
公司
一圖讀懂 丨《工業和信息化部等十六部門關于促進數據安全產業發展的指導意見》
安恒信息董事長范淵:
工業和信息化部、國家網信辦、發展改革委等十六部門近日印發《關于促進數據安全產業發展的指導意見》(下簡稱《指導意見》)。意見發布后,在業內引發了很高的關注。大家知道我們在數據安全領域布局很早,去年數據安全實現了超高速增長,安恒信息也已經把數據安全戰略確立為未來發展的三大戰略之一。
《指導意見》概覽
提出七大重點任務:
1、提升產業創新能力
2、壯大數據安全服務
3、推進標準體系建設
4、推廣技術產品應用
5、構建繁榮產業生態
6、強化人才供給保障
7、深化國際交流合作
提出三大保障措施:
1、加強組織領導
2、加大政策支持
3、優化發展環境
《指導意見》中提到:到2025年,數據安全產業基礎能力和綜合實力明顯增強。數據安全產業規模超過1500億元,年復合增長率超過30%。
到2035年,數據安全產業進入繁榮成熟期。產業政策體系進一步健全,產業人才規模與質量實現雙提升,對數字中國建設和數字經濟發展的支撐作用大幅提升。
為貫徹落實《中華人民共和國數據安全法》,推動數據安全產業高質量發展,提高各行業各領域數據安全保障能力,加速數據要素市場培育和價值釋放,夯實數字中國建設和數字經濟發展基礎,制定本意見。
詳細解讀

文末附原文件獲取方式
【總體要求】
指導思想。
以習近平新時代中國特色社會主義思想為指導,全面貫徹落實黨的二十大精神,立足新發展階段,完整、準確、全面貫徹新發展理念,構建新發展格局,堅定不移貫徹總體國家安全觀,統籌發展和安全,把握數字化發展機遇,以全面提升數據安全產業供給能力為主線,以創新為動力、需求為導向、人才為根本,加強核心技術攻關,加快補齊短板,促進各領域深度應用,發展數據安全服務,構建繁榮產業生態,推動數據安全產業高質量發展,全面加強數據安全產業體系和能力,夯實數據安全治理基礎,促進以數據為關鍵要素的數字經濟健康快速發展。

基本原則。
堅持創新驅動,強化企業創新主體地位,優化創新資源要素配置,激發各類市場主體創新活力。堅持以人為本,維護人民數據安全合法權益,依靠人民智慧發展產業,發展成果更多更公平惠及人民。堅持需求牽引,以有效需求引領產業供給,以深度應用促進迭代升級。堅持開放協同,注重更大范圍、更寬領域、更深層次的開放合作,協同推進全產業鏈深度融合、共創共享。

發展目標。
到2025年,數據安全產業基礎能力和綜合實力明顯增強。產業生態和創新體系初步建立,標準供給結構和覆蓋范圍顯著優化,產品和服務供給能力大幅提升,重點行業領域應用水平持續深化,人才培養體系基本形成。
——產業規模迅速擴大。數據安全產業規模超過1500億元,年復合增長率超過30%。
——核心技術創新突破。建成5個省部級及以上數據安全重點實驗室,攻關一批數據安全重點技術和產品。
——應用推廣成效顯著。打造8個以上重點行業領域典型應用示范場景,推廣一批優秀解決方案和試點示范案例。
——產業生態完備有序。建成3-5個國家數據安全產業園、10個創新應用先進示范區,培育若干具有國際競爭力的龍頭骨干企業、單項冠軍企業和專精特新“小巨人”企業。
到2035年,數據安全產業進入繁榮成熟期。產業政策體系進一步健全,數據安全關鍵核心技術、重點產品發展水平和專業服務能力躋身世界先進行列,各領域數據安全應用意識和應用能力顯著提高,涌現出一批具有國際競爭力的領軍企業,產業人才規模與質量實現雙提升,對數字中國建設和數字經濟發展的支撐作用大幅提升。

