网络安全运营产业发展实施计划

网络安全运营产业发展实施计划在国家制造强国建设领导小组下设立工业互联网专项工作组，统筹谋划工业互联网相关重大工作，协调任务安排，督促检查主要任务落实情况，促进工业互联网与中国制造2025协同推进。设立工业互联网战略咨询专家委员会，开展工业互联网前瞻性、战略性重大问题研究，对工业互联网重大决策、政策实施提供咨询评估。制定发布工业互联网发展行动计划（2018-2020年），建立工业互联网发展情况动态监测和第三方评估机制，开展定期测评和滚动调整。各地方和有关部门要根据本指导意见研究制定具体推进方案，细化政策措施，开展试点示范与应用推广，确保各项任务落实到位。面向企业低时延、高可靠、广覆盖的网络需求，大力推动工业企业内外网建设。加快推进宽带网络基础设施建设与改造，扩大网络覆盖范围，优化升级国家骨干网络。推进工业企业内网的IP（互联网协议）化、扁平化、柔性化技术改造和建设部署。推动新型智能网关应用，全面部署IPv6（互联网协议第6版）。继续推进连接中小企业的专线建设。在完成2017年工作报告确定的网络提速降费任务基础上，进一步提升网络速率、降低资费水平，特别是大幅降低中小企业互联网专线接入资费水平。加强资源开放，支持大中小企业融通发展。加大无线电频谱等关键资源保障力度。一、 夯实网络基础（一）推动网络改造升级提速降费面向企业低时延、高可靠、广覆盖的网络需求，大力推动工业企业内外网建设。加快推进宽带网络基础设施建设与改造，扩大网络覆盖范围，优化升级国家骨干网络。推进工业企业内网的IP（互联网协议）化、扁平化、柔性化技术改造和建设部署。推动新型智能网关应用，全面部署IPv6（互联网协议第6版）。继续推进连接中小企业的专线建设。在完成2017年工作报告确定的网络提速降费任务基础上，进一步提升网络速率、降低资费水平，特别是大幅降低中小企业互联网专线接入资费水平。加强资源开放，支持大中小企业融通发展。加大无线电频谱等关键资源保障力度。（二）推进标识解析体系建设加强工业互联网标识解析体系顶层设计，制定整体架构，明确发展目标、路线图和时间表。设立国家工业互联网标识解析管理机构，构建标识解析服务体系，支持各级标识解析节点和公共递归解析节点建设，利用标识实现全球供应链系统和企业生产系统间精准对接，以及跨企业、跨地区、跨行业的产品全生命周期管理，促进信息资源集成共享。二、 网络安全行业新兴发展趋势（一）工业互联网安全市场1、工业互联网行业已进入快速成长阶段工业互联网作为新一代信息技术与工业经济深度融合形成的新兴业态和应用模式，是实现产业数字化转型的关键基础。近年来，工业互联网发展走向深入，产业规模与参与主体快速壮大，加速传统工业支撑体系变革，并带动新兴产业发展。从广义范围来看，工业互联网核心产业基本等同于工业数字化的相关产业，其根植于传统制造支撑体系，又融合数据感知、互联互通、先进计算、智能分析等能力，带来了传统产业的升级和新兴产业的诞生。2018年，国家出台工业互联网发展行动计划（2018-2020）年工业互联网平台建设及推广指南和工业互联网平台评价方法等行业发展规划，标志着工业互联网在国内的起步。至2021年，我国工业互联网发展成效显著，网络基础、平台中枢、数据要素、安全保障作用逐步显现，工业互联网进入快速成长的阶段。在此背景下，为深入实施工业互联网创新发展战略，推动工业化和信息化在更广范围、更深程度、更高水平上融合发展，国家出台工业互联网发展行动计划（2021-2023年），确立了工业互联网的核心战略地位，同时明确我国未来三年工业互联网行业的发展目标。根据中国信通院发布的工业互联网产业经济发展报告（2020年），2019年我国工业互联网产业规模达213万亿元，较2018年142万亿元实际增长4730%。预计2020年，工业互联网产业规模可达310万亿元，实现4790%的增长。工业互联网产业经济的迅猛发展，奠定了其安全产业发展的必要性。