聚焦！从2015到2024：两会“网络安全提案”的变迁- 大数跨境

聚焦！从2015到2024：两会“网络安全提案”的变迁

云上密码服务

2025-03-07

导读：不忘初心，守护命门

在历届两会议程中，网络安全议题逐渐占据重要位置，成为代表委员们热议的焦点。专家、学者、企业大咖以及来自各行各业的代表们纷纷就网络安全问题建言献策，提出了一系列具有前瞻性和针对性的提案。

杂志社对2015—2024年两会期间提出的关于网络安全领域的提案进行了全面而细致的梳理。这些提案涵盖了网络安全政策法规的完善、网络基础设施的安全防护、个人信息保护的加强、未成年人网络环境的净化、人工智能安全技术的研发、智能网联汽车安全标准的制定，以及网络安全应急响应机制的构建等多个方面。这些提案不仅反映了当前网络安全领域的热点问题和紧迫需求，也为未来网络安全的政策导向与发展走势提供了重要参考。

2024

一

主题

加强智能安全

二

关键词

人工智能、智能汽车、智能制造、云安全、网络空间生态治理

三

主要内容

（一）AI 人工智能安全领域

1、加强培养人工智能人才满足科技变革需求

（1）从义务教育阶段普及人工智能素养教育；

（2）大力推进高校人工智能相关专业的建设；

（3）支持大型科技企业和教培机构培育人工智能应用型人才。

2、创新发展“AI+安全” 护航中国式现代化

（1）从供给侧看，开展联合创新，围绕攻防实战和应用场景实现“AI+安全”尖端技术研发突破；

（2）从需求侧看，强化政策牵引，推动“AI+安全”技术创新产品在各行业落地应用；

（3）从人才侧看，壮大“AI+安全”领域的实战型、复合型人才队伍。

3、深化人工智能多场景应用支持大模型向垂直化、产业化方向发展

（1）建议政府、央国企率先提供更多应用场景，聚焦“小切口，大纵深”，推动大模型垂直化、产业化落地；

（2）建议鼓励企业在定制AI前，做好知识管理，将企业大数据平台升级为企业知识平台；

（3）建议鼓励和引导企业将大模型与数字化业务系统深度结合，同业务流程相结合充分发挥大模型价值。

4、鼓励兼具“安全和AI”能力的企业解决通用大模型安全问题

（1）建议国家更加重视通用大模型安全问题，给予兼具“安全AI”能力的企业专项扶持政策，更好发挥其解决通用大模型安全问题的重要作用；

（2）建议国家研究制定保障通用大模型安全的标准体系，推动通用大模型开展安全评测、接入安全服务，降低通用大模型安全风险；

（3）建议政府、央国企与兼具“安全和AI”能力的企业在大模型安全领域展开深入合作，发挥此类企业在人工智能安全领域的优势作用。

5、呼吁制定通用人工智能发展规划

（1）建议加快推广大模型赋能全学段，以全新机制加快探索我国人工智能拔尖创新人才培养；

（2）建议研究通用人工智能时代人才能力素质模型和培养方案，加快应用型人才培养；

（3）建议加速通用人工智能技术相关的法律法规制定与审议；

（4）建议设立软课题进行通用人工智能相关的伦理人文研究。

6、推进《人工智能法》立法筑牢关键信息基础设施安全屏障

（1）增强人工智能技术安全应用的法治保障能力；

（2）增强关键信息基础设施智能化安全合规的监管能力；

（3）增强关键信息基础设施智能化全域方案的解决能力；

（4）增强关键信息基础设施智能化保护人才的培养能力。

7、构建人工智能技术标准和评估体系

（1）应积极推动人工智能领域立法进程；

（2）明确生成式人工智能“事前—事中—事后”全链条监管机制；

（3）建立人工智能责任认定和追责机制、各利益相关方共同参与的系统化治理体系。

8、建议探索用AI技术监管AI

（1）尽快推进《人工智能法》的出台，构建人工智能算法治理体系，弥补监管体系空白；

（2）强化和创新算法监管。强化由网信牵头，发展改革、数据、工信、公安等；

（3）多部门共同参与的算法治理联席会议制度，完善“横向协同，纵向联动”算法治理格局；

（4）进一步保障用户权利；

（5）拓展算法侵害行为维权路径与责任模式，增强用户维权力量。

（二）智能驾驶/汽车信息安全领域

1、关于进一步规范智能驾驶产品安全应用的建议

（1）规范辅助驾驶功能应用，打造更安全的驾驶体验；

（2）规范自主代客泊车功能应用，保障无人化场景体验安全；

（3）规范车端数据使用，提升智能驾驶产品安全水平。

2、探索限定场景无人驾驶法规，加快新能源汽车与电网融合互动

（1）探索设立限定场景下低速无人驾驶的政策法规，开展夜间低速无人驾驶+补能试点应用，实现从“人找桩”到 “车找桩”；

（2）将用电负荷从日间高峰期规模化转移至夜间低谷期，并将充电从主动行为转变为自动化漫游式服务，从而形成电网、用户、充电站运营商、车企多赢格局。

3、修订《道路交通安全法》相关条款、明确智能驾驶法律责任认定

（1）建议在道路交通安全法中增加并明确“机器驾驶人”的定义；

（2）增加“智能驾驶汽车应当安装关键数据存储黑匣子或关键数据云端备份”的强制性规定；

（3）在现行交通事故归责的基础上，增加由系统控制智能驾驶汽车时认定交通事故的有关法律规定；

（4）增加“将智能驾驶汽车产品责任保险纳入强制保险的范围，分散相关责任主体的风险”的有关法律规定。

4、完善汽车数据产权立法明确个人信息界限

（1）明确汽车数据中个人信息的界限。车辆自身及零部件工况类数据，道路、天气等与外部环境有关数据，无法识别到具体个人的数据，应不属于个人信息范畴；而车控类数据及应用服务类数据中的不同数据与个人的关联性存在很大差异，需要从立法层面进一步予以明确；

（2）细化汽车数据产权规定，进一步在汽车行业落实现有法律法规规定的数据资源持有权、数据加工使用权、数据产品经营权三权分立的数据产权规则，促进数据资源化、资产化、资本化。

