網(wǎng)絡安全咨詢產(chǎn)業(yè)發(fā)展行動意見

網(wǎng)絡安全咨詢產(chǎn)業(yè)發(fā)展行動意見

加強人才隊伍建設，引進和培養(yǎng)相結(jié)合，兼收并蓄，廣攬國內(nèi)外人才，不斷壯大工業(yè)互聯(lián)網(wǎng)人才隊伍。加快新興學科布局，加強工業(yè)互聯(lián)網(wǎng)相關學科建設；協(xié)同發(fā)揮高校、企業(yè)、科研機構(gòu)、產(chǎn)業(yè)集聚區(qū)等各方作用，大力培育工業(yè)互聯(lián)網(wǎng)技術(shù)人才和應用創(chuàng)新型人才；依托國家重大人才工程項目和高層次人才特殊支持計劃，引進一批工業(yè)互聯(lián)網(wǎng)高水平研究型科學家和具備產(chǎn)業(yè)經(jīng)驗的高層次科技人才。建立工業(yè)互聯(lián)網(wǎng)智庫，形成具有政策研究能力和決策咨詢能力的高端咨詢?nèi)瞬抨犖椋还膭罟I(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新人才投身形式多樣的科普教育活動。創(chuàng)新人才使用機制，暢通高校、科研機構(gòu)和企業(yè)間人才流動渠道，鼓勵通過雙向掛職、短期工作、項目合作等柔性流動方式加強人才互通共享；支持我國專業(yè)技術(shù)人才在國際工業(yè)互聯(lián)網(wǎng)組織任職或承擔相關任務；發(fā)展工業(yè)互聯(lián)網(wǎng)專業(yè)人才市場，建立人才數(shù)據(jù)庫，完善面向全球的人才供需對接機制。優(yōu)化人才評價激勵制度，建立科學的人才評價體系，充分發(fā)揮人才積極性、主動性；拓展知識、技術(shù)、技能和管理要素參與分配途徑，完善技術(shù)入股、股權(quán)期權(quán)激勵、科技成果轉(zhuǎn)化收益分配等機制；為工業(yè)互聯(lián)網(wǎng)領域高端人才引進開辟綠色通道，加大在來華工作許可、出入境、居留、住房、醫(yī)療、教育、社會保障、表彰等方面的配套政策支持力度，鼓勵人才參與工業(yè)互聯(lián)網(wǎng)創(chuàng)業(yè)創(chuàng)新。創(chuàng)新金融服務方式支持擴大直接融資比重，支持符合條件的工業(yè)互聯(lián)網(wǎng)企業(yè)在境內(nèi)外各層次資本市場開展股權(quán)融資，積極推動項目收益?zhèn)?、可轉(zhuǎn)債、企業(yè)債、公司債等在工業(yè)互聯(lián)網(wǎng)領域的應用，引導各類投資基金等向工業(yè)互聯(lián)網(wǎng)領域傾斜。加大精準信貸扶持力度，完善銀企對接機制，為工業(yè)互聯(lián)網(wǎng)技術(shù)、業(yè)務和應用創(chuàng)新提供貸款服務；鼓勵銀行業(yè)金融機構(gòu)創(chuàng)新信貸產(chǎn)品，在依法合規(guī)、風險可控、商業(yè)可持續(xù)的前提下，探索開發(fā)數(shù)據(jù)資產(chǎn)等質(zhì)押貸款業(yè)務。延伸產(chǎn)業(yè)鏈金融服務范圍，鼓勵符合條件的企業(yè)集團設立財務公司，為集團下屬工業(yè)互聯(lián)網(wǎng)企業(yè)提供財務管理服務，加強資金集約化管理，提高資金使用效率，降低資金成本。拓展針對性保險服務，支持保險公司根據(jù)工業(yè)互聯(lián)網(wǎng)需求開發(fā)相應的保險產(chǎn)品?；驹瓌t（一）遵循規(guī)律，創(chuàng)新驅(qū)動遵循工業(yè)演進規(guī)律、科技創(chuàng)新規(guī)律和企業(yè)發(fā)展規(guī)律，借鑒國際先進經(jīng)驗，建設具有中國特色的工業(yè)互聯(lián)網(wǎng)體系。