来源：工业和信息化部网络安全管理局

转载：商业合规观察

九问+一图，读懂《关于促进数据安全产业发展的指导意见》

《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》重点问题回应

近日，工业和信息化部、国家互联网信息办公室等十六部门联合印发《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》（以下简称《指导意见》）。现就重点问题回应如下：

一、《指导意见》出台的背景意义和总体考虑是什么？

数据是经济发展的重要生产要素和核心引擎，数据安全已成为我国总体国家安全观的重要组成部分。发展数据安全产业对于提高各行业各领域数据安全保障能力，加速数据要素市场培育和价值释放，夯实数字中国建设和数字经济发展基础有着重要意义。党的十八大以来，党中央、国务院高度重视数据安全工作，习近平总书记多次作出重要指示批示，《数据安全法》《个人信息保护法》相继颁布实施，国家数据安全工作协调机制正式建立，数据安全被赋予新的时代意义，发展数据安全产业既是数字经济社会发展趋势使然，也是新时代使命使然。为指导产业各方主体积极、有序开展数据安全产业发展相关工作，共同推动数据安全产业高质量发展，工业和信息化部与国家互联网信息办公室等十六个部门联合出台《指导意见》。

《指导意见》定位为数据安全产业顶层政策文件，出台该文件的总体考虑：一是贯彻《数据安全法》和落实国家数据安全工作协调机制工作部署。坚持统筹发展和安全，构建数据安全产业顶层制度，为产业发展创造良好的政策环境，鼓励支持各方加大投入，共同做大做强数据安全产业。二是明确数据安全产业发展任务。聚焦数据安全保护和开发利用两类需求，多维度、分层次明确产业发展主要任务，从供给侧为保障国家数据安全提供技术、产品和服务支撑。三是营造数据安全产业发展生态。加强标准体系建设、专业人才培养等工作，营造良好发展环境，保障产业健康、持续发展。

二、《指导意见》主要内容是什么？

《指导意见》聚焦数据安全保护及相关数据资源开发利用需求：一是提出促进数据安全产业发展的总体要求，包括指导思想和基本原则，并按2025年、2035年两个阶段提出产业发展目标。二是分两个层面明确促进数据安全产业发展的七项重点任务，一个层面是围绕产业本身要做什么，明确了提升产业创新能力、壮大数据安全服务、推进标准体系建设和推广技术产品应用四项重点任务，另一个层面围绕以什么为抓手，明确了构建产业繁荣生态、强化人才供给保障和深化国际合作交流三项重点任务。三是为保障《指导意见》落地，切实推动产业健康发展，提出加强组织协调、加大政策支撑和优化产业发展环境三方面保障措施。

三、数据安全产业的范围是什么？与网络安全产业有什么区别？

数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态，既要满足数据处理者履行数据安全保护责任义务的需要，也要满足促进数据资源开发利用、激活数据要素价值的需要。

数据安全产业聚焦数据全生命周期安全保护和开发利用的需求，支持相关技术、产品和服务的研究开发。网络安全产业主要从保护数据存储、处理、传输等载体的角度，实现对网络数据完整性、机密性、可用性保护，主要包含网络边界防护、计算环境防护等方面的技术、产品和服务。

四、如何推动数据安全技术、产品和服务创新？

数据安全技术、产品和服务创新是支撑数据安全产业可持续发展的源动力，提升产业链、供应链韧性的重要基础。推动数据安全技术产品和服务创新将从以下三个方面着手：一是技术创新方面。支持科研机构、高等院校、企业等主体共建高水平的重点实验室、研发机构、协同创新中心等，围绕新计算模式、新网络架构和新应用场景，加强数据安全基础理论研究，攻关突破数据安全基础共性技术、核心关键技术、前沿革新技术。二是产品创新方面。鼓励数据安全企业紧密围绕产业数字化和数字产业化过程的数据安全保护需求，优化升级传统数据安全产品，创新研发新兴融合领域专用数据安全产品；面向重点行业领域特色需求、中小企业个性化需求，以及数据开放共享、数据交易等开发利用场景，加快适用产品研发；加强数据安全产品与基础软硬件的适配发展，增强数据安全内生能力。三是服务创新方面。鼓励数据安全企业、第三方服务机构由提供技术产品向提供服务和解决方案转变，发展壮大数据安全规划咨询、建设运维、检测评估与认证、权益保护、违约鉴定等服务，推进数据安全服务云化、一体化、定制化等服务模式创新。