（三）网络安全建设领域

1、全面建设安全云推广数字安全云化服务

（1）统筹建设数字安全公共服务基础设施，集中数字安全能力；

（2）改变重建设轻效果的思路，鼓励各单位购买数字安全云化服务，作为传统网络安全建设的升级路径；

（3）鼓励网络安全企业积极转型，以“安全即服务”方式为国家整体数字安全水平提升做出贡献，尤其是鼓励具备核心技术的被美制裁的龙头企业发挥更大作用。

2、强化网络安全效能导向建设机制

（1）构建基于运行价值和风险后果的“新度量衡”；

（2）建立效能导向建设机制，牵引关基安全建设向高限落实；

（3）建立以责任主体投入为主、机动弹性赋能辅助的多元投入保障机制。

（四）（青少年）网络空间生态治理

1、《建立健全学校欺凌视频阻断传播机制》

（1）互联网平台应发挥主体作用，强化内容审核，支持公众便捷举报涉及学生欺凌视频，自查或经第三方举报核实后，及时向网信部门报告；

（2）建议网信部门牵头，强化源头管理，督导互联网平台加强技术开发和管理，严控学生欺凌视频发布。

2、《关于强化网络水军治理营造清朗网络空间的提案》

（1）完善打击网络虚假信息的法律法规，明确界定标准严打，发挥法律应有的震慑力和约束力；

（2）压实网络平台主体责任，严格审核平台内容，铲除网络水军滋生土壤，逐步压缩网络水军的生存空间；

（3）不断强化技术能力，善用技术手段对水军账号进行识别分析和行为监测，及时进行舆情预警和处理，加大违法违规账号查处力度，筑牢网络与信息安全防护墙；

（4）加大网络安全宣传力度，提升社会公众的媒介素养水平，提高网民的媒介认知水平及使用能力，引导网民理性看待网络内容，避免被“舆论裹挟”，让虚张声势的网络水军没有立足之地。

3、《关于净化网络生态避免青年冲动充值打赏的提案》

（1）平台与主播应当承担营造健康网络环境的文化和道德责任，针对游戏和直播平台中主播及内容存在价值观扭曲、散布虚假信息以及诱导青年非理性消费等违法违规问题，应当明确其背后运营主体的相应法律责任；

（2）加强主流价值观宣传和案例警示教育，强化防沉迷设计，促使青年合理利用时间；

（3）要让青年明确区分虚拟娱乐和现实生活，充分意识到个人的社会经济地位不是在打赏和游戏中实现的，而是在个人长期的努力奋斗中实现的。

（五）提升智能科技应用促进经济发展

1、做好“科技金融”大文章，促进金融高质量发展

（1）提高科技安全的投入占比，从根本上防范数智时代的金融安全风险；

（2）打造自主高效的金融安全保障体系，同时配备专业的安全人员定期巡检；

（3）制定适应新技术的监管规则，认真开展新产品、新业务、新模式的合规性审查。

2、以国产化数字基础设施推动新质生产力发展

（1）企业需要将自主技术研发和产业发展结合起来；

（2）鼓励国产算力软硬协同，支持大模型创新与应用；

（3）新质生产力需要云原生、容器化、分布式的国产先进算力。

3、进一步加强全国算力的统一调度和统筹规划

（1）进一步加强全国算力的统一调度和统筹规划,实现算力资源的高效使用；

（2）进一步加强运载力和存力的建设,以满足算力调度过程中实际的市场需求；

（3）加强构建开放的算力生态,鼓励国内外企业研究机构开发者之间的深度合作与交流；

（4）建议增加对算力建设和应用的政策扶持。

2023

一

主题

构筑数字安全屏障

二

关键词

数字安全建设、人工智能安全、个人隐私保护、未成年人网络安全、智能网联汽车安全以及网络安全相关制度的不断健全和完善

三

主要内容

（一）数字安全

1、要筑牢服务数字经济发展与安全的司法屏障严格把握《网络安全法》《数据安全法》等划定的涉及国家安全的数据安全红线，用好域外追责、刑事打击等规范跨境数据流动的司法武器，坚决保护我国享有自主知识产权的先进数字技术。

2、建立统一的国家数字信任平台

（1）要将数字信任的构建纳入数字政府治理的范畴，制定我国数字信任体系的远景、目标、领域、指导原则、责任模型和关键能力等，制定数字信任新型基础设施建设相关政策。同时，要统筹规划数字信任制度体系和技术体系，建立数据安全、权利保护、跨境传输管理、交易流通、开放、共享、安全认证等基础制度和标准规范，建立统一、规范的数字身份和数据安全合规监管体系；

（2）自主突破区块链、AI、隐私计算、量子密码等技术关键点，加强对区块链、AI等技术的安全合规体系建设，建立自主可控、安全可靠的数字信任创新技术体系；

（3）建设以人为中心构建有序治理的数字身份体系，包括建立一致性的监管和治理规则，针对个人身份信息在数据共享流通中的使用，建立授权、救济、问责机制，保护身份主权，维护国家安全；

（4）鼓励各地紧扣“一个码”，有序整合分散的身份信息，推动建立以各地城市码为入口的个人数字身份集约化管理和应用机制；

（5）强化数据安全合规监管能力，加速数据共享流通信任体系建设，尽快明确数据要素在流通中的权属认定、安全性、合规性、完整性以及可追溯性等方面的要求，建立数据要素确权，存证等规则体系，运用密码学和区块链等技术实现穿透式、全方位的监管。

3、要筑牢服务数字经济发展与安全的司法屏障

（1）应当严格把握《网络安全法》《数据安全法》等划定的涉及国家安全的数据安全红线，用好域外追责、刑事打击等规范跨境数据流动的司法武器，坚决保护我国享有自主知识产权的先进数字技术；

（2）我国应当在创新数字经济治理规则的基础之上，积极参与全球治理，推动在我国司法过程中行之有效的治理规则成为国际治理规则。

4、“下海”是下产业数字化蓝海把城市数字安全服务中心建设作为扩内需、稳增长的重点内容，列入省、市、县及产业园区的发展规划中，组织城市数字安全服务中心优秀案例评选，推动城市数字安全建设模式的持续优化和完善。

5、“助小微”的含义是通过SaaS服务助力数字化“共同富裕”鼓励帮扶中小微企业构建数字安全能力，补齐国家数字安全的缺口。

6、确立网络“零事故”目标

（1）网信办将“零事故”目标转化为政企机构网络安全建设的标准规范；

（2）财政部明确要求政企机构在新增IT预算中10%用于网络安全建设；

（3）政企机构建设纵深防御的内生安全系统。

7、强化企业数据安全管理与评估

（1）应完善数据安全评估体系；

（2）推动数据安全合法评估；

（3）应突出数据安全风险防范。

8、推进数据要素市场化，数字经济新生态

（1）探索建立数据交易的备案管理机制，健全第三方评估体系建设。统筹推进各地数据交易所建设，强化数据全生命周期运营能力，试行公共数据内部结算模式与商业数据资产定价模式；

（2）以区块链技术为核心构建安全高效的数据要素交付通道，并建立评估准入机制，核心技术要自主可控，确保数据安全。

（二）智能网联汽车安全

1、加快制定汽车全生命周期的数据安全标准，指导产业发展

（1）主管部门牵头制定涵盖汽车全生命周期的数据安全管理规范及标准，定义汽车数据分类分级规则，围绕汽车生命周期和数据生命周期两条主线，制定汽车数据安全开发、测试、风险评估及数据跨境等领域标准规范，统一基准，指导产业发展；

（2）鼓励企业针对特定区域、特定场景数据的管理实践经验进行探索总结，不断丰富完善相关规范，并在行业进行应用推广。

2、建立汽车数据安全认证、评价机制

（1）主管部门牵头出台智能网联汽车数据安全认证制度，规范认证流程；

（2）制定评价等级及对应指标，建立智能网联汽车数据安全评级及公示制度。

3、构建汽车数据共享机制及平台，促进汽车数据共享使用国家有关部门牵头行业协会、研究机构及产业链各环节厂商，针对不同场景搭建互认、互信、互通的行业级数据共享机制及平台。

