上海市經(jīng)濟信息化委 市委網(wǎng)信辦 市發(fā)展改革委 市科委 市財政局 市通信管理局關(guān)于印發(fā)《上海市建設網(wǎng)絡(luò )安全產(chǎn)業(yè)創(chuàng )新高地行動(dòng)計劃(2021-2023年)》的通知
各區人民政府,市政府相關(guān)委、辦、局,有關(guān)單位:
為貫徹落實(shí)制造強國、網(wǎng)絡(luò )強國、數字中國的國家發(fā)展戰略,進(jìn)一步推動(dòng)本市網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量發(fā)展,支撐保障城市數字化轉型,打造網(wǎng)絡(luò )安全產(chǎn)業(yè)創(chuàng )新高地,市經(jīng)濟信息化委、市委網(wǎng)信辦、市發(fā)展改革委、市科委、市財政局、市通信管理局聯(lián)合制定了《上海市建設網(wǎng)絡(luò )安全產(chǎn)業(yè)創(chuàng )新高地行動(dòng)計劃(2021-2023年)》。經(jīng)市政府同意,現印發(fā)給你們,請認真貫徹執行。
上海市經(jīng)濟和信息化委員會(huì )
中共上海市委網(wǎng)絡(luò )安全和信息化委員會(huì )辦公室
上海市發(fā)展和改革委員會(huì )
上海市科學(xué)技術(shù)委員會(huì )
上 海 市 財 政 局
上海市通信管理局
2021年12月16日
上海市建設網(wǎng)絡(luò )安全產(chǎn)業(yè)創(chuàng )新高地行動(dòng)計劃(2021-2023年)
網(wǎng)絡(luò )安全產(chǎn)業(yè)是支撐制造強國、網(wǎng)絡(luò )強國、數字中國建設的重要保障,是推進(jìn)數字產(chǎn)業(yè)化和產(chǎn)業(yè)數字化,推動(dòng)數字經(jīng)濟和實(shí)體經(jīng)濟深度融合的關(guān)鍵基礎。加快發(fā)展網(wǎng)絡(luò )安全產(chǎn)業(yè),是順應全球新一輪科技革命和產(chǎn)業(yè)變革趨勢、保障上海超大城市安全運行、經(jīng)濟社會(huì )高質(zhì)量發(fā)展和數字化轉型的重要舉措。為應對新時(shí)期網(wǎng)絡(luò )安全新形勢、新要求,支撐城市數字化轉型,推動(dòng)本市網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量創(chuàng )新發(fā)展,制定本行動(dòng)計劃。
一、指導思想
貫徹習近平總書(shū)記網(wǎng)絡(luò )強國重要思想,落實(shí)《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國數據安全法》《中華人民共和國個(gè)人信息保護法》,堅持總體國家安全觀(guān),統籌發(fā)展和安全,把握城市數字化轉型新發(fā)展機遇,把握5G、云計算、大數據、人工智能、區塊鏈等新興信息技術(shù)與實(shí)體經(jīng)濟融合發(fā)展的大趨勢,推進(jìn)“技術(shù)攻關(guān)和制度創(chuàng )新”雙突破,堅持“關(guān)鍵保障和市場(chǎng)服務(wù)”兩手抓,著(zhù)力推動(dòng)技術(shù)服務(wù)轉型升級,深化場(chǎng)景需求開(kāi)放引導,重點(diǎn)打造協(xié)同創(chuàng )新載體支撐,全力建設產(chǎn)業(yè)生態(tài)制度體系,推動(dòng)上海網(wǎng)絡(luò )安全產(chǎn)業(yè)創(chuàng )新升級、做大做強,加快形成輻射服務(wù)全國的能級水平,為網(wǎng)絡(luò )強國建設、城市數字化轉型提供有力保障和堅實(shí)支撐。
