《网络安全运营产业策划方案》由会员分享,可在线阅读,更多相关《网络安全运营产业策划方案(9页珍藏版)》请在金锄头文库上搜索。
1、网络安全运营产业策划方案支持平台企业面向不同行业智能化转型需求,通过开放平台功能与数据、提供开发环境与工具等方式,广泛汇聚第三方应用开发者,形成集体开发、合作创新、对等评估的研发机制。支持通过举办开发者大会、应用创新竞赛、专业培训及参与国际开源项目等方式,不断提升开发者的应用创新能力,形成良性互动的发展模式。一、 加大财税支持力度强化财政资金导向作用,加大工业转型升级资金对工业互联网发展的支持力度,重点支持网络体系、平台体系、安全体系能力建设。探索采用首购、订购优惠等支持方式,促进工业互联网创新产品和服务的规模化应用;鼓励有条件的地方通过设立工业互联网专项资金、建立风险补偿基金等方式,支持本地
2、工业互联网集聚发展。落实相关税收优惠政策,推动固定资产加速折旧、企业研发费用加计扣除、软件和集成电路产业企业所得税优惠、小微企业税收优惠等政策落实,鼓励相关企业加快工业互联网发展和应用。二、 建立健全法规制度完善工业互联网规则体系,明确工业互联网网络的基础设施地位,建立涵盖工业互联网网络安全、平台责任、数据保护等的法规体系。细化工业互联网网络安全制度,制定工业互联网关键信息基础设施和数据保护相关规则,构建工业互联网网络安全态势感知预警、网络安全事件通报和应急处置等机制。建立工业互联网数据规范化管理和使用机制,明确产品全生命周期各环节数据收集、传输、处理规则,探索建立数据流通规范。加快新兴应用领
3、域法规制度建设,推动开展人机交互、智能产品等新兴领域信息保护、数据流通、数据公开、安全责任等相关研究,完善相关制度。三、 强化安全保障(一)提升安全防护能力加强工业互联网安全体系研究,技术和管理相结合,建立涵盖设备安全、控制安全、网络安全、平台安全和数据安全的工业互联网多层次安全保障体系。加大对技术研发和成果转化的支持力度,重点突破标识解析系统安全、工业互联网平台安全、工业控制系统安全、工业大数据安全等相关核心技术,推动攻击防护、漏洞挖掘、入侵发现、态势感知、安全审计、可信芯片等安全产品研发,建立与工业互联网发展相匹配的技术保障能力。构建工业互联网设备、网络和平台的安全评估认证体系,依托产业联
4、盟等第三方机构开展安全能力评估和认证,引领工业互联网安全防护能力不断提升。(二)建立数据安全保护体系建立工业互联网全产业链数据安全管理体系,明确相关主体的数据安全保护责任和具体要求,加强数据收集、存储、处理、转移、删除等环节的安全防护能力。建立工业数据分级分类管理制度,形成工业互联网数据流动管理机制,明确数据留存、数据泄露通报要求,加强工业互联网数据安全监督检查。(三)推动安全技术手段建设督促工业互联网相关企业落实网络安全主体责任,指导企业加大安全投入,加强安全防护和监测处置技术手段建设,开展工业互联网安全试点示范,提升安全防护能力。积极发挥相关产业联盟引导作用,整合行业资源,鼓励联盟单位创新
5、服务模式,提供安全运维、安全咨询等服务,提升行业整体安全保障服务能力。充分发挥国家专业机构和社会力量作用,增强国家级工业互联网安全技术支撑能力,着力提升隐患排查、攻击发现、应急处置和攻击溯源能力。四、 网络安全行业发展概况(一)网络安全行业简介网络安全是指对网络系统的硬件、软件及其系统中的数据进行保护,使其不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,保证系统连续可靠正常地运行,网络服务不中断。依托于专业的技术实力、丰富的经验积累及细致的服务能力,为客户提供安全咨询、安全运营及安全培训服务,助力客户构造主动、动态、全方位的网络安全综合防御与运行服务体系。(二)网络安全行业的全球发展概况近年
6、来,在网络信息技术快速普及发展、网络安全事件频发叠加法律法规政策日益完善等多重因素的驱动下,网络安全市场需求得到充分释放,市场规模展现持续增长的前景。首先,网络信息技术的快速发展对网络安全市场发展的影响体现在攻击技术加强及影响范围加大两个方面。一方面,信息技术发展带动网络攻击的自动化及智能化,使得网络安全行业面临的安全挑战日益严峻;另一方面,随着现代社会生活对信息网络技术依赖性的逐渐增强及信息网络技术更新迭代速度的加快,人工智能、5G技术、量子通信等战略性技术的突破,大数据、物联网、移动互联网、云计算等互联网+的基础应用及新业态的推广及持续深化,网络安全攻击发生范围的广泛性、普遍性及结果的严重
7、性进一步加剧。其次,近几年网络安全事故频发,被攻击的政府、企事业单位承受了巨大的经济和声誉损失,进一步确认了网络安全在社会、企业发展过程的重要地位。2019年3月,受网络攻击影响,委内瑞拉大部分地区长时间停电,导致巨额的国民经济损失及数十人的死亡;2021年5月,美国最大的成品油管道运营商因受到勒索软件攻击,被迫关闭其关键燃油网络,每天约250万桶的成品油运输受影响,美国因此宣布进入国家紧急状态。持续不断的网络安全事件不仅给各个国家的政府、企事业单位带来巨额的经济损失,还对其网络安全防御及保障机制提出了新的挑战,进而驱使其增加网络安全成本投入。再者,随着信息化进程的深入推进,全球各国逐步增加对