4、推动修订道路交通安全法

（1）进一步完善法律法规体系，加快自动驾驶汽车相关立法；

（2）明确自动驾驶系统运行时的法律要求、产品准入要求、事故认定边界、产品责任等，完善“网络安全、数据安全、功能安全和预期功能安全”等相关标准制定和管理规范；

（3）加快形成智能网联汽车和自动驾驶汽车运行的法律体系。

（三）个人信息保护

1、针对新冠肺炎疫情期间采集的个人信息设立退出机制，加强对已收集数据的规范性管理，研究制定特殊时期的公民个人信息收集、存储和使用的标准和规范。

2、发布个人信息保护民商事指导性案例

（1）由最高人民法院组织发布个人信息保护民商事指导性案例，分别发布有关个人信息概念界定方式、权属确认方法、个人信息保护底线等方面的指导性案例；

（2）在出台指导性案例后，最高法出台“个人信息保护法”司法解释。

3、建立政府使用个人信息数据公开制度，出台“政府使用个人信息数据公开目录”

（1）尤其在有关个人信息类型、数据要素市场以及使用方式等公开环节广泛听取社会公众意见，将公众对数据类型的需求强度纳入评判是否应使用个人信息乃至是否可进行交易流通的参考指标；

（2）进一步加强个人信息流通的监管。

4、加大对违法行为的惩处力度，建立公民电子信息投诉制度

（1）具体包括受理范围、处理流程以及投诉反馈制度；

（2）对保护公民个人电子信息确有过错的，按照过错程度责令整改和进行相应处罚。

5、实现“个人信息处理合规”与“个人信息合理利用”的动态平衡

（1）进一步完善法律法规细则，统一执法标准，将技术标准引入法律规范。并适当缩短相关标准修订迭代周期，增强社会公众对标准制定的参与度，确保国家标准的适用性、先进性、规范性；

（2）企业应建立包括风险防控、治理程式等在内的一整套多维运作机制，利用信息科技手段构建个人信息保护企业内部合规体系，及时发现个人信息保护存在的合规隐患并反馈整改，提高企业合规的效率和准确率；

（3）将惩治侵犯公民个人信息纳入打击治理网络犯罪特别是电信网络诈骗犯罪行动部署推进，加大对行业“内鬼”泄露个人信息行为的刑事处罚力度。

（四）未成年人网络安全

1、加强全方位法治保障，优化未成年人网络安全保护环境

（1）聚焦未成年人网络安全方面存在的突出问题，加大执法监督力度；

（2）深入开展普法宣传工作，深入实施网络安全普法进学校、进家庭、进社区、进农村，推动形成全社会重视未成年人网络安全保护的良好氛围。

2、强化平台企业社会责任，推动技术升级加强安全保护

（1）对青少年模式进行改良升级，完善未成年人身份识别机制，对未成年人进行精准化保护；

（2）开展网络安全认证、检测、风险评估等活动，建立迅速、有效的网络安全应急措施，遵循国家规定向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全提示信息，及时抵御各类未知风险；

（3）加快制定新型上网设备信息安全行业标准，对涉及图像、指纹、位置及用户个人信息等功能进行规范性要求；

（4）明确厂商和软件开发商的法律责任，切实加强未成年人隐私信息保护。

3、推动家庭和学校联动，撑起未成年人网络安全“保护伞”指导学校深化家校共建，向家长开展有针对性的网络安全教育。

4、深入开展网络素养教育，提高未成年人网络自护能力

（1）重点加强农村地区、留守儿童集中地区中小学校网络常识、网络技能、网络规范、网络安全等方面的教育；

（2）提高未成年人提高信息辨别能力、时间管控能力以及隐私保护能力，网络安全自我防护能力，教育未成年人在遭遇网络暴力、网络诈骗等侵害时，敢于向家长和教师反映，通过正规渠道向有关部门举报。

（五）人工智能安全

1、大力发展自主创新的人工智能通用基石模型

（1）修订《网络安全法》《数据安全审计法》等已有互联网法律法规，明确人工智能通用基石模型及生成式AI技术和应用中涉及政治、民族、宗教和互联网等相关的法律底线和红线问题；

（2）应加快人工智能通用基石模型带来的知识产权保护研究，推进AI内容监控平台建设。

2、关注人工智能大模型技术发展

（1）建立大型科技企业+重点科研机构的产研协同创新模式，打造中国的“微软+Open AI”组合引领大模型技术攻关；

（2）其次是支持设立多个国家级人工智能大模型的长期开源项目，打造开源众包的开放创新生态。

3、“上山”是上科技高山

（1）建立大型科技企业+重点科研机构的产研协同创新模式，打造中国的“微软+Open AI”组合引领大模型技术攻关；

（2）其次是支持设立多个国家级人工智能大模型的长期开源项目，打造开源众包的开放创新生态。

4、在自主可控平台上让行业尽快享受AI红利

（1）重视认知智能大模型研发，形成以领军企业为主体产学研合作的创新体系，加速跟进和追赶国际前沿水平；

（2）支持认知智能大模型技术的行业示范应用，推动认知智能大模型在教育、医疗、办公、人机交互和AIGC领域的价值落地；

（3）进一步加大支持人工智能国产软硬件技术底座，让大模型建设和运行在国产化的存储、算力、操作系统等基础平台上，中国认知智能大模型只有在国产技术底座上发展才能有自主可控的大未来；

（4）建设认知智能大模型公共算力平台，设立使用平台的揭榜挂帅机制，让更多科研院所和科技创业企业也有机会站到国家公共算力平台上进行模型训练和算法创新；

（5）构建国家数据资源平台，汇聚认知智能大模型所需要的基础性数据，在依法合规基础上搭建数据共建共享机制，支持战略科技力量站在国家数据资源的平台上加速认知大模型的研发和产业化；

（6）鼓励产业基金参照OpenAI和微软等股东的投资协议模式，积极探索更有利于创业团队和核心技术骨干为梦想长期奋斗的股权投资协议模式，构建更好的科技创投生态和创新创业环境。

（六）网络安全相关制度

1、完善法律法规，充分发挥法律威力

（1）要对组织雇佣网络水军的幕后黑手等进行严厉打击，压实网络平台主体责任，严格审核平台内容，铲除网络水军滋生土壤，逐步压缩网络水军的生存空间；

（2）不断强化技术能力，善用技术手段对水军账号进行识别分析和行为监测，及时进行舆情预警和处理，加大违法违规账号查处力度，筑牢网络与信息安全防护墙。

2、完善层次化风险与责任分析体系

（1）主管部门围绕重要信息系统和关键信息基础设施，完善共性方法指引，依托敌情想定和模拟推演等方式，梳理重要信息系统和关键信息基础设施遭遇攻击向国家安全、社会治理安全和公民个人安全的外溢风险，以风险后果视角重新分析网络安全规划和投入的合理性；