二、主要目標
到2023年,本市網(wǎng)絡(luò )安全產(chǎn)業(yè)規模翻番,創(chuàng )新能力顯著(zhù)增強,有效需求加快釋放,結構布局更加優(yōu)化,創(chuàng )新生態(tài)持續完善,基本建成具有全國影響力的產(chǎn)業(yè)創(chuàng )新高地。
——產(chǎn)業(yè)規模。網(wǎng)絡(luò )安全產(chǎn)業(yè)規模超過(guò)250億元,年復合增長(cháng)率超過(guò)25%,在全國產(chǎn)業(yè)規模中占比超過(guò)10%,帶動(dòng)相關(guān)產(chǎn)業(yè)增長(cháng)超過(guò)2500億元,培育10家行業(yè)龍頭企業(yè)。
——做強供給。形成一批網(wǎng)絡(luò )安全關(guān)鍵技術(shù)、產(chǎn)品和服務(wù)創(chuàng )新成果,網(wǎng)絡(luò )安全服務(wù)化轉型速度顯著(zhù)提升。
——創(chuàng )新應用。圍繞城市經(jīng)濟、生活、治理數字化轉型中,工業(yè)互聯(lián)網(wǎng)、數字新基建、人工智能、數據合規等創(chuàng )新場(chǎng)景,推動(dòng)至少100個(gè)安全需求開(kāi)放,深化網(wǎng)絡(luò )安全技術(shù)、產(chǎn)品和服務(wù)創(chuàng )新應用。
——完善生態(tài)。推動(dòng)建設2個(gè)國家級網(wǎng)絡(luò )安全產(chǎn)業(yè)園區,若干特色網(wǎng)絡(luò )安全產(chǎn)業(yè)集群,空間布局進(jìn)一步優(yōu)化。產(chǎn)業(yè)政策、資本環(huán)境、標準制定、人才供給等要素持續賦能,形成適宜網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展的制度與服務(wù)體系。
三、聚焦關(guān)鍵技術(shù)突破,打造創(chuàng )新策源高地
(一)加強前沿和共性關(guān)鍵技術(shù)攻關(guān)。強化國家戰略科技力量,圍繞下一代通信安全、數據安全、云計算安全、生物識別安全、漏洞智能治理等領(lǐng)域,開(kāi)展網(wǎng)絡(luò )安全核心技術(shù)攻關(guān),爭取承擔國家重大工程項目,推進(jìn)協(xié)同創(chuàng )新和成果轉化。積極探索擬態(tài)防御、可信計算、零信任安全、安全智能編排等新理念、新架構,推動(dòng)網(wǎng)絡(luò )安全理論和技術(shù)研發(fā),推進(jìn)云計算、大數據、人工智能、區塊鏈、量子計算等新技術(shù)在網(wǎng)絡(luò )安全領(lǐng)域融合應用。(責任部門(mén):市科委、市經(jīng)濟信息化委、市發(fā)展改革委、市密碼管理局)
(二)加快重點(diǎn)領(lǐng)域技術(shù)研發(fā)創(chuàng )新。發(fā)揮本市密碼產(chǎn)業(yè)優(yōu)勢,開(kāi)展后量子密碼、同態(tài)密碼、輕量級密碼等理論研究,引導密碼算法、密碼協(xié)議、專(zhuān)用芯片、通信模塊等關(guān)鍵技術(shù)突破和產(chǎn)品研制。支持5G、工業(yè)互聯(lián)網(wǎng)等新型基礎設施供應鏈和核心技術(shù)設備制造的自主可控發(fā)展。