完善頂層設計，擘畫數據安全產業發展藍圖

□ 文 魏 亮

近日，工業和信息化部印發了《關于促進數據安全產業發展的指導意見》（以下簡稱“《指導意見》”），作為貫徹落實《數據安全法》關于數據安全產業發展的重要舉措，《指導意見》認真落實黨的二十大提出的強化數據安全保障體系建設要求，積極響應黨中央、國務院關于維護國家數據安全、統籌推進數據安全治理，強化數字經濟安全體系建設等重要指示，以全面提升數據安全產業供給能力為主線，以創新為動力、需求為導向、人才為根本，統籌發展和安全，為提升數據安全產業發展提供了政策基礎和實踐指引，對夯實數據安全治理基礎，促進以數據為關鍵要素的數字經濟健康快速發展提供了有力支撐。

一、《指導意見》的出臺對數據安全產業高質量發展具有重大意義

一是《指導意見》是貫徹落實國家戰略規劃與法律要求的關鍵舉措。一方面，《“十四五”大數據產業發展規劃》對推動數據安全產業發展作出明確部署。另一方面，《網絡安全法》《數據安全法》《個人信息保護法》《工業和信息化領域數據安全管理辦法（試行）》等國家數據安全領域的法律規范對數據安全技術研發、數據安全產品體系建設和數據開發利用等方面進行了系統謀劃和總體布局。《指導意見》銜接了國家戰略和法律法規對于數據安全產業發展的總體要求，為數據安全產業高質量發展提供了重要政策保障和行動指引。

二是《指導意見》是合理規劃數據安全產業發展路徑的頂層引領。數據安全產業作為保障數據持續處于有效保護、合法利用、有序流動狀態而提供技術、產品和服務的新興業態，目前仍處于蓄勢起跑階段，與其他成熟產業和自身高水平、高質量發展要求相比，仍有一定的差距。數據安全產品和服務供給水平不高、數據安全技術發展缺乏體系指引、產業生態亟待優化完善等問題始終困擾產業健康良好發展。《指導意見》聚焦于數據安全產業發展的關鍵環節，明確提升產業創新能力、壯大數據安全服務等七方面要求，梳理形成十六條具體措施，進一步擴大重點行業重點領域數據安全需求，引導數據安全技術、產品和服務供給方提升供給能力，加速人才培養，推動數據安全產業健康快速發展。

三是《指導意見》是加速數據要素市場培育和價值釋放的重要保障。一方面，數據安全是數據要素價值釋放的支撐和保障。面對數據要素市場運行中遇到的各種內生性和外生性風險，如果缺乏有效的應對措施，那么風險就可能演變成重大事故，給社會帶來嚴重損失。另一方面，數據安全還是數據要素市場高質量發展的應有之義，數據要素市場愈加繁榮，數據安全也會愈加成熟，高質量發展與高水平安全是一致的。《指導意見》充分把握數據安全與發展“一體之兩翼”“驅動之雙輪”的關系，夯實數據安全基礎保障能力，進一步引導數據安全技術、產品和服務融合創新，建立健全數據安全產業發展長效工作機制和保障體系，協同發力、形成合力。

二、《指導意見》為數據安全產業健康良好發展提供全方位、體系化的實踐指引

《指導意見》承接《數據安全法》中關于數據安全產業的發展部署，明確數據安全產業發展總體要求，提出指導思想和基本原則，規劃階段性發展目標，聚焦產業發展重點任務，細化了數據安全技術、產品、服務、標準、人才培養等關鍵領域的推進方向，為數據安全產業健康良好發展提供全方位、體系化的實踐指引。

（一）進一步加強核心技術攻關

數據安全技術是解決數據安全問題的方法和方法原理，是實現數據安全的基礎和核心。一是夯實基礎，提出要提升數據安全基礎能力，推進數據安全基礎理論和技術研究。針對數據識別、數據脫敏等基礎共性技術，進一步優化技術性能、提高穩定性。二是優化升級，面向數字水印、隱私計算等新興技術，提升技術效率、算法和適用性。三是攻關載體建設，建設和認定一批數據安全重點實驗室，鼓勵產學研用各方主體共建技術研發機構，開展技術攻關，推動成果轉化。

（二）進一步構建數據安全產品體系

建立健全數據安全產品體系對完善數據安全產業鏈路、提升數據安全整體服務水平至關重要。一是夯實數據安全底座，推進數據產品智能化，優化提升基礎軟硬件數據安全，推動其與數據安全產品的適配發展。加快發展數據資源管理、資源保護類產品，提升相關產品智能化水平，加強隱私計算、數據質量評估等產品研發。二是引導數據安全產品向輕量化、動態化等方法發展，重點開發針對特定行業特定領域的專業型產品，開發適合中小企業的數據安全解決方案和工具包，支持發展定制化、輕便化個人信息安全防護產品等手段。