五、如何调动数据安全产业区域发展积极性？

数据安全产业发展需要充分调动各地区的主动性和积极性，主要从以下三个方面着手：一是鼓励地方立足数据安全法律政策及本地区产业基础、发展基础等因素，规划建设国家数据安全产业园，并通过财政、金融、税收等政策工具，吸引企业、技术、资本、人才等加快向园区集中。二是支持地方结合发展需要，建设数据安全创新应用先进示范区，集中示范应用并推广技术先进、特点突出、应用成效显著的数据安全技术产品和典型案例，推动先进适用技术产品在各行业领域的应用推广。三是鼓励地方结合产业基础和优势，围绕关键技术产品和重点领域应用，打造龙头企业引领、具有综合竞争力的高端化、特色化数据安全产业集群，并加大跨域产业合作。

六、数据安全产业主体培育工作如何开展？

按照梯度培育的思路，多层次、分阶段、递进式推进数据安全产业主体培育工作。一是鼓励在核心技术研发、关键产品供给、产业链影响力等方面具有“头雁”效应的大型数据安全企业，向产业龙头骨干企业发展；引导中小微企业走“专精特新”发展道路，不断增强内生动力；支持单项产品市场占有率较高的企业逐步发展壮大成为单项冠军企业。二是组织融资路演活动，解决企业融资需求，并支持符合条件的数据安全企业享受软件和集成电路企业、高新技术企业等优惠政策。三是鼓励龙头骨干企业发挥引领作用，带动中小微企业补齐短板、壮大规模、创新模式，形成创新链、产业链优势互补，资金链、人才链资源共享的合作共赢关系。

七、如何推动数据安全产业满足数据安全保护需求？

发展数据安全产业将进一步满足各行业领域数据安全保护需求，重点从以下四个方面落实：一是积极拓展产业合作渠道，建设数据安全产业公共服务平台，组织数据安全产业会议、展览、赛事、学术研讨、产业沙龙等活动，促进数据安全企业与数据处理者强化交流合作，推动供需精准对接和产业信息共享。二是支持数据安全企业深度分析工业、电信、交通、金融、卫生健康、知识产权等领域数据处理者的合规需求和保护需求，梳理典型应用场景，发展、提升相关产品和服务的功能性能，特别是面向重点行业领域、新型应用场景及中小企业特色需求，开发适用性产品或解决方案。三是引导数据处理者围绕落实《数据安全法》和行业数据安全管理要求，梳理自身数据安全保护需求，科学合理制定数据安全保护规划，持续强化数据安全保护能力；同时，与数据安全企业加强互动反馈，以数据安全最新需求牵引技术产品和服务的迭代升级。四是鼓励各地区规划建设数据安全创新应用先进示范区，组织本地区相关单位和企业部署应用数据安全保护产品，对特点鲜明、成效显著的产品和解决方案予以推广，形成示范效应。

八、数据安全人才培养怎么有效落地？

知识产权与创新发展中心（以下简称“中心”）成立于2008年，是中国信通院一级业务部门，高级工程师及以上职称人数占比近40%。

十余年来，中心始终秉承“鼎力支撑政府 热忱服务行业”的宗旨，立足“政府的IPR高端智库 行业的创新IPR平台”定位，充分发挥中国信通院在技术标准、法律法规、政策经济、行业创新、产业发展等领域的整体优势，聚焦于知识产权创造、运用、保护、管理、服务全链条，致力于解决中国信息通信产业所面临的各类战略性和现实性知识产权问题，助力国家知识产权强国建设、激发全社会创新活力、推动构建新发展格局。

主要职责：

1.承担信息通信、信息化和工业化融合领域的知识产权和创新发展相关法律政策研究工作，开展数字经济反垄断规制和不正当竞争研究和支撑；

2.承担重大科技项目知识产权和创新发展数据库、服务平台建设工作，为政府和项目管理部门提供技术支撑；

3.开展全国范围内的知识产权鉴定和电子数据司法鉴定，标准必要专利评估和认定；

4.提供企业合规治理和管理体系认证（ISO 37301），企业合规师培养，知识产权、科技成果转化咨询服务。

联系人：litiantian@caict.ac