2、工业互联网安全产业快速发展工业互联网的本质是现实生活的工业系统与虚拟网络的高级计算、分析、感应技术以及互联网连接融合的结果，万物互联带来的大量的数据交互及信息传输必然导致数据信息的敏感性增强及受攻击频率的增加，因此工业互联网安全的产业发展和技术进步显得尤为重要。一方面，国家通过实施网络安全保护相关的法律法规，从物理基础设施的层面对信息安全进行防御，以达到保护交互数据安全的目的。2017年6月，网络安全法正式实施，明确关于关键信息基础设施的运行安全，所有一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，须在网络安全等级保护制度的基础上，实行重点保护。另一方面，各类工业互联网规范性文件、产业白皮书的颁布为行业安全产业的标准化、规范化、专业化提供了统一的指导。随着工业互联网政策的不断出台、体系的有序构建、行业标准的日渐完善，在政策的外生性及政府、企事业单位对于工业互联网网络安全内生性自发需求的叠加驱动下，工业互联网安全市场具有较快的增长率。根据赛迪顾问统计，2018年国内工业互联网安全市场规模为9460亿元，较2017年上升2995%，预计到2021年，全国行业规模将保持3408%的复合增长率，绝对数值达22800亿元。（二）云安全市场发展趋势自2006年云计算概念提出至今，经过十余年的高速发展，云计算已经步入成熟阶段，逐步从互联网行业向金融、工业、卫生等传统行业渗透。在全球数字经济的背景下，新基建的推动使得云计算成为政府、企事业单位数字化转型的必然选择，并加速了政府、企事业单位上云的进程。目前全球云计算市场保持着稳定的增长态势。2019年，以IaaS、PaaS、SaaS为代表的全球云计算市场规模达到1，883亿美元，较2018年增长2086%，且预计未来几年云计算市场仍维持平均18%左右的速度增长。对于国内市场，2020年我国云计算整体市场规模达1，7918亿元，较2019年增长3352%，且预计未来四年将保持32%的年复合增长率，至2023年预计产业规模将超过3，700亿元。随着政府、企事业单位数据向云端不断转移，云端数据体量持续增长，云安全能力备受各方用户关注。中国信通院2020年的调查显示，424%的企业在选择公有云服务商时会考虑服务安全性，其成为影响企业选择的重要因素，因此企业对公有云的重视会推动云服务提供商进一步加大对云安全服务的投入；43%的企业在私有云安全上的投入占IT总投入的10%以上，较上一年度的382%提升了48%。企业对公有云安全服务的重视、对私有云安全运营的投入进一步促进了云安全市场的迅速发展。根据前瞻产业研究院的报告，2018年国内云安全市场处于快速增长的阶段，总体规模已达到3780亿元，同比增长4480%，预计2021年云安全市场整体规模将达到11570亿元。（三）大数据安全市场发展趋势1、大数据市场的快速发展带来较大的安全市场需求在信息大爆炸的今天，全球的数据量迅速增加。根据国际数据统计机构Statista的统计及预测，2020年全球数据产生量可达47泽字节3，而到2035年，这一数字将突破2，000泽字节，全球的数据规模迎来更大规模的暴发。随着数字经济在全球加速推进以及人工智能、5G通信等关键技术的发展突破，数据已成为影响全球竞争的关键性资源，且成为竞争新一轮全球话语权主导地位的战略性资源。2014年3月，我国首次在政府工作报告中提到大数据一词，其产业发展开始起步；2016年3月，十三五规划纲要提出实施国家大数据战略，全面、快速发展大数据产业；2020年5月，在关于新时代加快完善社会主义市场经济体制的意见中提出要进一步加快培育发展数据要素市场，标志着数据要素市场化配置上升为国家战略目标。根据相关研究机构的研究报告，2020年中国大数据市场规模为11，050亿元，较2019年增长30%。2、近年来国内大数据安全市场保持快速增长的态势作为生产要素，数据的需求与应用极为广泛，因此无论是数据应用还是数据流通，其面临的安全风险也随着价值的逐步凸显而更加突出。