（2）量化分析规划投入的差距和短板，基于共性和弹性安全能力建设，专项投入支持等方式，弥补重要信息系统和关键信息基础设施运营方的安全投入不足。

3、压实“关口前移，防患于未然”的工作要求，提升责任制覆盖度

（1）相关部门组织细化，下沉赋能，对运营关键信息基础设施的政企机构的敌情想定构建、网络安全规划建设情况进行前置检查指导；

（2）细化IT供应链网络安全的整体要求、工作机制和流程规范。建立对安全事件有直接责任的网信供应商的关联问责机制；

（3）对供应商代码安全能力低下，研发生产环境安全防护投入不足，严重漏洞不及时通报用户并修复，以及提供云、APP等服务关联导致客户资产损失等情况予以追责。鼓励基础安全能力嵌入信息产品，实现安全基因的原生融合。

4、将网络安全问责机制、奖励机制、帮扶赋能机制有机结合

（1）问责机制作为事后惩治手段，对未落实工作要求导致数据泄漏、系统失陷、造成风险损失的，依法追究。同时鼓励积极作为、扎实投入的导向；

（2）对高水平建设、规划、运营安全能力的，实施奖励。对按照高水平完成相关能力建设、按照高要求持续安全运营的政企机构，因遭受国家级高水平攻击造成损失的，适度免责；

（3）对发现带有国家和地缘安全背景网络攻击时第一时间上报，发现高价值威胁线索，捕获有价值信息的，提供奖励。

2022

一

主题

加强网络安全、数据安全和个人信息保护

二

关键词

勒索攻击、元宇宙技术与安全、汽车信息安全、数据保护等

三

主要内容

（一）数字安全

1、网络安全升级为数字安全，亟待将数字安全纳入新基建
网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，包括应对工业互联网、车联网、智慧城市，以及云安全、数据安全、供应链安全等挑战。同时，建议国家把数字安全纳入新基建，各地数字化建设之初便将安全考虑在内，并互联互通，调集社会各方力量共同参与数字安全体系建设，真正提升国家的数字安全能力。

2、帮扶中小企业数字化转型，数字安全“一个都不能少”鼓励和支持大企业以创新轻量化产品、SaaS服务为抓手，消除中小微企业在认知、资金、技术、人才等方面的差距，推动中小企业实现数字化转型。

3、关于构建可信数字身份认证服务体系

一是围绕可信数字身份健全法律法规或管理办法，明确以居民身份证信息为根，为公民建立可信数字身份。建议聚焦可信数字身份认证加强技术创新和规范统一，支撑可信数字身份认证服务体系与数据治理体系的融合，实现数据资源的可用不可见、可算不可识；

二是基础设施以统一规范的“可信数字身份+”的形式规划公民身份信息集合，做到标识可信；使用手机SIM卡、银行卡等安全芯片承载可信数字身份，做到载体可信；依托中央企业构建国家级数字身份认证服务平台，做到平台可信；统筹各行业身份认证服务，关联用户行为认证，做到服务可信，从而为数据治理提供安全环境，为社会提供数据安全感及信任感。

（二）个人信息保护

1、推进人脸识别信息保护，建立完整监管体系应组建行业协会，建立分级管理制度，由政府同意授权建立行业协会，强化机构责任，由该协会进行人脸信息数据保护的微观管理，负责人脸数据使用的审批同意、维权保护、技术培训等业务，贯彻落实《个人信息保护法》的执行，实现政府部门与行业协会的有机联动。除分级管理体制以外，一体化的监管体系的建立势在必行，通过打造“采集—储存—使用—销毁”一体化的监管体系，确保人脸信息安全。进行《个人信息保护法》及《人脸信息识别技术若干规定》的宣传教育，向公众普及常见违法的人脸信息使用情形及侵害维权途径。在人脸识别技术领域新法律法规的框架下，搭建公民、社会专门机构、政府部门的动态监管体系，建立公众维权渠道，完善人脸信息损害救济闭环。

2、电子废旧物循环利用各环节中，严格落实个人信息保护国家制定我国电子废旧物循环利用中长期发展规划，同时建议大力培育市场主体，加强协同规范发展。同时，积极开展个人电子废旧物碳积分试点，便于查询个人电子废旧物流通信息，展示个人碳积分及排名信息等，适时向全国推广，提高公众参与度。

3、加大快递行业个人信息保护监管力度应及时修订相关法规及行政规章，全面落实《个人信息保护法》，修订快递行业个人信息保护相关配套措施，并及时修订《快递暂行条例》及《寄递服务用户个人信息安全管理规定》，从而强化其中的法律责任，为快递业个人信息保护提供更为坚实的法制保障。一方面，可以也应当充分利用信息化手段，通过设置权限管理、信息加密、面单隐匿化处理等技术，强制普及隐私面单，减少接触信息的人群，进一步完善和落实个人信息保护机制；另一方面，要在完善相关监管和强化技术防护基础上，从源头出发，全面加强行业自律机制建设和从业人员安全教育培训，切实增强个人信息安全保护意识。

4、检察公益诉讼助力个人信息保护检察机关进一步能动履职，通过公益诉讼检察职能推动相关行政机关依法履行监管职责，全面解决相关行业存在的问题，为强化互联网信息服务领域系统治理、综合治理提供有力司法保障。

（三）网络安全与数据保护

1、设立网络安全和数据保护指导窗口，解答企业及个人疑难设立网络安全和数据保护指导窗口，负责接受投诉举报，解答企业、个人及专业服务机构在网络安全与数据保护方面的实际问题。对于涉及不同主管部门的咨询内容，窗口应该具备能力进行内部的资源共享、协调统合，通过统一窗口给出权威答复。同时，加强职责部门之间的统筹协调。在形成监管合力的同时，明晰各部门在网络安全及数据保护领域的监管重点和边界，促进部门间的资源共享与协作，逐步健全跨部门的综合监管制度。

2、明确数据权属，规范交易活动要明确数据所有权、使用权、处理权、控制权、收益权等各种权利属性，确定各种数据权拥有者的相关权责。对涉及个人隐私、商业秘密和国家安全等数据在大数据营销、企业数据共享、数据跨境流动、政府社会治理、公共服务、公共安全应用等特定使用场景下进行使用约束，避免隐私权与财产性数据权属混同。

3、加快制度建设促进网络安全保险健康发展一是完善相关标准与法律体系。我国急需要构建更为完整的网络安全等级管理体系，加快建立统一的数据安全分类管理制度，为保险公司、网络安全服务商提供网络安全保障服务，及时处理网络经济纠纷有法可依，有效保障网络安全行业的高质量发展。二是制定网络安全保险发展的相关战略规划。提供政策支持和组织保障，建议工信部指导网络安全保险市场发展，可借鉴国外经验，出台优惠政策，鼓励责任主体购买网络安全保险。三是建立统一的网络安全风险数据库。网络安全保险市场发展缓慢的一个重要原因是缺少经验理赔数据，从而使数据安全风险量化成为难题。四是加大网络安全保险的宣传推广力度。充分利用国家安全教育日、全国保险公众宣传日等全国性宣传机会，介绍网络安全保险的承保范围、真实案例、作用意义等。