加快發(fā)展萬(wàn)物互聯(lián)下的新一代身份認證技術(shù),構建服務(wù)于城市數字化轉型的新型數字信任體系。推進(jìn)CPU、操作系統、中間件、網(wǎng)絡(luò )安全等基礎軟硬件產(chǎn)品研發(fā)、制造及適配,形成自主創(chuàng )新鏈。深化多方安全計算、聯(lián)邦計算、安全沙箱等隱私計算技術(shù)研發(fā)應用,強化與人工智能、區塊鏈技術(shù)聯(lián)動(dòng)發(fā)展,筑牢城市數字安全基礎。推動(dòng)資產(chǎn)識別、漏洞挖掘、邊界防護、入侵檢測、數據保護、反欺詐、追蹤溯源等產(chǎn)品創(chuàng )新升級和應用。(責任部門(mén):市科委、市密碼管理局、市國防科工辦、市經(jīng)濟信息化委、市發(fā)展改革委)
四、推動(dòng)服務(wù)轉型創(chuàng )新,構筑業(yè)態(tài)集聚高地
(一)引領(lǐng)網(wǎng)絡(luò )安全服務(wù)創(chuàng )新方向。推進(jìn)安全服務(wù)化布局,倡導“安全即服務(wù)”理念,鼓勵企業(yè)設立安全運營(yíng)服務(wù)中心,由提供產(chǎn)品向提供服務(wù)和解決方案轉變。針對網(wǎng)絡(luò )安全專(zhuān)業(yè)性強、技術(shù)演進(jìn)快的特點(diǎn),支持“大帶小組團服務(wù)”、“安全集成服務(wù)”等新服務(wù)模式。引導黨政部門(mén)和重點(diǎn)企事業(yè)單位提升網(wǎng)絡(luò )安全服務(wù)采購比例,定期開(kāi)展面向企業(yè)安全需求的服務(wù)廠(chǎng)商能力評估,完善安全服務(wù)供需對接機制。(責任部門(mén):市經(jīng)濟信息化委、市委網(wǎng)信辦、市通信管理局)
(二)完善網(wǎng)絡(luò )安全服務(wù)業(yè)態(tài)體系。推動(dòng)基礎電信企業(yè)、云服務(wù)提供商發(fā)揮資源優(yōu)勢,提供監測預警、攻擊防護、應急保障等網(wǎng)絡(luò )安全增值服務(wù)。鼓勵發(fā)展面向智能制造、智能家居、智慧醫療、智慧交通、電子政務(wù)等領(lǐng)域企業(yè)安全需求的一體化運營(yíng)服務(wù)。推進(jìn)面向總部經(jīng)濟,支持企業(yè)整體數字化轉型的新型規劃咨詢(xún)、檢測認證、安全培訓等網(wǎng)絡(luò )安全高端定制化服務(wù)。培育面向網(wǎng)絡(luò )安全領(lǐng)域的商業(yè)保險技術(shù)、產(chǎn)品、管理和服務(wù)創(chuàng )新能力,構建覆蓋多層面的保險服務(wù)機制,培育事前預防、事中防護、事后補償的全周期網(wǎng)絡(luò )安全保險服務(wù)保障模式。(責任部門(mén):市經(jīng)濟信息化委、市通信管理局、市地方金融監管局、上海銀保監局)
五、開(kāi)放數字轉型場(chǎng)景,建設創(chuàng )新應用高地
(一)聚焦工業(yè)互聯(lián)網(wǎng)安全,夯實(shí)產(chǎn)業(yè)發(fā)展根基。指導和推進(jìn)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò )安全分類(lèi)分級制度建設,構建覆蓋設備、控制、網(wǎng)絡(luò )、平臺、應用的工業(yè)互聯(lián)網(wǎng)安全保障體系。完善工業(yè)信息安全態(tài)勢感知、仿真測試、企業(yè)安全服務(wù)等公共服務(wù)平臺建設,推動(dòng)企業(yè)“安全上云”,開(kāi)展安全漏洞挖掘、滲透測試、融合安全研究等工作,形成安全基礎知識庫。圍繞“3+6”重點(diǎn)行業(yè)及城市公共服務(wù)基礎設施,圍繞智能制造、網(wǎng)絡(luò )協(xié)同、數字管理等創(chuàng )新應用方面,推動(dòng)安全示范工程建設,牽引一批典型安全應用,打造一批優(yōu)秀供應商,形成一批行業(yè)解決方案。(責任部門(mén):市經(jīng)濟信息化委、市通信管理局)