在此背景下，全新的市场需求、应用场景给数据安全防护带来了新的挑战。一方面，逐渐增多的数据流通进一步增加了数据盗用、误用、滥用的安全风险；另一方面，数据应用的复杂性和数据分析挖掘的多样性增加了数据权属管理和抵御安全攻击的难度。大数据安全是用以搭建大数据平台所需的安全产品和服务，以及大数据场景下围绕数据安全展开的大数据全生命周期的安全防护。随着政府、企事业单位对数据安全的逐渐重视，大数据安全产业也随之逐步发展。从产业标准及合规的层面来看，近年来，国家各机构密集出台信息安全技术数据安全能力成熟度模型（GB/T37988-2019）、工业数据分类分级指南（试行）电信和互联网行业提升网络数据安全保护能力专项行动方案等国家标准及行业规范政策，以逐步构建数据安全标准制度体系；从政府、企事业单位数据安全治理的层面来看，各方对于数据安全治理的自主意识不断增强，安全治理实践不断深入。近年来，国内大数据安全市场保持快速增长的态势，2019年总规模为381亿元，较2018年增长了3415%，预计到2021年，总体市场规模将增长至6970亿元。三、 强化安全保障（一）提升安全防护能力加强工业互联网安全体系研究，技术和管理相结合，建立涵盖设备安全、控制安全、网络安全、平台安全和数据安全的工业互联网多层次安全保障体系。加大对技术研发和成果转化的支持力度，重点突破标识解析系统安全、工业互联网平台安全、工业控制系统安全、工业大数据安全等相关核心技术，推动攻击防护、漏洞挖掘、入侵发现、态势感知、安全审计、可信芯片等安全产品研发，建立与工业互联网发展相匹配的技术保障能力。构建工业互联网设备、网络和平台的安全评估认证体系，依托产业联盟等第三方机构开展安全能力评估和认证，引领工业互联网安全防护能力不断提升。（二）建立数据安全保护体系建立工业互联网全产业链数据安全管理体系，明确相关主体的数据安全保护责任和具体要求，加强数据收集、存储、处理、转移、删除等环节的安全防护能力。建立工业数据分级分类管理制度，形成工业互联网数据流动管理机制，明确数据留存、数据泄露通报要求，加强工业互联网数据安全监督检查。（三）推动安全技术手段建设督促工业互联网相关企业落实网络安全主体责任，指导企业加大安全投入，加强安全防护和监测处置技术手段建设，开展工业互联网安全试点示范，提升安全防护能力。积极发挥相关产业联盟引导作用，整合行业资源，鼓励联盟单位创新服务模式，提供安全运维、安全咨询等服务，提升行业整体安全保障服务能力。充分发挥国家专业机构和社会力量作用，增强国家级工业互联网安全技术支撑能力，着力提升隐患排查、攻击发现、应急处置和攻击溯源能力。四、 强化专业人才支撑加强人才队伍建设，引进和培养相结合，兼收并蓄，广揽国内外人才，不断壮大工业互联网人才队伍。加快新兴学科布局，加强工业互联网相关学科建设；协同发挥高校、企业、科研机构、产业集聚区等各方作用，大力培育工业互联网技术人才和应用创新型人才；依托国家重大人才工程项目和高层次人才特殊支持计划，引进一批工业互联网高水平研究型科学家和具备产业经验的高层次科技人才。建立工业互联网智库，形成具有政策研究能力和决策咨询能力的高端咨询人才队伍；鼓励工业互联网技术创新人才投身形式多样的科普教育活动。创新人才使用机制，畅通高校、科研机构和企业间人才流动渠道，鼓励通过双向挂职、短期工作、项目合作等柔性流动方式加强人才互通共享；支持我国专业技术人才在国际工业互联网组织任职或承担相关任务；发展工业互联网专业人才市场，建立人才数据库，完善面向全球的人才供需对接机制。优化人才评价激励制度，建立科学的人才评价体系，充分发挥人才积极性、主动性；拓展知识、技术、技能和管理要素参与分配途径，完善技术入股、股权期权激励、科技成果转化收益分配等机制；为工业互联网领域高端人才引进开辟绿色通道，加大在来华工作许可、出入境、居留、住房、医疗、教育、社会保障、表彰等方面的配套政策支持力度，鼓励人才参与工业互联网创业创新。