按照建設現(xiàn)代化經(jīng)濟體系的要求，發(fā)揮我國工業(yè)體系完備、網(wǎng)絡基礎堅實、互聯(lián)網(wǎng)創(chuàng)新活躍的優(yōu)勢，推動互聯(lián)網(wǎng)和實體經(jīng)濟深度融合，引進培養(yǎng)高端人才，加強科研攻關，實現(xiàn)創(chuàng)新驅(qū)動發(fā)展。（二）市場主導，引導發(fā)揮市場在資源配置中的決定性作用，更好發(fā)揮作用。強化企業(yè)市場主體地位，激發(fā)企業(yè)內(nèi)生動力，推進技術(shù)創(chuàng)新、產(chǎn)業(yè)突破、平臺構(gòu)建、生態(tài)打造。發(fā)揮在加強規(guī)劃引導、完善法規(guī)標準、保護知識產(chǎn)權(quán)、維護市場秩序等方面的作用，營造良好發(fā)展環(huán)境。（三）開放發(fā)展，安全可靠把握好安全與發(fā)展的辯證關系。發(fā)揮工業(yè)互聯(lián)網(wǎng)開放性、交互性優(yōu)勢，促進工業(yè)體系開放式發(fā)展。推動工業(yè)互聯(lián)網(wǎng)在各產(chǎn)業(yè)領域廣泛應用，積極開展國際合作。堅持工業(yè)互聯(lián)網(wǎng)安全保障手段同步規(guī)劃、同步建設、同步運行，提升工業(yè)互聯(lián)網(wǎng)安全防護能力。（四）系統(tǒng)謀劃，統(tǒng)籌推進做好頂層設計和系統(tǒng)謀劃，科學制定、合理規(guī)劃工業(yè)互聯(lián)網(wǎng)技術(shù)路線和發(fā)展路徑，統(tǒng)籌實現(xiàn)技術(shù)研發(fā)、產(chǎn)業(yè)發(fā)展和應用部署良性互動，不同行業(yè)、不同發(fā)展階段的企業(yè)協(xié)同發(fā)展，區(qū)域布局協(xié)調(diào)有序。網(wǎng)絡安全服務市場情況網(wǎng)絡安全服務是指第三方網(wǎng)絡安全機構(gòu)提供的貫穿于企業(yè)整個IT基礎設施建設過程中所需要的網(wǎng)絡安全規(guī)劃、設計、建設、管理等服務。2018年至2020年，國內(nèi)網(wǎng)絡安全服務收入占總體安全業(yè)務收入比例分別為13．80%、15．60%、17．70%，呈現(xiàn)小幅上漲的趨勢。隨著網(wǎng)絡安全市場由合規(guī)驅(qū)動為主轉(zhuǎn)變?yōu)檎吆弦?guī)、技術(shù)升級和安全事件多因素共同驅(qū)動，預計未來網(wǎng)絡安全服務業(yè)務將維持快速增長及市場規(guī)模占比持續(xù)提升的趨勢。（一）安全咨詢服務市場情況安全咨詢系安全服務的重要組成部分，主要包括安全戰(zhàn)略規(guī)劃、安全架構(gòu)設計、安全風險評估等。經(jīng)過多年的發(fā)展，安全咨詢已經(jīng)成為一個成熟的行業(yè)，近年來國際安全咨詢市場規(guī)模保持平穩(wěn)增長。根據(jù)Gartner的統(tǒng)計數(shù)據(jù)，2019年全球安全咨詢市場總規(guī)模達230億美元，約占據(jù)網(wǎng)絡安全市場整體規(guī)模的20%，系網(wǎng)絡安全行業(yè)最大的分支之一。根據(jù)Gartner的統(tǒng)計數(shù)據(jù)，2018年大中華市場（包括中國大陸、中國香港、中國澳門、中國臺灣等）的安全咨詢市場規(guī)模僅占全球市場規(guī)模的4．0%，相較于占比44．8%的北美市場及31．3%的西歐市場仍存在較大的差距，但其同比增速為20．7%，展現(xiàn)出強勁的增長態(tài)勢。隨著政府、企事業(yè)單位規(guī)范化意識的逐步增強及法律政策的日漸完善，國內(nèi)的安全咨詢市場將保持持續(xù)快速發(fā)展的態(tài)勢。2017年6月，《網(wǎng)絡安全法》正式實施，明確規(guī)定了網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行安全保護義務。