8、网络安全行业的重视,持续推出并优化网络安全相关的法律法规及行业政策。2018年,以美国、英国等西方发达国家为代表的各国开启了网络安全、数据保护法律法规的新一轮改革,如美国实施关键基础设施网络安全改善框架网络安全战略、欧盟实施通用数据保护条例(GDPR)、英国最低网络安全标准等。规范、严格的法律法规的持续出台为网络安全市场奠定了快速发展的基础。据Gartner2统计,近几年全球网络安全支出占总IT支出的比例持续增长,由2016年的244%增长至2019年的333%,且将保持增长的趋势。因此,在全球各国持续出台信息网络法律法规的政策性驱动、快速发展迭代的网络安全技术及网络安全环境面临的严峻挑战所带
9、来的对于安全投入增强的内生性驱动的双重叠加作用下,全球网络安全市场保持快速增长的态势。根据艾媒咨询发布的2021年中国网络安全产业发展报告,2020年全球网络安全产业规模达到9,8435亿元,预计到2021年,产业规模将达到10,5533亿元。在2021-2023年的预测期间内,全球网络安全产业规模将保持869%的增速,2023年增长至13,237亿元。五、 强化专业人才支撑加强人才队伍建设,引进和培养相结合,兼收并蓄,广揽国内外人才,不断壮大工业互联网人才队伍。加快新兴学科布局,加强工业互联网相关学科建设;协同发挥高校、企业、科研机构、产业集聚区等各方作用,大力培育工业互联网技术人才和应用创
10、新型人才;依托国家重大人才工程项目和高层次人才特殊支持计划,引进一批工业互联网高水平研究型科学家和具备产业经验的高层次科技人才。建立工业互联网智库,形成具有政策研究能力和决策咨询能力的高端咨询人才队伍;鼓励工业互联网技术创新人才投身形式多样的科普教育活动。创新人才使用机制,畅通高校、科研机构和企业间人才流动渠道,鼓励通过双向挂职、短期工作、项目合作等柔性流动方式加强人才互通共享;支持我国专业技术人才在国际工业互联网组织任职或承担相关任务;发展工业互联网专业人才市场,建立人才数据库,完善面向全球的人才供需对接机制。优化人才评价激励制度,建立科学的人才评价体系,充分发挥人才积极性、主动性;拓展知识
11、、技术、技能和管理要素参与分配途径,完善技术入股、股权期权激励、科技成果转化收益分配等机制;为工业互联网领域高端人才引进开辟绿色通道,加大在来华工作许可、出入境、居留、住房、医疗、教育、社会保障、表彰等方面的配套政策支持力度,鼓励人才参与工业互联网创业创新。六、 夯实网络基础(一)推动网络改造升级提速降费面向企业低时延、高可靠、广覆盖的网络需求,大力推动工业企业内外网建设。加快推进宽带网络基础设施建设与改造,扩大网络覆盖范围,优化升级国家骨干网络。推进工业企业内网的IP(互联网协议)化、扁平化、柔性化技术改造和建设部署。推动新型智能网关应用,全面部署IPv6(互联网协议第6版)。继续推进连接中
12、小企业的专线建设。在完成2017年工作报告确定的网络提速降费任务基础上,进一步提升网络速率、降低资费水平,特别是大幅降低中小企业互联网专线接入资费水平。加强资源开放,支持大中小企业融通发展。加大无线电频谱等关键资源保障力度。(二)推进标识解析体系建设加强工业互联网标识解析体系顶层设计,制定整体架构,明确发展目标、路线图和时间表。设立国家工业互联网标识解析管理机构,构建标识解析服务体系,支持各级标识解析节点和公共递归解析节点建设,利用标识实现全球供应链系统和企业生产系统间精准对接,以及跨企业、跨地区、跨行业的产品全生命周期管理,促进信息资源集成共享。七、 推动开放合作(一)提高企业国际化发展能力
13、鼓励国内外企业面向大数据分析、工业数据建模、关键软件系统、芯片等薄弱环节,合作开展技术攻关和产品研发。建立工业互联网技术、产品、平台、服务方面的国际合作机制,推动工业互联网平台、集成方案等引进来和走出去。鼓励国内外企业跨领域、全产业链紧密协作。(二)加强多边对话与合作建立产业联盟、企业等多层次沟通对话机制,针对工业互联网最新发展、全球基础设施建设、数据流动、安全保障、政策法规等重大问题开展交流与合作。加强与国际组织的协同合作,共同制定工业互联网标准规范和国际规则,构建多边、民主、透明的工业互联网国际治理体系。八、 营造良好市场环境构建融合发展制度,深化简政放权、放管结合、优化服务改革,放宽融合
14、性产品和服务准入限制,扩大市场主体平等进入范围,实施包容审慎监管,简化认证,减少收费;清理制约人才、资本、技术、数据等要素自由流动的制度障碍,推动相关行业在技术、标准、政策等方面充分对接,打造有利于技术创新、网络部署与产品应用的外部环境。完善协同推进体系,建立部门间高效联动机制,探索分业监管、协同共治模式;建立地方协同机制,深化,形成统筹推进的发展格局;推动建立信息共享、处理、反馈的有效渠道,促进跨部门、跨区域系统对接,提升工业互联网协同管理能力。健全协同发展机制,引导工业互联网产业联盟等产业组织完善合作机制和利益共享机制,推动产业各方联合开展技术、标准、应用研发以及投融资对接、国际交流等活动。