您所在的位置: 首頁 >
新聞資訊 >
行業資訊 >
《“十四五”國家信息化規劃》-網絡安全新看點
中央網絡安全和信息化委員會近日印發《“十四五”國家信息化規劃》(以下簡稱《規劃》),對我國“十四五”時期信息化發展作出部署安排?!兑巹潯肥恰笆奈濉眹乙巹濗w系的重要組成部分,是指導各地區、各部門信息化工作的行動指南。
網絡安全和信息化是事關國家經濟社會可持續發展、事關國家長治久安、事關人民群眾福祉的重大戰略問題。習近平總書記已經作出了重要論斷:“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”。深刻闡述了網絡安全與信息化發展的辯證關系,指出“網絡安全和信息化是一體之兩翼,驅動之雙輪,必須統一謀劃,統一部署,統一推進,統一實施?!?/span>
《規劃》再次強調了安全與發展的辯證關系以及網絡安全關口前移、防患于未然的發展理念;強調了以網絡安全自主防御能力為主的網絡安全保障體系和能力建設。明確了關鍵信息基礎設施安全、網絡安全和數據安全的重點工程和重大任務。確立了網絡安全做為新興數字產業的戰略定位。強化了對數據安全保障能力建設的要求。突顯了中央和各級網絡安全和信息化委員會對網絡安全工作的統籌協調和整體推動作用。
《規劃》關于網絡安全有哪些新理念、新思想、新目標、新要求?現在,帶您一一進行梳理。
01、關于網絡安全的發展現狀
信息化發展法律政策框架基本形成,數字市場改革開放步伐加快,數字監管服務優化提升?!毒W絡安全法》、《電子商務法》、《網絡安全審查辦法》等頒布實施,信息技術與網絡安全標準化、學科建設、人才培養等取得積極進展,網絡安全保障能力顯著增強。
02、關于網絡安全發展的基本原則
堅持安全和發展并重。樹立科學的網絡安全觀,切實守住網絡安全底線,以安全保發展、以發展促安全,推動網絡安全與信息化發展協調一致、齊頭并進,統籌提升信息化發展水平和網絡安全保障能力。
03、關于網絡安全的發展目標
防范化解風險,確保更為安全發展。全面加強網絡安全保障體系和能力建設,深化關口前移、防患于未然的安全理念,壓實網絡安全責任,加強網絡安全信息統籌機制建設,形成多方共建的網絡安全防線。開發網絡安全技術及相關產品,提升網絡安全自主防御能力。完善相關法律法規和技術標準,規范各類數據資源采集、管理和使用,避免重要敏感信息泄露。強化新技術應用安全風險動態評估,逐步探索建立人工智能、區塊鏈等新技術的治理原則和標準,確保新技術始終朝著有利于社會的方向發展。
04、關于網絡安全的重大任務和重點工程
(1)建設基礎網絡、數據中心、云、數據、應用等一體協同的安全保障體系。開展通信網絡安全防護,研究完善海量數據匯聚融合的風險識別與防護技術、數據脫敏技術、數據安全合規性評估認證、數據加密保護機制及相關技術檢測手段。
(2)聚焦關鍵信息基礎設施安全、網絡安全、數據安全等領域,加快完善法律法規和標準規范體系建設。(注:網絡安全與“關基”安全和數據安全成為并列的領域)
(3)推動數字產業能級躍升。培育壯大人工智能、大數據、區塊鏈、云計算、網絡安全等新興數字產業,提升通信設備、核心電子元器件、關鍵軟件等產業水平。(注:網絡安全是新興數字產業)
(4)建立工業互聯網企業網絡安全分類分級管理制度,發展工業互聯網安全技術產業體系,完善監測預警通報處置機制。
05、關于數據安全
(1)強化數據安全保障。加強數據收集、匯聚、存儲、流通、應用等全生命周期的安全管理,建立健全相關技術保障措施。建立數據分類分級管理制度和個人信息保護認證制度,強化數據安全風險評估、監測預警、檢測認證和應急處置,加強對重要數據、企業商業秘密和個人信息的保護,規范對未成年人個人信息的使用。強化平臺企業數據安全保護責任。加強數據交易安全管理與監督保障,強化執法能力建設,嚴厲打擊竊取或者以其他非法方式獲取、非法出售或者非法向他人提供數據行為。建立健全數據出境安全管理制度,開展數據出境安全評估試點。
(2)開展環境治理社會實驗。探索人工智能條件下環境治理系統的運行模式和環境治理監管的協同模式,研究人工智能條件下環境治理對個人隱私保護、數據安全的影響。
(3)完善全國一體化平臺安全保障系統,建設全國一體化平臺運營管理系統,統籌推進政務服務平臺容災備份系統建設,保障政務數據安全。
(4)加快推進電子商務、數據安全、數字貨幣、數字稅等相關國際規則和標準研究制定,推動由商品和要素流動型開放向規則等制度型開放轉變。
(5)以《全球數據安全倡議》為基礎,深度參與網絡空間國際規則和技術標準制定,推動建立公正、合理、透明的治理體系和規則體系,攜手構建網絡空間命運共同體。
(6)增強金融有效支持實體經濟能力。支持市場主體運用數字技術重構金融服務流程,在保障數據安全和個人隱私前提下,深化跨行業金融數據資源開發利用。
06、關于網絡安全保障體系和能力建設
全面加強網絡安全保障體系和能力建設。加強網絡安全核心技術聯合攻關,開展高級威脅防護、態勢感知、監測預警等關鍵技術研究,建立安全可控的網絡安全軟硬件防護體系。實施國家基礎網絡安全保障能力提升工程,加強關鍵信息基礎設施安全防護體系建設,增強網絡安全平臺支撐能力,強化 5G、工業互聯網、大數據中心、車聯網等安全保障。完善網絡安全監測、通報預警、應急響應與處置機制,提升網絡安全態勢感知、事件分析以及快速恢復能力。
07、關于網絡安全技能培訓
開展數字技能教育培訓。面向公眾開展智能終端使用、就業、就醫、消費、商務、金融、網絡安全等多樣化數字技能培訓項目,推廣和普及全民數字技能教育。
08、關于規劃落實的保障
從加強組織領導、健全政策體系、強化隊伍建設、規范試點示范、強化戰略研究和加強輿論宣傳等6個方面保障實施,確保目標任務落到實處。突出強調了中央網絡安全和信息化委員會的頂層設計、總體布局、統籌協調、整體推進和督促落實作用,強調了各地區網絡安全和信息化委員會的組織推動和統籌協調作用。
原文來源:安帝Andisec