2019年12月，等保2．0制度正式實施，全方位覆蓋保護對象，除原有基礎網(wǎng)絡和信息系統(tǒng)外，將大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)、工控系統(tǒng)、公眾服務平臺、互聯(lián)網(wǎng)企業(yè)及其他關系國計民生的企業(yè)統(tǒng)一納入等級保護監(jiān)督。與原等保1．0相比，等保2．0的監(jiān)管范圍大大擴大，進一步釋放等保市場需求，加之政府、企事業(yè)單位內(nèi)生的網(wǎng)絡安全需求，拉動了等級保護測評市場的快速發(fā)展。2018年2月，密標委發(fā)布了《信息系統(tǒng)密碼應用基本要求》，對信息系統(tǒng)中的密碼應用提出了基本要求，為當前商用密碼的應用提供了規(guī)范化的指導及評估標準依據(jù)；2020年，《密碼法》正式實施，明確關鍵信息基礎設施和三級以上重要系統(tǒng)的運營者必須按照要求使用商用密碼，并開展商用密碼應用安全性評估。作為國內(nèi)網(wǎng)絡安全行業(yè)的新興市場，商業(yè)密碼測評具有廣闊的發(fā)展前景。（二）安全運營服務市場情況安全運營是指第三方安全服務商通過遠程或者現(xiàn)場的方式向用戶交付持續(xù)性的安全服務，其中通過遠程安全運營中心（SOC）交付的事件監(jiān)控、分析、預警、響應等一系列服務為托管安全服務（MSS），而通過現(xiàn)場人員交付的安全運營服務為安全外包服務。托管安全服務作為安全運營服務的重要組成部分，其主要服務內(nèi)容包括遠程24小時全天候?qū)蛻魝?cè)的安全事件和相關數(shù)據(jù)源（包括日志、流量等）進行安全監(jiān)控和威脅檢測、漏洞（弱點）評估與管理、IT安全設備和工具管理及對客戶安全事件進行響應。近年來，托管安全服務市場規(guī)模的增長速度基本維持在10%以上，根據(jù)IDC的統(tǒng)計，2018年全球托管安全服務市場規(guī)模達211億美元。根據(jù)IDC的預測，2018年至2023年，全球托管安全服務市場規(guī)模將保持較為平穩(wěn)增長的態(tài)勢，其增長幅度維持在12%以上，整體市場規(guī)模將于2023年達到405億美元。（三）安全培訓服務市場情況人才的培養(yǎng)是產(chǎn)業(yè)持續(xù)快速發(fā)展不可或缺的基礎。國內(nèi)網(wǎng)絡安全人才培育起步較慢，至2016年網(wǎng)絡安全和信息化領導小組辦公室發(fā)布《關于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》，我國才加速了相關人才培養(yǎng)的步伐。但由于我國信息化、數(shù)字化轉(zhuǎn)型的迅速發(fā)展，且網(wǎng)絡安全人才培養(yǎng)體系較為復雜，因此國內(nèi)網(wǎng)絡安全人才仍處于供需嚴重失衡的情況。當前國內(nèi)巨大的網(wǎng)絡安全人才缺口為安全培訓服務市場的發(fā)展奠定了堅實的基礎。根據(jù)《網(wǎng)絡安全產(chǎn)業(yè)人才發(fā)展報告》（2021年版）的統(tǒng)計數(shù)據(jù)，年均2萬余名網(wǎng)絡安全專業(yè)畢業(yè)生對于2021年我國超過140萬的網(wǎng)絡安全人才需求累計缺口無法起到顯著的彌補作用，因此網(wǎng)絡安全培訓服務成為培育行業(yè)專業(yè)管理人才、技術(shù)人才和復合型人才的重要板塊。同時，隨著行業(yè)持續(xù)的高速發(fā)展及產(chǎn)業(yè)、技術(shù)的迭代更新，行業(yè)人才的需求將進一步得到充分增大，持續(xù)促進安全培訓服務市場的快速發(fā)展。加強產(chǎn)業(yè)支撐（一）加大關鍵共性技術(shù)攻關力度開展時間敏感網(wǎng)絡、確定性網(wǎng)絡、低功耗工業(yè)無線網(wǎng)絡等新型網(wǎng)絡互聯(lián)技術(shù)研究，加快5G、軟件定義網(wǎng)絡等技術(shù)在工業(yè)互聯(lián)網(wǎng)中的應用研究。