(二)保障數字基建安全,打造城市安全底座。建立面向城市新一代信息基礎設施、融合基礎設施及創(chuàng )新基礎設施的網(wǎng)絡(luò )安全同步規劃、同步建設和同步運行“三同步”機制,推動(dòng)威脅動(dòng)態(tài)跟蹤、風(fēng)險全域感知、事件協(xié)同處置等平臺技術(shù)加快應用。深化金融、電信、交通等重點(diǎn)領(lǐng)域自主可控解決方案的先行先試及應用推廣,促進(jìn)與本市網(wǎng)絡(luò )安全生態(tài)產(chǎn)業(yè)鏈體系貫通。加快5G、物聯(lián)網(wǎng)、北斗導航等聯(lián)合信息網(wǎng)絡(luò )安全驗證評估功能型平臺建設,支持IPv6網(wǎng)絡(luò )環(huán)境下安全技術(shù)、產(chǎn)品及解決方案創(chuàng )新發(fā)展,推動(dòng)物流、交通、安防、能源、零售等社會(huì )化應用場(chǎng)景動(dòng)態(tài)評估和安全建設。(責任部門(mén):市經(jīng)濟信息化委、市密碼管理局、市國防科工辦、市通信管理局)
(三)聚焦人工智能安全,助力行業(yè)賦能賦智。推動(dòng)行業(yè)訓練資源庫安全合規建設,打造隱私數據多方安全計算服務(wù)供給能力,為本市新一代人工智能產(chǎn)業(yè)發(fā)展構筑安全基石。聚焦芯片、算法、算力等人工智能關(guān)鍵要素安全,加強安全認證、安全防護、數據保護、威脅監測、測試驗證能力建設。針對金融、家居、醫療、出行、消費等智能化產(chǎn)品及服務(wù)風(fēng)險,加強漏洞挖掘、安全測試、威脅處置和數據安全評估,推進(jìn)有關(guān)產(chǎn)品安全分級管理,引導企業(yè)加強智能產(chǎn)品安全合規建設。(責任部門(mén):市經(jīng)濟信息化委、市委網(wǎng)信辦、市通信管理局)
(四)保障數據應用安全,完善數字經(jīng)濟保障。圍繞數據安全合規要求,加快建設公共數據安全運營(yíng)機制,強化風(fēng)險預警和事件管控能力。強化企業(yè)數據安全風(fēng)險評估和分類(lèi)分級管理,提高重要數據安全保護水平。深化個(gè)人信息保護,深化互聯(lián)網(wǎng)行業(yè)合規建設,實(shí)施全生命周期安全管理,加大對違法犯罪行為的處罰力度。加快推進(jìn)數據流通共享與開(kāi)發(fā)利用,推動(dòng)本市數據綜合立法工作,在完善數據安全治理基礎上提升本市公共數據共享、流通和利用,依托自貿試驗區臨港新片區開(kāi)展數據跨境流通安全評估試點(diǎn)。完善數據分類(lèi)分級、泄露監測、傳輸加密、訪(fǎng)問(wèn)控制、數據脫敏等安全防護能力建設,有序推動(dòng)數據交易及開(kāi)發(fā)利用。(責任部門(mén):市經(jīng)濟信息化委、市委網(wǎng)信辦、市公安局、市通信管理局、臨港新片區管委會(huì )、大數據中心)
六、健全載體培育功能,壯大創(chuàng )新產(chǎn)業(yè)集群