【7大重點任務&安恒信息踐行落實】
1、提升產業創新能力
安恒信息始終致力于加強核心技術攻關,優化升級數據識別、分類分級、數據脫敏、數據權限管理等共性基礎技術,加強隱私計算、數據流轉分析等關鍵技術攻關。

安恒數盾數據安全產品體系包含了數據安全規劃與咨詢、數據中心數據安全、辦公網數據安全和隱私計算。發表與數據安全相關專利超150篇。同時,安恒信息在數據安全領域與多家生態伙伴合作,并獲得眾多重磅榮譽。
● 安恒信息與海光深度合作,聯合發布國內首款完全國產化的安全島隱私計算一體機。

●?聯合中國網絡安全產業聯盟、清華大學技術創新研究中心、之江實驗室、浙江大學等研究機構發布數據安全治理、網絡安全域數據安全保護、新一代數據要素市場建設等5本白皮書。

●?安恒信息被Gartner列為數據安全平臺、數據分類分級領域代表廠商。
●?華為鯤鵬信創大賽全國一等獎標桿項目。
隨著中共中央、國務院“數據20條”的出臺,數據要素市場的重要性提到了空前的高度。隱私計算作為數據要素市場的基礎設施平臺,自然也是當前最火熱的技術研究方向。安恒信息2019年就已經開始著手布局隱私計算技術,目前已經實現了安全多方計算,聯邦學習和可信執行環境三大技術平臺的全覆蓋。相較于隱私計算垂直初創型企業,安恒信息具備更強大的研發實力和積累。

2、壯大數據安全服務
數據安全服務作為安恒數據安全戰略的主要發力點之一,2022年在服務理念、實踐突破、案例沉淀、專題創新、標準布局、戰略合作、品牌打造等方面均取得了顯著成果。
2022年,安恒信息繼續保持政府大數據局行業案例優勢,新增積累部委、省廳級專業政府機構案例,攻堅突破大型央國企、交通行業,重點打造運營商及金融行業數據安全服務標桿,開拓醫療、教育行業市場,通過咨詢服務結合產品技術實踐,融合數據治理、隱私保護、網絡安全等多重體系,幫助行業客戶持續提升數據安全體系規劃建設和運營水平。
同時,安恒信息作為主要參編單位積極參與《數據安全風險治理成熟度模型標準》、《電信網和互聯網數據安全評估規范》、《信息安全技術?網絡數據分類分級要求》等國標、行標的編寫、修訂工作,率先感知數據安全領域發展新趨勢,增強行業影響力,拓寬數據安全發展視角,建立業內良性互動。
3、推進標準體系建設
安恒信息非常重視標準化工作,積極跟進業界先進標準,引領和規范數據安全技術、產品、服務的發展應用,加強網絡安全標準與產品研發和示范應用的良性互動,以標準為抓手,凝聚營銷、行銷、產品、服務等各部門的力量,打造優秀項目實踐案例,并將技術與項目經驗及時反饋到標準研究和編制工作中。?
在國家標準層面,全國信安標委已發布數據安全和個人信息保護國家標準25項,其中有15項是在2022年發布的。已正式立項和編制的15項標準,形成了覆蓋“標準制定項目—標準研究項目—標準實踐指引”的數據安全和個人信息保護標準體系。
安恒信息充分發揮在網絡安全技術、產品、服務等領域的優勢,深入參與數據安全、網絡安全服務等標準項目中,提供技術內容并開展標準試點示范。深度參與的國家標準超過5項,包括《云計算服務安全能力要求》《重要數據識別規則》《關鍵信息基礎設施安全控制措施》等國家標準,2022年參與新立項啟動的網絡安全國家標準達到18項。2022年12月,TC260國家標準研究項目《信息安全運營實施指南研究》在全國信息安全標準化技術委員會的會議周上進行匯報并驗收通過。
4、推廣技術產品應用?
《?指導意見》提及“在電子商務、遠程醫療、在線教育、線上辦公、直播新媒體等新型應用場景”,以線上辦公為例,在3年前疫情剛開始的時候,安恒信息就投入了線上辦公零信任的方案研發,打造了輕量化、體驗佳、安全可靠的數字化安全接入平臺AiTrust,提供多種場景下遠程接入需求、多因子認證、實時風險評估、動態策略調整等功能。同時還向各界提供免費180天服務,助力共克疫情時艱。公司對研發產品線的要求是:可以在自己公司內使用的產品,一定先自己用;公司內無匹配場景的,尋求樣板客戶聯合打造,以此提高產品質量和方案競爭力。