（三）進一步規劃數據安全服務發展

全面發展數據安全服務對促進安全需求釋放、擴大產業體量有著重要意義。一是加速推進數據安全規劃咨詢與建設運維服務。圍繞數據安全合規、數據安全保護能力建設與運行、數據開發利用等特定場景，針對性發展合規咨詢、監測預警、應急響應和數據安全權益保護等服務。二是積極發展數據安全檢測、評估和認證服務。建立健全數據安全檢測評估體系，做好與等保等體系的銜接，培育第三方安全檢測、評估機構。支持開展數據安全技術、產品、服務和管理體系認證活動，鼓勵相關機構跨行業跨領域發展。

（四）進一步加強重點標準供給

“安全發展、標準先行”，標準化工作是保障數據安全產業發展的重要基礎。一是發揮支撐引領作用，促進數據安全技術、產品、服務和應用標準化。二是加強多方合力，鼓勵高校、科研院所、企業等主體積極參與行業標準制定，加強關鍵領域標準供給。三是促進貫標與國際合作，加大標準推廣應用，積極參與國際標準合作，推動國內外標準工作協同發展。

（五）進一步組織技術產品推廣應用

數據安全技術產品的推廣應用能夠突出先進示范作用，激勵形成產業發展的良性互動。一是提升關鍵環節、關鍵領域數據安全技術、產品應用水平，深入分析工業、電信、金融、交通等關鍵行業關鍵領域數據安全需求，根據場景制定產品應用指南，推動產品應用。推動數據安全技術、產品在遠程辦公、電子商務等新興應用場景以及在國家數據中心集群、國家算力節點等重大基礎設施中的應用。二是加強應用試點和示范推廣，組織開展技術、產品試點示范工作，遴選一批應用效果顯著的數據安全典型案例和創新主體，打造數據安全創新應用示范區。

（六）進一步明確人才隊伍建設重點任務

數據安全人才培養是產業發展的重要驅動力，也是深入貫徹國家人才強國戰略部署的落地舉措。一是加快數據安全專業學科建設，健全課程體系，強化師資隊伍、實習實訓建設。二是重視高水平數據安全人才培育，鼓勵各方深化產教融合，創新人才培養方式，大力培育實用型、復合型數據安全專業技術人才和優秀管理人才。三是健全數據安全人才選拔、培養和激勵機制，開展職業資格評價、職業技能等級認定、專項職業能力考核等工作，推廣優質數據安全培訓項目。四是加強數據安全人才引進，擇優引進海外優質人才與創新團隊，擴充數據安全人才力量。

三、《指導意見》將全面強化數據安全對數字中國建設和數字經濟健康發展的產業支撐

《指導意見》的制定全面貫徹了國家《數據安全法》中關于數據安全產業發展的總體要求，奠定了數據安全產業發展的政策基礎，彌補了產業發展頂層設計尚存的不足。《指導意見》的發布，將指引數據安全技術、產品、服務、產業生態、人才等加速優化和發展，全面提升各行業各領域數據安全保障能力。與數據安全產業發展相關的制度機制成熟定型步伐將明顯加快，產業整體將加速突破創新，下一步，各方可以從以下幾個方面推進《指導意見》的貫徹落實，為數字中國建設和數字經濟健康發展提供有力支撐。

（一）全面系統組織宣貫培訓

面向地方工業和信息化主管部門、高等院校、科研機構、數據安全產品和服務提供企業等主體，通過線上線下相關研討會、專家交流會等形式，詳細解讀和宣貫《指導意見》內容，明確指導思想、基本原則、發展目標及重點任務。以《指導意見》確立的頂層設計為引領，夯實制度基礎，強化創新驅動、以人為本、需求牽引意識，為產業發展的各項任務的具體落實提供保障。

（二）著力推進任務分解落實

發揮《指導意見》對于數據安全產業發展的指導性作用，結合發展目標，厘清工作思路及預期成效，強化相關政策與資源保障。以數據安全重點技術攻關、數據安全產品、服務體系建設、數據安全人才培養等重點任務為抓手，細化分解具體措施，明確責任部門，把握方向及工作進度，推進相關工作在各部門各地區的落地實施。針對各項任務的攻關難點和薄弱環節，及時研究對策，進一步加強指導。

（三）貫通協同凝聚工作合力

堅持各部門各地區之間總體統籌與協同配合，形成發展合力。加強與財政部門、市場監督管理部門等單位充分溝通，通過工作計劃對接、信息共通交流等手段，確保重點舉措落地實施。地方行業主管部門、高等院校、科研機構、重點企業要充分發揮自身優勢，積極形成市場化、可持續的合作機制，推進重點技術攻關、產品服務體系建設、重點實驗室建設、人才培育等工作，充分試點應用，及時總結形成經驗，形成示范帶動。■