推動解析、信息管理、異構(gòu)標識互操作等工業(yè)互聯(lián)網(wǎng)標識解析關鍵技術(shù)及安全可靠機制研究。加快IPv6等核心技術(shù)攻關。促進邊緣計算、人工智能、增強現(xiàn)實、虛擬現(xiàn)實、區(qū)塊鏈等新興前沿技術(shù)在工業(yè)互聯(lián)網(wǎng)中的應用研究與探索。（二）構(gòu)建工業(yè)互聯(lián)網(wǎng)標準體系成立國家工業(yè)互聯(lián)網(wǎng)標準協(xié)調(diào)推進組、總體組和專家咨詢組，統(tǒng)籌推進工業(yè)互聯(lián)網(wǎng)標準體系建設，優(yōu)化推進機制，加快建立統(tǒng)一、綜合、開放的工業(yè)互聯(lián)網(wǎng)標準體系。制定一批總體性標準、基礎共性標準、應用標準、安全標準。組織開展標準研制及試驗驗證工程，同步推進標準內(nèi)容試驗驗證、試驗驗證環(huán)境建設、仿真與測試工具開發(fā)和推廣。完善生態(tài)體系（一）構(gòu)建創(chuàng)新體系建設工業(yè)互聯(lián)網(wǎng)創(chuàng)新中心，有效整合高校、科研院所、企業(yè)創(chuàng)新資源，圍繞重大共性需求和重點行業(yè)需要，開展工業(yè)互聯(lián)網(wǎng)產(chǎn)學研協(xié)同創(chuàng)新，促進技術(shù)創(chuàng)新成果產(chǎn)業(yè)化。面向關鍵技術(shù)和平臺需求，支持建設一批能夠融入國際化發(fā)展的開源社區(qū)，提供良好開發(fā)環(huán)境，共享開源技術(shù)、代碼和開發(fā)工具。規(guī)范和健全中介服務體系，支持技術(shù)咨詢、知識產(chǎn)權(quán)分析預警和交易、投融資、人才培訓等專業(yè)化服務發(fā)展，加快技術(shù)轉(zhuǎn)移與應用推廣。（二）構(gòu)建應用生態(tài)支持平臺企業(yè)面向不同行業(yè)智能化轉(zhuǎn)型需求，通過開放平臺功能與數(shù)據(jù)、提供開發(fā)環(huán)境與工具等方式，廣泛匯聚第三方應用開發(fā)者，形成集體開發(fā)、合作創(chuàng)新、對等評估的研發(fā)機制。支持通過舉辦開發(fā)者大會、應用創(chuàng)新競賽、專業(yè)培訓及參與國際開源項目等方式，不斷提升開發(fā)者的應用創(chuàng)新能力，形成良性互動的發(fā)展模式。（三）構(gòu)建企業(yè)協(xié)同發(fā)展體系以產(chǎn)業(yè)聯(lián)盟、技術(shù)標準、系統(tǒng)集成服務等為紐帶，以應用需求為導向，促進裝備、自動化、軟件、通信、互聯(lián)網(wǎng)等不同領域企業(yè)深入合作，推動多領域融合型技術(shù)研發(fā)與產(chǎn)業(yè)化應用。依托工業(yè)互聯(lián)網(wǎng)促進融通發(fā)展，推動一二三產(chǎn)業(yè)、大中小企業(yè)跨界融通，鼓勵龍頭工業(yè)企業(yè)利用工業(yè)互聯(lián)網(wǎng)將業(yè)務流程與管理體系向上下游延伸，帶動中小企業(yè)開展網(wǎng)絡化改造和工業(yè)互聯(lián)網(wǎng)應用，提升整體發(fā)展水平。（四）構(gòu)建區(qū)域協(xié)同發(fā)展體系強化對工業(yè)互聯(lián)網(wǎng)區(qū)域發(fā)展的統(tǒng)籌規(guī)劃，面向關鍵基礎設施、產(chǎn)業(yè)支撐能力等核心要素，形成地方聯(lián)動、區(qū)域互補的協(xié)同發(fā)展機制。