五、 发展目标立足国情，面向未来，打造与我国经济发展相适应的工业互联网生态体系，使我国工业互联网发展水平走在国际前列，争取实现并跑乃至领跑。到2025年，基本形成具备国际竞争力的基础设施和产业体系。覆盖各地区、各行业的工业互联网网络基础设施基本建成。工业互联网标识解析体系不断健全并规模化推广。形成3-5个达到国际水准的工业互联网平台。产业体系较为健全，掌握关键核心技术，供给能力显著增强，形成一批具有国际竞争力的龙头企业。基本建立起较为完备可靠的工业互联网安全保障体系。新技术、新模式、新业态大规模推广应用，推动迈上新台阶。其中，在2018-2020年三年起步阶段，初步建成低时延、高可靠、广覆盖的工业互联网网络基础设施，初步构建工业互联网标识解析体系，初步形成各有侧重、协同集聚发展的工业互联网平台体系，初步建立工业互联网安全保障体系。到2035年，建成国际领先的工业互联网网络基础设施和平台，形成国际先进的技术与产业体系，工业互联网全面深度应用并在优势行业形成创新引领能力，安全保障能力全面提升，重点领域实现国际领先。到本世纪中叶，工业互联网网络基础设施全面支撑经济社会发展，工业互联网创新发展能力、技术产业体系以及融合应用等全面达到国际先进水平，综合实力进入世界前列。六、 中国网络安全产业逐步向服务化转型多层次的法律法规、政策合规需求和国内网络安全产业成熟度的持续提升，驱动网络安全市场开始由以安全产品为主的传统结构转型成为安全服务与产品并行的结构。在法律法规、政策合规方面，等保20、关基保护条例密码法以及数据安全法等法律法规的相继出台，对信息系统的网络安全建设提出了合规要求，驱动政府、企事业单位对等保测评、商密评估、安全评估的需求迅速提升。在产业升级方面，随着国内网络安全行业逐步成熟，政府、企事业单位的安全体系重心逐渐从采购安全产品以满足合规要求，转移到采购安全服务以提升安全能力。对于国内多数规模企业来说，在经过多年的网络安全建设后，继续堆叠安全产品对于网络安全边际提升效用不断递减，因此安全服务在构建更为有效并持续高效运作的安全体系中逐渐承担更为重要的责任。因此政府、企事业单位对专业安全服务厂商的服务需求将逐渐增加。在以上因素的影响下，网络安全服务市场收入占比已初步呈现上升趋势。根据赛迪咨询的数据，2020年国内网络安全服务收入占网络安全业务总收入的177%，较2019年上升21个百分点。同时，相比全球市场上网络安全服务占比约一半的市场份额，中国的网络安全服务市场占比仍有较大的增长空间。七、 网络安全行业发展概况（一）网络安全行业简介网络安全是指对网络系统的硬件、软件及其系统中的数据进行保护，使其不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，保证系统连续可靠正常地运行，网络服务不中断。依托于专业的技术实力、丰富的经验积累及细致的服务能力，为客户提供安全咨询、安全运营及安全培训服务，助力客户构造主动、动态、全方位的网络安全综合防御与运行服务体系。（二）网络安全行业的全球发展概况近年来，在网络信息技术快速普及发展、网络安全事件频发叠加法律法规政策日益完善等多重因素的驱动下，网络安全市场需求得到充分释放，市场规模展现持续增长的前景。首先，网络信息技术的快速发展对网络安全市场发展的影响体现在攻击技术加强及影响范围加大两个方面。一方面，信息技术发展带动网络攻击的自动化及智能化，使得网络安全行业面临的安全挑战日益严峻；另一方面，随着现代社会生活对信息网络技术依赖性的逐渐增强及信息网络技术更新迭代速度的加快，人工智能、5G技术、量子通信等战略性技术的突破，大数据、物联网、移动互联网、云计算等互联网+的基础应用及新业态的推广及持续深化，网络安全攻击发生范围的广泛性、普遍性及结果的严重性进一步加剧。其次，近几年网络安全事故频发，被攻击的政府、企事业单位承受了巨大的经济和声誉损失，进一步确认了网络安全在社会、企业发展过程的重要地位。