（四）汽车信息安全

1、建立“数字空间碰撞测试”机制，护航智能汽车产业发展借鉴汽车物理碰撞测试的手段，建立智能网联汽车“数字空间碰撞测试”长效机制，强制要求在我国销售的智能网联汽车通过“数字空间碰撞测试”。同时，他还建议汽车行业尽快搭建一套以汽车安全大脑为核心的智能网联汽车态势感知体系，帮助监管部门和车企实现汽车安全实时全程“可见、可控、可管”，确保上路的智能网联汽车始终处于良好的安全状态。

2、建立汽车信息安全防护体系、法规体系和监管体系，一方面，国家应引导构建跨行业协同的车联网信息安全保障体系，建议工信部、交通运输部、科技部、财政部等部委联合，以政策促进企业和从业人员提升信息安全意识，加大安全领域投入，提升信息安全的技术能力和整体防护水平，加快构建起跨行业协同的车联网信息安全保障体系。另一方面，相关部门应加快建设汽车信息安全标准法规和监管平台，提议国家网信办、市场监督管理总局、工信部、交通运输部、公安部等相关部委联合，通过统筹规划，制定完善汽车信息安全标准法规，尽快形成全生命周期的汽车信息安全监管能力和应急响应体系。此外，各界可协同建立政产学研深入合作的汽车信息安全领域的国家技术创新平台，建议工信部、科技部、教育部、人力资源和社会保障部、财政部等部门可联合推动，鼓励由行业领军企业牵头，联合相关行业领域有影响力企业和高校院所及行业协会，建设国家级的汽车信息安全技术创新平台，联合开展技术创新与复合型人才培养，服务于汽车数字化转型发展。

3、关于统筹智能网联汽车发展和安全的建议完善智能网联汽车的法律法规体系，在安全可控的范围内，包容新兴产业发展；政府引导、法规保障、标准统一，加速行业合作，打破数据壁垒；合理放宽汽车数据安全与隐私保护要求，建立可信的汽车数据流通渠道，在满足数据安全要求的同时，促进智能网联汽车发展。

（五）关键信息基础设施与网络安全

1、新型电力系统与网络安全应同步规划建设新型电力系统发展与安全同步规划建设。统筹安排电力部门、网络信息安全部门、创新企业等多方力量，联合开展顶层设计和规划论证。注重构建能源网络全要素安全技术体系，在大力提升能源网络数据智能自动化安全调度运营管控能力的同时，同步安排新型电力系统网络安全防护体系的规划建设。多领域专家交叉融合开展创新工作，建立与系统相匹配的、可持续更新的新型电力系统、网络安全、数据安全等工程标准体系。在预防预测、防护保障、监测预警、应急处置等方面，打通产品、服务、人员和流程等关节，通过一体化安全运营模式，不断提升新型电力系统的网络和数据安全保障水平。

2、设“首席安全官” ，加强重大交通基础设施保障借助港珠澳大桥的智能化运维技术和物联网、大数据、云计算、人工智能等新一代信息技术，建立一套系统科学的重大交通基础设施全生命周期运营规程出来，从整体上为重大交通基础设施安全管理的各个方面打造一个标准完善、责任清晰的基础环境。

（六）国家网络空间安全

1、加强防范勒索软件攻击，提升国家网络空间安全防御能力强化网络漏洞发现能力；提升基础设施安全应对能力，及时对系统漏洞进行补丁升级；共建网络空间国际新秩序。

2、网络安全规划应放在严峻国际形势下做出敌情想定相关部门设立专项，研究推动软硬件研发场景安全防护工作；制定对应标准规范体系，覆盖开发环境、生产环境安全防护、软件强制签名要求与签发环境安全要求、软件分发升级环境安全规范等。通过建立试点示范项目等机制，引导基础软硬件、共性软件、政企场景工具软件等相关研发企业机构，重视网络安全工作，加大安全防护力度。

（七）元宇宙技术与数据安全

元宇宙技术布局与国家“数据银行”安全建设国家从产业发展、技术布局、监管手段方面提早布局，让“元宇宙”技术运用更为规范，而不是“泛元宇宙化”。在他看来，既要跟踪研究新模式、新机制，制定监管法律规范，又要关注该类企业和“社区”发展，推动备案登记制度、运营交易模式监管制度。此外，聚焦国家“数据银行”建设。面对DNA、医疗健康档案等具有唯一性和不可再生性的个人生物特征数据，应从国家层面建立“中心站”进行管控，从而保护数据安全与国家安全。个人隐私已不仅仅关系到个人安全，点滴数据汇聚起来，构成了社会安全乃至国家安全。

2021

一

主题

加强需求侧安全

二

关键词

个人信息保护、人脸识别、工业物联网安全、物联网安全、网络安全人才与学科建设

三

主要内容

（一）个人信息保护

1、在常态化疫情防控中，加强公民信息保护

（1）合法采集、公开个人信息；

（2）全国统一流调采集数据和信息公开模式；

（3）合理使用涉疫个人信息；

（4）严格保密纪律；

（5）严惩网络暴力。

（6）在《突发公共卫生事件应急条例》中加入个人信息保护的内容。

2、关于运用信息技术切实解决老年人困难

在安全方面，加强针对老年人的个人信息安全执法力度和个人隐私保护水平，加强针对老年人的个人信息安全执法力度和个人隐私保护水平。

3、统一模版合法采集个人信息

合法采集、公开个人信息；全国统一流调采集数据和信息公开模式；合理使用涉疫个人信息；严格保密纪律；严惩网络暴力；在《突发公共卫生事件应急条例》中加入个人信息保护的内容。

4、相关部门要深究幕后的黑手，严厉打击假冒他人身份信息，虚假注册公司这种行为。从根源上来治理假冒他人信息虚假注册行为。

5、加强生物识别信息管理筑牢公民隐私边界

应及时设置必要门槛，杜绝任何企业都可以染指公民生物识别信息的现状，乃至参照身份证管理，原始数据统一由国家掌控。

6、完善法制体系保护个人信息安全

我国应该提高个人信息保护立法的速度和效率；强化数据应用自治规范建设和完善；提高公民个人信息安全法治意识和能力。

7、严管“隐私换便利”

保护个人信息安全在法律责任上应该采取强监管的立法取向。比如，，下调侵犯公民个人信息罪等罪名的入罪标准并提高刑事责任；结合社会信用体系建设，增加违法主体及其主要负责人、直接责任人员对于相关行业或业务的定期、终身“限制准入”机制等。

（二）人脸识别

1、加快构建人脸识别技术数据监管体系

强化行政监管机制，建立专门性的个人信息保护系统，自上而下形成一条从中央到地方相关政府机构对个人信息保护的网络，依照现行行政体系，各部门职能划分，进行统一管理。完善行业自律的监管机制，引导行业对人脸识别进行规范。对人脸识别的信息存储手段，包括公民的知情权、同意权等内容，行业治理机制要形成简明、有效、合法的自我监督管理的手段。