在?“推進安全多方計算、聯邦學習、全同態加密等數據開發利用支撐技術的部署應用”工作方面,安恒信息數據安全島應用TEE、聯邦學習、MPC等多種前沿技術,采用自主創新的國產化設備,適配了國產操作系統,建設首創大數據環境下的可信執行環境。配合密鑰管理系統和區塊鏈審計技術,平臺解決了數據共享過程中的安全、信任和隱私保護問題,構建了安全可信的大數據計算集群,保障數據安全的同時,實現原始數據“可用不可見,可用不可取”。在多地幫助大數據交易中心開展數據要素市場工作,以及政務公共數據授權運營,賦能金融普惠等。

5、構建繁榮產業生態
《指導意見》以全面提升數據安全產業供給能力為主線,分兩個層面明確了促進數據安全產業發展的7項重點任務,一個層面是圍繞產業本身要做什么,就是上文提到的提升產業創新能力、壯大數據安全服務、推進標準體系建設和推廣技術產品應用這4個重點任務。另一個層面就是圍繞以什么為抓手了,提出了構建產業繁榮生態、強化人才供給保障和深化國際合作交流3項重點任務。
良好的產業生態是激發產業市場活力、取得產業整體優勢和綜合效益的重要著力點。《指導意見》中提到了三個方面任務:
一是推動產業集聚發展,布局建設國家數據安全產業園、數據安全創新應用先進示范區、數據安全重點實驗室等創新載體規劃建設,《指導意見》中也明確提出了到2025年,建成3-5個國家數據安全產業園、10個創新應用先行示范區,同時鼓勵地方結合產業基礎和優勢,打造龍頭企業引領、具有綜合競爭力的高端化、特色化數據安全產業集群。結合之前中共中央、國務院發布的“數據20條”,浙江是唯一被提到的先行先示區,政策紅利明顯。
二是提出打造融通發展企業體系,按照梯度培育的思路,多層次、分階段、遞進式推進數據安全產業主體培育工作。一是鼓勵在核心技術研發、關鍵產品供給、產業鏈影響力等方面具有“頭雁”效應的大型企業做大做強,向龍頭骨干企業發展,引領產業發展;引導中小微企業走“專精特性”發展道路,不斷增強內生動力;支持單項產品市場占有率較高的企業逐步發展壯大成為單項冠軍企業。這里特別提到了龍頭骨干企業要發揮引領和支撐作用,帶動中小微企業補齊短板、壯大規模、創新模式。形成創新鏈、產業鏈優勢互補,資金鏈、人才鏈資源共享的合作共贏關系。安恒信息作為浙江省數據安全龍頭企業,近年來一直在致力于推動浙江數據安全產業的發展。在2021年在杭州市數據資源管理局的牽頭下,杭州高規格成立了杭州數據安全聯盟,并邀請了5位院士作為聯盟外聘專家,來共同致力于杭州的數字化改革和“數智杭州”的數據安全建設,安恒信息很榮幸被推選為理事長單位,前不久剛召開了聯盟22年的總結和23年規劃會議,聯盟目前成員已擁有了92家單位,基本囊括了浙江省內從事數據安全研究研發的高校、研究機構和企業。聯盟的宗旨就是促進聯盟單位之間的交流分享,促進聯盟成員單位的創新發展,2022年聯盟舉辦了5場線下和4場線上數據安全沙龍活動;舉辦了第一期數據安全公益講堂活動,邀請了10名專家進行公益直播;配合政府部門組織開展了6次面向全市重要政務系統的攻防演練活動,2次面向全市政務部門的數據安全培訓,成效顯著。在去年12月杭州舉辦的首屆全球數字貿易博覽會上,杭州提出了打造數據協同創新未來實驗中心,創新中心是一個由區塊鏈技術構建的、有共識協同機制的新型組織,通過融通產學研用金等創新資源,打造一個去中心化的“集智、集資、集數據”的可持續創新的生態系統,鼓勵成員單位之間的合作共贏。比如在保護隱私的基礎下,推動數據在中心內部自由流動,在中心內部成員單位之間實現數據共享和重要信息互換。建立知識產權池機制,會員單位間直接簽署商業化知識產權的合作協議,共同開發知識產權,按照貢獻比例享受成果,安恒信息嘗試了很多促進中小企業發展的機制,在過程中不斷優化。安恒信息首批加入杭州國際數字交易聯盟、共建未來實驗中心,牽頭了未來實驗中心下的數據安全創新聯合實驗室、隱私計算聯合創新實驗室和網絡安全創新實驗室的組建工作。