2019年3月，受网络攻击影响，委内瑞拉大部分地区长时间停电，导致巨额的国民经济损失及数十人的死亡；2021年5月，美国最大的成品油管道运营商因受到勒索软件攻击，被迫关闭其关键燃油网络，每天约250万桶的成品油运输受影响，美国因此宣布进入国家紧急状态。持续不断的网络安全事件不仅给各个国家的政府、企事业单位带来巨额的经济损失，还对其网络安全防御及保障机制提出了新的挑战，进而驱使其增加网络安全成本投入。再者，随着信息化进程的深入推进，全球各国逐步增加对网络安全行业的重视，持续推出并优化网络安全相关的法律法规及行业政策。2018年，以美国、英国等西方发达国家为代表的各国开启了网络安全、数据保护法律法规的新一轮改革，如美国实施关键基础设施网络安全改善框架网络安全战略、欧盟实施通用数据保护条例（GDPR）、英国最低网络安全标准等。规范、严格的法律法规的持续出台为网络安全市场奠定了快速发展的基础。据Gartner2统计，近几年全球网络安全支出占总IT支出的比例持续增长，由2016年的244%增长至2019年的333%，且将保持增长的趋势。因此，在全球各国持续出台信息网络法律法规的政策性驱动、快速发展迭代的网络安全技术及网络安全环境面临的严峻挑战所带来的对于安全投入增强的内生性驱动的双重叠加作用下，全球网络安全市场保持快速增长的态势。根据艾媒咨询发布的2021年中国网络安全产业发展报告，2020年全球网络安全产业规模达到9，8435亿元，预计到2021年，产业规模将达到10，5533亿元。在2021-2023年的预测期间内，全球网络安全产业规模将保持869%的增速，2023年增长至13，237亿元。八、 基本原则（一）遵循规律，创新驱动遵循工业演进规律、科技创新规律和企业发展规律，借鉴国际先进经验，建设具有中国特色的工业互联网体系。按照建设现代化经济体系的要求，发挥我国工业体系完备、网络基础坚实、互联网创新活跃的优势，推动互联网和实体经济深度融合，引进培养高端人才，加强科研攻关，实现创新驱动发展。（二）市场主导，引导发挥市场在资源配置中的决定性作用，更好发挥作用。强化企业市场主体地位，激发企业内生动力，推进技术创新、产业突破、平台构建、生态打造。发挥在加强规划引导、完善法规标准、保护知识产权、维护市场秩序等方面的作用，营造良好发展环境。（三）开放发展，安全可靠把握好安全与发展的辩证关系。发挥工业互联网开放性、交互性优势，促进工业体系开放式发展。推动工业互联网在各产业领域广泛应用，积极开展国际合作。坚持工业互联网安全保障手段同步规划、同步建设、同步运行，提升工业互联网安全防护能力。（四）系统谋划，统筹推进做好顶层设计和系统谋划，科学制定、合理规划工业互联网技术路线和发展路径，统筹实现技术研发、产业发展和应用部署良性互动，不同行业、不同发展阶段的企业协同发展，区域布局协调有序。九、 促进融合应用（一）提升大型企业工业互联网创新和应用水平加快工业互联网在工业现场的应用，强化复杂生产过程中设备联网与数据采集能力，实现企业各层级数据资源的端到端集成。依托工业互联网平台开展数据集成应用，形成基于数据分析与反馈的工艺优化、流程优化、设备维护与事故风险预警能力，实现企业生产与运营管理的智能决策和深度优化。鼓励企业通过工业互联网平台整合资源，构建设计、生产与供应链资源有效组织的协同制造体系，开展用户个性需求与产品设计、生产制造精准对接的规模化定制，推动面向质量追溯、设备健康管理、产品增值服务的服务化转型。（二）加快中小企业工业互联网应用普及推动低成本、模块化工业互联网设备和系统在中小企业中的部署应用，提升中小企业数字化、网络化基础能力。鼓励中小企业充分利用工业互联网平台的云化研发设计、生产管理和运营优化软件，实现业务系统向云端迁移，降低数字化、智能化改造成本。引导中小企业开放专业知识、设计创意、制造能力，依托工业互联网平台开展供需对接、集成供应链、产业电商、众包众筹等创新型应用，提升社会制造资源配置效率。