業(yè)單位內生的網絡安全需求，拉動了等級保護測評市場的快速發(fā)展。2018年2月，密標委發(fā)布了《信息系統密碼應用基本要求》，對信息系統中的密碼應用提出了基本要求，為當前商用密碼的應用提供了規(guī)范化的指導及評估標準依據；2020年，《密碼法》正式實施，明確關鍵信息基礎設施和三級以上重要系統的運營者必須按照要求使用商用密碼，并開展商用密碼應用安全性評估。作為國內網絡安全行業(yè)的新興市場，商業(yè)密碼測評具有廣闊的發(fā)展前景。（二）安全運營服務市場情況安全運營是指第三方安全服務商通過遠程或者現場的方式向用戶交付持續(xù)性的安全服務，其中通過遠程安全運營中心（SOC）交付的事件監(jiān)控、分析、預警、響應等一系列服務為托管安全服務（MSS），而通過現場人員交付的安全運營服務為安全外包服務。托管安全服務作為安全運營服務的重要組成部分，其主要服務內容包括遠程24小時全天候對客戶側的安全事件和相關數據源（包括日志、流量等）進行安全監(jiān)控和威脅檢測、漏洞（弱點）評估與管理、IT安全設備和工具管理及對客戶安全事件進行響應。近年來，托管安全服務市場規(guī)模的增長速度基本維持在10%以上，根據IDC的統計，2018年全球托管安全服務市場規(guī)模達211億美元。根據IDC的預測，2018年至2023年，全球托管安全服務市場規(guī)模將保持較為平穩(wěn)增長的態(tài)勢，其增長幅度維持在12%以上，整體市場規(guī)模將于2023年達到405億美元。（三）安全培訓服務市場情況人才的培養(yǎng)是產業(yè)持續(xù)快速發(fā)展不可或缺的基礎。國內網絡安全人才培育起步較慢，至2016年網絡安全和信息化領導小組辦公室發(fā)布《關于加強網絡安全學科建設和人才培養(yǎng)的意見》，我國才加速了相關人才培養(yǎng)的步伐。但由于我國信息化、數字化轉型的迅速發(fā)展，且網絡安全人才培養(yǎng)體系較為復雜，因此國內網絡安全人才仍處于供需嚴重失衡的情況。當前國內巨大的網絡安全人才缺口為安全培訓服務市場的發(fā)展奠定了堅實的基礎。根據《網絡安全產業(yè)人才發(fā)展報告》（2021年版）的統計數據，年均2萬余名網絡安全專業(yè)畢業(yè)生對于2021年我國超過140萬的網絡安全人才需求累計缺口無法起到顯著的彌補作用，因此網絡安全培訓服務成為培育行業(yè)專業(yè)管理人才、技術人才和復合型人才的重要板塊。同時，隨著行業(yè)持續(xù)的高速發(fā)展及產業(yè)、技術的迭代更新，行業(yè)人才的需求將進一步得到充分增大，持續(xù)促進安全培訓服務市場的快速發(fā)展。加強產業(yè)支撐（一）加大關鍵共性技術攻關力度開展時間敏感網絡、確定性網絡、低功耗工業(yè)無線網絡等新型網絡互聯技術研究，加快5G、軟件定義網絡等技術在工業(yè)互聯網中的應用研究。推動解析、信息管理、異構標識互操作等工業(yè)互聯網標識解析關鍵技術及安全可靠機制研究。加快IPv6等核心技術攻關。促進邊緣計算、人工智能、增強現實、虛擬現實、區(qū)塊鏈等新興前沿技術在工業(yè)互聯網中的應用研究與探索。（二）構建工業(yè)互聯網標準體系成立國家工業(yè)互聯網標準協調推進組、總體組和專家咨詢組，統籌推進工業(yè)互聯網標準體系建設，優(yōu)化推進機制，加快建立統一、綜合、開放的工業(yè)互聯網標準體系。制定一批總體性標準、基礎共性標準、應用標準、安全標準。組織開展標準研制及試驗驗證工程，同步推進標準內容試驗驗證、試驗驗證環(huán)境建設、仿真與測試工具開發(fā)和推廣。完善生態(tài)體系（一）構建創(chuàng)新體系建設工業(yè)互聯網創(chuàng)新中心，有效整合高校、科研院所、企業(yè)創(chuàng)新資源，圍繞重大共性需求和重點行業(yè)需要，開展工業(yè)互聯網產學研協同創(chuàng)新，促進技術創(chuàng)新成果產業(yè)化。面向關鍵技術和平臺需求，支持建設一批能夠融入國際化發(fā)展的開源社區(qū)，提供良好開發(fā)環(huán)境，共享開源技術、代碼和開發(fā)工具。