根據(jù)不同區(qū)域制造業(yè)發(fā)展水平，結(jié)合國家新型工業(yè)化產(chǎn)業(yè)示范基地建設，遴選一批產(chǎn)業(yè)特色鮮明、轉(zhuǎn)型需求迫切、地方積極性高、在工業(yè)互聯(lián)網(wǎng)應用部署方面已取得一定成效的地區(qū)，因地制宜開展產(chǎn)業(yè)示范基地建設，探索形成不同地區(qū)、不同層次的工業(yè)互聯(lián)網(wǎng)發(fā)展路徑和模式，并逐步形成各有特色、相互帶動的區(qū)域發(fā)展格局。健全組織實施機制在國家制造強國建設領導小組下設立工業(yè)互聯(lián)網(wǎng)專項工作組，統(tǒng)籌謀劃工業(yè)互聯(lián)網(wǎng)相關重大工作，協(xié)調(diào)任務安排，督促檢查主要任務落實情況，促進工業(yè)互聯(lián)網(wǎng)與中國制造2025協(xié)同推進。設立工業(yè)互聯(lián)網(wǎng)戰(zhàn)略咨詢專家委員會，開展工業(yè)互聯(lián)網(wǎng)前瞻性、戰(zhàn)略性重大問題研究，對工業(yè)互聯(lián)網(wǎng)重大決策、政策實施提供咨詢評估。制定發(fā)布《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃（2018-2020年）》，建立工業(yè)互聯(lián)網(wǎng)發(fā)展情況動態(tài)監(jiān)測和第三方評估機制，開展定期測評和滾動調(diào)整。各地方和有關部門要根據(jù)本指導意見研究制定具體推進方案，細化政策措施，開展試點示范與應用推廣，確保各項任務落實到位。建立健全法規(guī)制度完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系，明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡的基礎設施地位，建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全、平臺責任、數(shù)據(jù)保護等的法規(guī)體系。細化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全制度，制定工業(yè)互聯(lián)網(wǎng)關鍵信息基礎設施和數(shù)據(jù)保護相關規(guī)則，構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢感知預警、網(wǎng)絡安全事件通報和應急處置等機制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機制，明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則，探索建立數(shù)據(jù)流通規(guī)范。加快新興應用領域法規(guī)制度建設，推動開展人機交互、智能產(chǎn)品等新興領域信息保護、數(shù)據(jù)流通、數(shù)據(jù)公開、安全責任等相關研究，完善相關制度。促進融合應用（一）提升大型企業(yè)工業(yè)互聯(lián)網(wǎng)創(chuàng)新和應用水平加快工業(yè)互聯(lián)網(wǎng)在工業(yè)現(xiàn)場的應用，強化復雜生產(chǎn)過程中設備聯(lián)網(wǎng)與數(shù)據(jù)采集能力，實現(xiàn)企業(yè)各層級數(shù)據(jù)資源的端到端集成。依托工業(yè)互聯(lián)網(wǎng)平臺開展數(shù)據(jù)集成應用，形成基于數(shù)據(jù)分析與反饋的工藝優(yōu)化、流程優(yōu)化、設備維護與事故風險預警能力，實現(xiàn)企業(yè)生產(chǎn)與運營管理的智能決策和深度優(yōu)化。鼓勵企業(yè)通過工業(yè)互聯(lián)網(wǎng)平臺整合資源，構(gòu)建設計、生產(chǎn)與供應鏈資源有效組織的協(xié)同制造體系，開