(一)深化網(wǎng)絡(luò )安全特色產(chǎn)業(yè)園區建設。依托普陀區圍繞城市數字化轉型安全保障需求,打造綜合性、高端化的安全產(chǎn)品、服務(wù)供給能力,爭創(chuàng )輻射長(cháng)三角地區的國家級網(wǎng)絡(luò )安全產(chǎn)業(yè)園區。立足松江泗涇,集聚技術(shù)產(chǎn)品研發(fā)龍頭,深化協(xié)同創(chuàng )新和應用示范,打造國家密碼科技創(chuàng )新基地。依托自貿區臨港新片區、靜安市北、嘉定、青浦、浦東唐鎮等地區圍繞數據流通安全、車(chē)聯(lián)網(wǎng)及信息基礎設施安全、ICT供應鏈安全、金融科技安全等形成若干網(wǎng)絡(luò )安全產(chǎn)業(yè)集群。持續對接龍頭企業(yè),支持其網(wǎng)絡(luò )安全業(yè)務(wù)板塊在滬開(kāi)展企業(yè)化運營(yíng),帶動(dòng)產(chǎn)業(yè)鏈落地發(fā)展。引育5家市值超百億元的網(wǎng)絡(luò )安全龍頭企業(yè),集聚50家以上營(yíng)收超億元的創(chuàng )新型企業(yè),挖掘本土“隱形冠軍”企業(yè),形成集聚發(fā)展效應。(責任部門(mén):市經(jīng)濟信息化委、市密碼管理局、市通信管理局、相關(guān)區政府)
(二)優(yōu)化專(zhuān)業(yè)功能平臺服務(wù)企業(yè)能力。依托相關(guān)大學(xué)、科研機構,以及國家工業(yè)控制系統安全質(zhì)量監督檢驗中心、國家密碼工程中心、工業(yè)控制安全創(chuàng )新中心等專(zhuān)業(yè)平臺,深化技術(shù)服務(wù)、融合創(chuàng )新和成果轉化等社會(huì )服務(wù)功能。圍繞安全新需求,推動(dòng)產(chǎn)、學(xué)、研、用多方協(xié)同,建設10個(gè)面向金融科技、智能網(wǎng)聯(lián)汽車(chē)等領(lǐng)域的網(wǎng)絡(luò )安全產(chǎn)業(yè)協(xié)同創(chuàng )新中心,進(jìn)一步優(yōu)化科研創(chuàng )新環(huán)境。深化軍地合作,依托國家信息安全工程技術(shù)研究中心、國家信息技術(shù)安全研究中心等專(zhuān)業(yè)機構,鼓勵承接重大安保項目,完善對接及融合創(chuàng )新機制,構建軍地合作體系。(責任部門(mén):市經(jīng)濟信息化委、市密碼管理局、市國防科工辦、市地方金融監管局、市通信管理局)
七、政策創(chuàng )新引育結合,營(yíng)造優(yōu)沃生態(tài)環(huán)境
(一)加強制度落實(shí),強化組織領(lǐng)導。加強本市各職能部門(mén)及相關(guān)各區、產(chǎn)業(yè)園區工作協(xié)同,成立工作專(zhuān)班,細化工作分工,落實(shí)年度工作任務(wù),加快制定落實(shí)配套政策。在安全檢查、威脅預警等工作上形成合力,引導各行業(yè)、各單位優(yōu)化網(wǎng)絡(luò )安全建設,保障數據安全,促進(jìn)合規發(fā)展。(責任部門(mén):市委網(wǎng)信辦、市經(jīng)濟信息化委、市發(fā)展改革委、市科委、市公安局、市密碼管理局、市保密局、市通信管理局)
(二)加大政策扶持,引導產(chǎn)業(yè)方向。開(kāi)展網(wǎng)絡(luò )安全產(chǎn)業(yè)統計運行分析框架研究,加強技術(shù)產(chǎn)業(yè)研究及成果發(fā)布。推動(dòng)特色產(chǎn)業(yè)園區的市區兩級支持政策聯(lián)動(dòng),落實(shí)重大項目“一企一策”機制。通過(guò)專(zhuān)項資金等形式加大對企業(yè)技術(shù)創(chuàng )新、參與國家和本市重大專(zhuān)項等的支持力度。(責任部門(mén):市經(jīng)濟信息化委、相關(guān)園區所在區政府)