規(guī)范和健全中介服務體系，支持技術咨詢、知識產權分析預警和交易、投融資、人才培訓等專業(yè)化服務發(fā)展，加快技術轉移與應用推廣。（二）構建應用生態(tài)支持平臺企業(yè)面向不同行業(yè)智能化轉型需求，通過開放平臺功能與數據、提供開發(fā)環(huán)境與工具等方式，廣泛匯聚第三方應用開發(fā)者，形成集體開發(fā)、合作創(chuàng)新、對等評估的研發(fā)機制。支持通過舉辦開發(fā)者大會、應用創(chuàng)新競賽、專業(yè)培訓及參與國際開源項目等方式，不斷提升開發(fā)者的應用創(chuàng)新能力，形成良性互動的發(fā)展模式。（三）構建企業(yè)協同發(fā)展體系以產業(yè)聯盟、技術標準、系統集成服務等為紐帶，以應用需求為導向，促進裝備、自動化、軟件、通信、互聯網等不同領域企業(yè)深入合作，推動多領域融合型技術研發(fā)與產業(yè)化應用。依托工業(yè)互聯網促進融通發(fā)展，推動一二三產業(yè)、大中小企業(yè)跨界融通，鼓勵龍頭工業(yè)企業(yè)利用工業(yè)互聯網將業(yè)務流程與管理體系向上下游延伸，帶動中小企業(yè)開展網絡化改造和工業(yè)互聯網應用，提升整體發(fā)展水平。（四）構建區(qū)域協同發(fā)展體系強化對工業(yè)互聯網區(qū)域發(fā)展的統籌規(guī)劃，面向關鍵基礎設施、產業(yè)支撐能力等核心要素，形成地方聯動、區(qū)域互補的協同發(fā)展機制。根據不同區(qū)域制造業(yè)發(fā)展水平，結合國家新型工業(yè)化產業(yè)示范基地建設，遴選一批產業(yè)特色鮮明、轉型需求迫切、地方積極性高、在工業(yè)互聯網應用部署方面已取得一定成效的地區(qū)，因地制宜開展產業(yè)示范基地建設，探索形成不同地區(qū)、不同層次的工業(yè)互聯網發(fā)展路徑和模式，并逐步形成各有特色、相互帶動的區(qū)域發(fā)展格局。健全組織實施機制在國家制造強國建設領導小組下設立工業(yè)互聯網專項工作組，統籌謀劃工業(yè)互聯網相關重大工作，協調任務安排，督促檢查主要任務落實情況，促進工業(yè)互聯網與中國制造2025協同推進。設立工業(yè)互聯網戰(zhàn)略咨詢專家委員會，開展工業(yè)互聯網前瞻性、戰(zhàn)略性重大問題研究，對工業(yè)互聯網重大決策、政策實施提供咨詢評估。制定發(fā)布《工業(yè)互聯網發(fā)展行動計劃（2018-2020年）》，建立工業(yè)互聯網發(fā)展情況動態(tài)監(jiān)測和第三方評估機制，開展定期測評和滾動調整。各地方和有關部門要根據本指導意見研究制定具體推進方案，細化政策措施，開展試點示范與應用推廣，確保各項任務落實到位。建立健全法規(guī)制度完善工業(yè)互聯網規(guī)則體系，明確工業(yè)互聯網網絡的基礎設施地位，建立涵蓋工業(yè)互聯網網絡安全、平臺責任、數據保護等的法規(guī)體系。細化工業(yè)互聯網網絡安全制度，制定工業(yè)互聯網關鍵信息基礎設施和數據保護相關規(guī)則，構建工業(yè)互聯網網絡安全態(tài)勢感知預警、網絡安全事件通報和應急處置等機制。建立工業(yè)互聯網數據規(guī)范化管理和使用機制，明確產品全生命周期各環(huán)節(jié)數據收集、傳輸、處理規(guī)則，探索建立數據流通規(guī)范。加快新興應用領域法規(guī)制度建設，推動開展人機交互、智能產品等新興領域信息保護、數據流通、數據公開、安全責任等相關研究，完善相關制度。促進融合應用（一）提升大型企業(yè)工業(yè)互聯網創(chuàng)新和應用水平加快工業(yè)互聯網在工業(yè)現場的應用，強化復雜生產過程中設備聯網與數據采集能力，實現企業(yè)各層級數據資源的端到端集成。依托工業(yè)互聯網平臺開展數據集成應用，形成基于數據分析與反饋的工藝優(yōu)化、流程優(yōu)化、設備維護與事故風險預警能力，實現企業(yè)生產與運營管理的智能決策和深度優(yōu)化。鼓勵企業(yè)通過工業(yè)互聯網平臺整合資源，構建設計、生產與供應鏈資源有效組織的協同制造體系，開