2、立法规范

一要明确生物信息采集主体；

二要坚持合法性、正当性、必要性原则；

三要集中管理公民个人生物信息；

四要严格市场准入，提高生物识别技术标准；

五要清理清除已有的不合法公民生物信息。

3、加强人脸识别监管

建立人脸识别的网络及信息安全监管体系，加快制定人脸识别应用技术标准体系，明确对人脸识别软硬件应用的安全技术要求；建立人脸识别应用的安全评估及审核制度，针对安防、金融、电商、支付等不同应用领域进行安全评估，对人脸识别产品的应用及推广增加审批环节，保证产品符合安全技术要求。

4、人脸识别应用需从密码功能转为账号功能

未来，是否可以从技术上考虑，把当前采集到的人脸信息进行相应保护，从密码功能转为账号功能，这样也能快速识别账户，同时安全问题大大降低。

（三）数据安全

1、加强数据治理和数据安全保障

（1）要加快相关法规制度建设，严格规范和落实关键数据的采集、存储和使用；

（2）加强数据治理和数据监管，要严控大数据的使用场景；

（3）建议设立国家“数据银行”，由国家成立专门机构统一管控，负责关键数据的采集、传输、存储和确权等，以最大程度地保障关键数据安全和国家安全。

2、关注智能时代下的数据安全和隐私保护

立足产业实际，构建智能网联汽车数据安全体系，推进数据安全和个人隐私保护相关法律法规的研究制定。他建议，建立准入制度，智能网联汽车数据（包括高精地图数据）的采集、存储和商业用途须经国家相关部门备案管理，只有满足数据安全和隐私保护要求的智能网联汽车产品才能进入汽车公告目录。

3、加强互联网平台数据开放共享，让网民便捷获得信息

强化互联网平台的数据开放及安全监督工作，对各平台的信息开放共享和信息质量开展评估。

4、建立国家级数据共享平台，实现全国数据的顶层管控

建立国家级数据共享平台，实现全国数据的顶层管控，界定清晰的数据共享属性和权益，实现数据的确权流通，同时要加强数据资源无偿共享，但要保障数据共享的安全可控。

5、打造国家数据安全能力体系

（1）强化数据安全专业立法和专项执法；

（2）积极开展数据和人工智能安全国际规则对接；

（3）加大扶持做大做强网络安全产业；

（4）建立适应人工智能发展的数据流通体系。

6、建立数据治理委员会，加强数据资源流通安全性

（1）建议加强顶层设计，建立数据治理委员会，作为数据资源共享管理工作的领导机构，并建立国家级数据共享平台。

（2）需加强数据资源无偿共享、流通的安全性。

7、加快数据立法，加强网络安全与隐私保护

（1）加快数据立法工作，明确数据的所有权；

（2）加强网络安全与隐私保护对如何处理好个人隐私与国家社会安全的关系、个人隐私与公民知情权的关系、个人隐私与数字经济发展的关系等予以明确。明确大数据生态中各不同主体的法律责任。

8、数据出境应有安全评估

要确立数据主权，明确数据安全法的管辖范围；明确境内运营中收集和产生的个人信息和重要数据应当在境内存储；完善数据出境安全评估机制，将机制的适用范围从网络安全法规定的关键信息基础设施运营者拓展至网络运营者；要将相关国家、企业、组织、公民利益的数据活动纳入数据安全法管辖范围。

9、加强患者医疗数据的隐私保护和数据安全管理

医疗信息的归集应充分尊重患者的意愿，除了传染性疾病等涉及社会安全的医疗数据外，患者可以自主决定是否共享。研究制定医疗数据安全相关条例，保障数据全生命周期安全。医疗信息硬件和软件尽量国产化，并加强维护、监测，避免数据被窃取。研究区块链等现代信息技术在医疗数据保护领域的应用，用先进的技术保护数据。

10、健全数据保护机制

下一步从四方面着力：

一是制定重要数据的定义、范围和识别规则的相关法律；

二是制定数据共享、交换等自由流动的标准规范，实现数据的自由流通；

三是建立数据安全举报中心和数据安全举报机制，用以监管数据交易中介机构，同时保护举报人隐私的相关法律不可缺位；

四是对从事不利于数据安全管理的组织和个人，提高违规活动处罚成本。

11、高标准推进数据要素市场建设

（1）高标准完善数据要素全生命周期的法律保障体系；

（2）高标准构建数据要素交易前沿技术生态群；

（3）高标准推进数据要素市场化配套改革；

（4）高标准开放公共共享数据；

（5）高标准开发数据要素技术标准体系；

（6）高标准建设数据要素交易的基础设施。

12、建立健全数据要素市场体系，助力数字经济发展

（1）优先推动与个人无关的非敏感数据交易流通，助力各行业转型升级；

（2）引导鼓励社会各类创新主体加快数据交易流通相关技术研发应用，强化技术保障；

（3）构建安全高效的数据交易体系，支撑数据要素跨行业、跨地域流通；

（4）完善法规政策及监管体系，确保数据交易流通健康有序；

（5）完善公共治理相关数据的流通应用体系，助力打造共建共治共享的社会治理格局。

13、加快建立数据要素市场制度体系

（1）尽快确定数据要素市场制度建设的“路线图”；

（2）尽快研究数据要素市场制度建设的内容。

（四）工业物联网安全

1、将网络安全融入新基建建设全过程

（1）将网络安全建设融入新基建建设和运营全过程，筑牢数字经济发展的“护城河”和“城墙”；

（2）同时，鼓励支持安全企业面向工业互联网加强安全技术研发、成果转化和产品服务创新，提升安全技术产业支撑保障能力。

2、加快构建覆盖国家、地方、企业的三级安全技术防控体系

（1）研究制定工业互联网大数据分级分类、工业App管理、工业互联网平台建设评价等关键标准；

（2）搭建国家、地方、企业多级协同联动的态势感知网络，实现对重要和关键平台接入设备、控制系统、运行数据风险的实时监测。

3、加快工业互联网关键技术-工业嵌入式操作系统自主可控发展

一是实施四大战略，谋划自主可控发展体系。实施大政策、大平台、大工程、大项目“四大战略”；

二是建设软硬件适配标准，营造自主可控生态环境。三是攻关完全自主研发技术，打造自主可控建设框架。四是破除人才体制机制障碍，建设自主可控人才队伍。

4、建设工业互联网数据价格机制，促进工业数据要素市场化发展

研究论证工业数据成本计量和交易方法，研究制定税收优惠政策，研究建立全国性的工业数据安全保障体系，研究基于工业互联网标识解析体系来实现跨地域、跨行业、跨企业的资源对接，实现工业数据共享和交易。

5、关于加快5G+工业互联网应用方面的建议是范秉衡提交建议

一是加快构建覆盖国家、地方、企业的三级安全技术防控体系；

二是完善工业互联网人才顶层设计，推动工业互联网人才标准体系建设；

三是完善工业互联网人才顶层设计，推动工业互联网人才标准体系建设。

（五）物联网安全

1、把网络安全系统像“安全带”一样列为智能汽车的标配

国家加大鼓励和引导汽车企业，将智能汽车的联网安全防护体系纳入车辆生产、销售和服务体系中，并逐步形成强制性要求，像汽车安全带一样，列为汽车安全的标配。

此外，汽车行业应加大网络安全投入，以安全大脑为核心，建设智能网联汽车安全大数据平台、安全智能分析平台、应急响应平台等网络安全基础设施，形成智能网联汽车安全能力体系。