三是提出強化數據安全產業公共服務平臺等基礎設施建設。包括建立健全數據安全風險庫、行業分類分級規則庫等資源庫,數據安全場景應用測試環境;供需對接、能力評價、職業培訓等公共服務平臺,預示著政府未來在數據安全基礎設施建設上的持續投入,安恒信息已服務全國50多家大數據局客戶。
6、強化人才供給保障
人才始終是產業生態的重要組成部分,《指導意見》的第七條,強化人才供給保障,主要強調了院校教育和從業人員能力提升兩方面內容,在網絡和數據安全這類國家戰略新興產業人才培養方面,始終以教育技術產業融合發展為導向,從人才標準到培養模式和培養要素建設,齊頭并進,力爭推進政校企等多主體協同,定位明確、專業融通的實戰型人才。
安恒信息近幾年結合自身的人才發展需求,積極布局數據安全人才培養體系建設。例如安恒信息與浙江大學和南京郵電大學等高校聯合(安恒工作站)培養的博士后,研究方向均為數據識別、同態加密、隱私計算等提升數據安全保障和促進數據安全流通方面。和中國科學技術大學,北京郵電大學和西安電子科技大學、哈爾濱工業大學等5所高校聯合培養產教融合博士,基本也是以數據安全為研究方向。與西安電子科技大學共建教育部大數據安全工程技術研究中心,杭州電子科技大學共建的浙江省重點支持產業學院和省級大數據安全治理工程研究中心,都是通過產教融合培養技能、技術和研究型多層次數據安全人才的典范和先進案例;通過行業培訓、競賽和認證培養與選拔優秀數據安全工程技術和應用型人才,比如教育部注冊數據安全專業人員認證體系開發,工信部數據安全人才強基計劃中的數據安全大賽,電信集團數據安全技術培訓等;而且作為核心成員參與了人社部數據安全工程技術人員新職業國家技能標準開發等數據安全人才培養頂層設計工作。

7、深化國際交流合作
《指導意見》提出了要加強數據安全產業政策交流合作、鼓勵國內外數據安全企業深化交流合作、支持舉辦高層次國際論壇和展會。
截至2021年,中國已與81個國家和地區的274個計算機應急響應組織建立“CNCERT國際合作伙伴”關系,并與其中33個組織簽訂網絡安全合作備忘錄。提高數據安全和個人信息保護合作水平。中國堅持以開放包容的態度推動全球數據安全治理、加強個人信息保護領域的合作,在保障個人信息和重要數據安全的前提下,與世界各國開展交流合作。2020年9月,中國發布《全球數據安全倡議》,為制定全球數據安全規則提供了藍本。隨后,中國同阿拉伯國家、中亞五國等簽署數據安全合作倡議,標志著發展中國家在攜手推進全球數字治理方面邁出了重要一步。
安恒信息在世界互聯網大會及其他國際會議上,及參與數據安全的交流、探討,未來也持續關注國際交流和業務機會。