(三)明確投入比例,帶動(dòng)市場(chǎng)需求。保障網(wǎng)絡(luò )安全建設的合理投入水平,優(yōu)化政府信息化項目管理機制,引導公共部門(mén)和重點(diǎn)企事業(yè)單位網(wǎng)絡(luò )安全投入占信息化總投入的比例不低于10%。完善本市網(wǎng)絡(luò )安全產(chǎn)品和服務(wù)清單,規范引導公共領(lǐng)域信息化項目安全建設,帶動(dòng)市場(chǎng)需求。(責任部門(mén):市委網(wǎng)信辦、市財政局、市經(jīng)濟信息化委)
(四)創(chuàng )新監管方式,優(yōu)化營(yíng)商環(huán)境。推動(dòng)實(shí)施企業(yè)“正面清單”制度,優(yōu)先開(kāi)展產(chǎn)品檢測與資質(zhì)認證,縮短上市周期。促進(jìn)綜合型測評機構建設,推動(dòng)測評內容模塊化和結果互認,避免重復認證、重復檢測。完善本市重點(diǎn)行業(yè)網(wǎng)絡(luò )安全管理技術(shù)規范,加強網(wǎng)絡(luò )安全產(chǎn)品服務(wù)標準制定,引導有效需求釋放。(責任部門(mén):市委網(wǎng)信辦、市經(jīng)濟信息化委、市公安局、市密碼管理局、市市場(chǎng)監管局、市保密局、市通信管理局)
(五)建設人才體系,夯實(shí)發(fā)展后勁。優(yōu)化人才政策,吸引高層次領(lǐng)軍人才、優(yōu)秀團隊來(lái)滬創(chuàng )業(yè)。完善學(xué)歷教育,引導提升實(shí)踐課程考核權重,鼓勵計算機、軟件等相關(guān)學(xué)科開(kāi)設網(wǎng)絡(luò )安全通識課程。建立產(chǎn)教融合、校企聯(lián)合培養模式,探索攻防競賽、聯(lián)合實(shí)驗室、企業(yè)研修、定向培養、在職培訓等多途徑的人才培養機制。(責任部門(mén):市教委、市經(jīng)濟信息化委、市人力資源社會(huì )保障局、市通信管理局)
(六)促進(jìn)產(chǎn)融結合,培育產(chǎn)業(yè)梯度。協(xié)調市區資源,引導社會(huì )資本設立本市網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展投資基金,為企業(yè)創(chuàng )業(yè)投資、股權融資創(chuàng )造便利條件。鼓勵行業(yè)龍頭企業(yè)拓展市場(chǎng)和服務(wù),對國內外優(yōu)質(zhì)安全企業(yè)、團隊投資并購。鼓勵金融機構精準對接企業(yè)融資需求,支持標桿型企業(yè)上市融資。(責任部門(mén):市經(jīng)濟信息化委、市地方金融監管局、相關(guān)園區所在區政府)
(七)加大開(kāi)放力度,促進(jìn)國際對接。推動(dòng)國際性組織、專(zhuān)業(yè)機構來(lái)滬落地發(fā)展,辦好創(chuàng )新大會(huì )、技能競賽等活動(dòng),創(chuàng )造學(xué)術(shù)交流、協(xié)同研究與產(chǎn)業(yè)創(chuàng )新的良好氛圍。鼓勵本市龍頭企業(yè)“走出去”開(kāi)展國際標準制定、投資并購等活動(dòng),提升本市網(wǎng)絡(luò )安全產(chǎn)業(yè)的國際知名度和影響力。(責任部門(mén):市經(jīng)濟信息化委、市市場(chǎng)監管局、市外辦)
來(lái)源:上海市經(jīng)信委網(wǎng)站