2、推进智能汽车网络安全强制测试

研发针对真实应用场景的智能汽车攻击测试工具，建立覆盖车企、销售、运维和用户全业务流程的系统化攻击测试用例库，构建智能汽车实网攻防式安全验证平台，推进智能汽车联网安全测试成为新的、常规的“汽车碰撞测试”，甚至适时建立强制测试；定期开展实战攻防演练和能力评估，不断检验和提升车企相关行业安全防护、应急处置和指挥调度能力。

（六）网络安全人才与学科建设

1、制定网络安全行业特殊人才认定和激励政策

（1）要制定专门的网络安全特殊人才认定政策；

（2）要对符合条件的网络安全人才给予个人税收优惠政策；

（3）要对符合认定条件的网络安全特殊人才予以必要激励。

2、将网络安全教育纳入中小学课程体系

（1）政策层面，加强顶层设计，将网络安全教育全面纳入中小学课程体系；

（2）在政府部门指导下，鼓励互联网企业参与网络安全教育；

（3）推动全社会形成关注未成年人网络安全教育的氛围。

3、全力推进国家网络安全基地“融创中心”建设

把国家网络安全人才与创新基地的建设发展纳入国家“十四五”规划，整体布局、一体规划，特别是要把建设“融创中心”作为基地建设的重要抓手，加快网络安全技术的研发和产业的深度融合，加快创新人才培育，真正打造成立足华中、辐射全国的网络安全高地。

4、加速打造成全国网络安全高地

在加速打造网络安全教育技术产业融合创新中心的同时，支持依托国家网络安全人才与创新基地，按照“双一流”标准建设一所国家网络安全大学。采取超常规办学模式，探索网络安全人才培养新思路、新体制、新机制，打造中国网络安全领域的“黄埔军校”。

2020

一

主题

加强新基建安全

二

关键词

网络安全、数据安全、个人信息保护、物联网安全、智慧城市安全

三

主要内容

（一）网络安全

1、提高网络安全应急处置能力

完善国家层面的网络安全应急管理制度体系；建设全国性网络安全应急管理处置平台；配套制定网络安全处置应急征用办法；研究开展必要的实战性网络安全测试。

2、网络安全是新基建的基础型技术之一

一是要运用整体思维，规划新基建网络安全防护体系顶层设计；

二是要同步建设新基建的安全基础设施，聚焦新基建安全防能力构建；

三是要强化大数据平台安全，实现安全的大数据协同计算；

四是要开展常态化网络安全攻防对抗演习，持续检验和提升新基建安全能力。

3、重点盯防关键基础设施与重度场景安全

构建新基建网络安全防护体系，尽快制定《国家5G安全战略》，加快推进工业互联网安全保障，加强信创网络安全保障能力建设。

（二）数据安全

1、与国际规则对接，强化数据安全专项立法和严格执法

一是强化数据安全专业立法和专项执法；

二是积极开展数据和人工智能安全国际规则对接；

三是加大扶持做大做强网络安全产业；

四是要建立适应人工智能发展的数据流通体系。

2、加强数据安全保护与利用

应从全生命周期角度对数据面临的安全问题进行规制；加强企业在数据安全保护方面的意识和管理，以及完善数据控制和流通规则，明确界定数据流通过程中各方的责任和义务，保障数据的有效利用。

3、加快制定“数据安全法”，进一步完善数据治理

一是细化数据安全与隐私保护规则，保护公民合法权益；

二是明确数据的权利归属，促进数据的确权、流通、交易和保护；

三是建立数据合理使用制度，实现个人与数据使用者之间的利益平衡；

四是建立公共数据开放共享规则，促进公共数据的合理利用；

五是完整确立我国数据跨境流动制度，应对国际数据竞争。

（三）个人信息保护

1、加强个人信息保护，建设形成安全可靠的现代化交通治理体系

针对新冠肺炎疫情期间采集的个人信息设立退出机制，加强对已收集数据的规范性管理，研究制定特殊时期的公民个人信息收集、存储和使用的标准和规范。

2、大数据广泛应用背景下，保障个人信息安全迫在眉睫

一是加快立法进程；

二是设立专门监管机构；

三是确立运营主体运营规范；

四是赋予信息主体自我保护权力。

（四）物联网安全

1、推动人工智能赋能工业互联网安全发展

（1）引导成立联合实验室促进技术研究与复合型人才培养；

（2）促进人工智能赋能工业互联网安全实践落地；

（3）推动人工智能赋能工业互联网安全可持续自适应演进。

2、推进智能车联网安全风险评估及检测

（1）相关单位启动或加快完成车载网关、车载娱乐系统等信息安全标准制定；

（2）在《机动车运行安全技术条件》中增加信息安全要求，明确智能网联汽车、车辆辅助驾驶系统的信息安全风险评估要求和信息系统与数据安全要求；

（3）要求对含有电子系统、尤其是具有操作系统的智能网联汽车重要零部件进行销售前进行信息安全检测；

（4）包括无人试验车、无人出租车、低小慢速智能设备等智能网联车和含有辅助驾驶功能传统汽车、新能源汽车的在投入使用前必须进行全面的信息安全风险评估。

（5）要求针对无人试验车、无人出租车、低小慢速智能设备、电动车等智能网联车建立常态化的信息安全检测和评估机制。

（6）对全国在建或已建成的各无人车、智能网联汽车、低小慢速智能设备的示范区及封闭型试验区进行智能车联网络风险评估，并形成常态化评估机制；

（7）针对目前国内市场上所有的国外进口整车型号，根据《中华人民共和国网络安全法》和《个人隐私保护条例》等法律条例进行全面信息安全风险评估，并根据法律要求将云端车辆服务系统迁移至中国境内，以防止我国公民个人隐私信息的泄漏。

（五）智慧城市安全

转变智慧城市安全建设思想，由同步建设转为安全先行；转变智慧城市安全建设思想，由同步建设转为安全先行；正确处理智慧城市与信息安全发展关系；确保智慧城市数据安全保护；制定物联网安全技术方向鼓励智慧城市关键技术引进和创新。

2019

一

主题

加强立体化安全

二

关键词

物联网、工业互联网、个人信息、安全治理

三

主要内容

（一）物联网安全

1、共建国家级网络安全大脑将国家级网络安全大脑列为国家重大工程专项。建议成立国家网络安全大脑项目总体工作组、专家组、工程推进组，分别负责顶层设计和总体筹划、系统设计、工程建设；运用新型举国体制，加快推进国家级网络安全大脑建设。其建议由国家相关部门牵头，协调网信、工信、公安、科技等部门和单位，组织国企、民企、科研院所等广泛参与。

2、把网络安全列为智能汽车标配

加装安全联网模块，提高联网防护能力，建立安全接口，加强汽车的控制安全保护，防止控制被劫持；强制安全测试。建立测试评价体系，在汽车上市前进行网络安全测评；建立厂商安全运营平台，提升安全运营能力，及时发现和阻断黑客攻击。

3、人工智能要智商也要安全

加快国家级网络安全人工智能开放创新平台建设。安全应该成为人工智能发展的基础与前提；国家支持尽快建设国家级网络安全人工智能开放创新平台，确保人工智能健康有序发展。

（二）工业互联网安全

1、制定出台“工业数据保护法”在重要工业城市加快推进国家网络安全产业基地建设；完善从国家到地方的风险监测体系，明确数据在采集、加工、使用、存储中相关方的权利、义务、责任。

2、立法保障工业互联网数据安全

一是立法层面，要建立完善的体系；

二是技术层面，要能保护每个个体数据隐私；

三是企业文化层面，要建立一种尊重消费者、尊重消费者隐私的文化。

（三）数据安全

1、加快制定数据安全法律法规加快制定数据安全法律法规、安全保护配套标准，从信息的收集、存储、处理、传输、共享、删除等全生命周期管理的角度制定完善的法律体系，确保数据安全；提高其利用效率。

2、确立数据主权，实现安全风险预警要确立数据主权，明确数据安全法的管辖范围；明确境内运营中收集和产生的个人信息和重要数据应当在境内存储；完善数据出境安全评估机制，将机制的适用范围从网络安全法规定的关键信息基础设施运营者拓展至网络运营者；要将相关国家、企业、组织、公民利益的数据活动纳入数据安全法管辖范围。

3、立法明确个人信息收集原则制定一部科学、完整、专门的个人信息保护法律，建立个人信息保护制度。

（四）网络安全治理

1、加强暗网监管，有效应对黑产威胁加强暗网治理技术手段研究；加强传统技术与行政执法手段的结合；加强政府与网络安全企业的合作。

2、加大网络安全产业投入，避免受制于人从战略层面进行网络安全的体系化和层次化设计；要制定积极的网络安全产业发展政策，实行主动纵向的产业政策；要在政府及国有企业采购中增加网络安全产品和服务采购比例，提振产业空间。

3、三管齐下提升政企网络安全相关机构联合发文，强化帮扶政企单位提升安全能力的赋能工作，提出清晰的战略指引和体系化、框架性防护规划指引，将网络安全防护工作引导到全面建设必要的网络安全防御能力，并将其有机结合以形成动态综合网络安全防御体系的能力导向建设模式。针对网络安全建设缺少预算支撑的现象，建议相关部门对网络安全预算和资源投入落实给出硬性的工作要求，使安全规划实施获得充分保障。同时，在现有相关主管部门考核、监管、检查的基础上，积极探索通过国家监察体系对网络安全责任制的落实实施监督审查，对政企机构在网络安全工作中是否及时有效制定规划、配置资源、执行预算，是否达成有效防护效果等督查问效，形成深度问责机制。

2018

一

主题

加强生态安全

二

关键词

人才、政企单位、漏洞、用户隐私、工业互联网、军工行业

三

主要内容

（一）网络安全人才培养

大力支持网络安全企业设立相关教育培训机构；开展网络安全学科联合建设；把网络安全纳入职业技能鉴定体系。

（二）政企单位网络攻击安全

出台鼓励网络攻击事件上报的相关政策；规范网络攻击事件上报流程；加大对知情不报企业查处惩戒力度；鼓励政企单位选用网络安全企业专业服务。

（三）网络安全漏洞管理

一是要建立漏洞管理全流程监督处罚制度，及时发现未修复漏洞的行为，并追究相关责任；

二是强制执行重要信息系统上线前漏洞检测，尽量在源头上堵住漏洞。

（四）用户隐私信息保护

明确用户数据信息是用户个人资产；保障用户对数据信息使用的知情权、选择权；明确互联网公司保护用户数据信息安全的责任。

（五）工业互联网信息安全

明确国家、地方及行业的工业互联网信息安全监督主体和责任；建议制定工业互联网安全新技术研究方向，开展工业互联网信息安全技术创新实验室和示范基地的建设；建议完善工业互联网信息安全产品认证及准入机制，建立相关产品名录；建议完善国家工业互联网整体安全保障能力。

（六）军工行业工业控制系统与涉密信息系统安全明确监管责任主体与责任边界；推进工业控制系统的安全防护技术在军工行业的应用，建立工业控制系统信息安全管理机制；全面提高涉密信息系统、非涉密信息系统和工业控制系统安全保密风险实际防控能力。

2017

一

主题

加强管理安全

二

关键词

大数据、个人信息、智慧城市

三

主要内容

(一)大数据安全

用强化政府管理与加大打击力度等“四个并行”措施解决信息安全问题；建议加快制定数据安全法律法规和配套标准，为数据打造安全屏障，发展高质量数字经济。

(二)智慧城市信息安全

转变智慧城市安全建设思想，由同步建设转为安全先行；明确智慧城市网络安全监管主体和责任；正确处理智慧城市与信息安全发展关系；确保智慧城市数据安全保护；制定物联网安全技术方向；鼓励智慧城市关键技术引进和创新。

(三)个人信息保护

国家采取的方式是在多项法律中关注和强化对个人信息的保护；可考虑整合个人信息保护中的相关执法职能，设立跨部门的个人信息保护机构，统筹个人信息保护的预防、监管、违法责任追究等职责，更加有效地保护个人信息。

2016

一

主题

加强移动智能安全

二

关键词

安全体系、管理及评估机制、智能制造

三

主要内容

（一）构建移动互联网生态安全体系全面构建我国移动互联网生态安全体系，建议“大力推进，重点打击，多位一体，共同治理”。

（二）加强网络空间安全建设建立管理评估监测及定期评估机制提高公众网络安全意识，加大对网站和移动客户端的建设和管理，在省级层面建立定期评估机制。加强日常管理评估监测，让监测常态化，一旦发现问题，立即整改落实。同时，在技术层面上，充分利用云技术，关注云平台的发展，对网站实现集中化管理。

（三）让智能制造更安全对信息安全的重要环节开展安全防护工作，在实际工况中开展示范、试点，逐步完善技术方案。

2015

一

主题

加强国产化

二

关键词

信息安全、自主改变、安全体系

三

主要内容

（一）信息安全——保证电子政务云有效实施

建立完整标准，避免数据的泄露；政府应多鼓励引导厂商和企业的合作，建立良好的环境，形成安全体；云厂商加强系统的安全可靠性，解决安全隐患。

（二）自主改变——安全信息掌控在手

进行全方位审查，保证信息安全自主可控；划分关键基础设施、敏感部门、政府机构范围;建立详细的透明供应链登记名录;在关键基础设施、敏感部门、政府机构中规范采购行为。

（三）明确领导——推动安全信息体系可靠发展

建立一个全面的网络安全体系，在关键基础设施、敏感部门、政府机构等推行首席信息安全官制度，使我国的安全产业形成良好的生态环境。

END

【声明】内容源于网络

云上密码服务

解读密码政策法规、普及密码行业知识、传递商用密码动态、提供密码应用改造服务，致力于成为“密码技术创新服务中心”

内容 401

粉丝 0

云上密码服务解读密码政策法规、普及密码行业知识、传递商用密码动态、提供密码应用改造服务，致力于成为“密码技术创新服务中心”

总阅读0

粉丝0

内容401