《“十三五”国家信息化规划》涉及网络与信息安全的内容摘录

就在今天（12月27日），国务院全文刊发了《“十三五”国家信息化规划》（参见：http://www.gov.cn/zhengce/content/2016-12/27/content_5153411.htm）。在此摘录跟网络与信息安全相关的内容如下：

【注：我最关注的几点是（信息量太大！）】

构建关键信息基础设施安全保障体系。实施网络安全审查制度，防范重要信息技术产品和服务网络安全风险。建立国家关键信息基础设施目录，制定关于国家关键信息基础设施保护的指导性文件，进一步明确关键信息基础设施安全保护要求。落实国家信息安全等级保护制度，全力保障国家关键信息基础设施安全。加强金融、能源、水利、电力、通信、交通、地理信息等领域关键信息基础设施核心技术装备威胁感知和持续防御能力建设，增强网络安全防御能力和威慑能力。加强重要领域密码应用。——这个跟《网络安全法》相呼应

全天候全方位感知网络安全态势。加强网络安全态势感知、监测预警和应急处置能力建设。建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制，准确把握网络安全风险发生的规律、动向、趋势。建立政府和企业网络安全信息共享机制，加强网络安全大数据挖掘分析，更好感知网络安全态势，做好风险防范工作。完善网络安全检查、风险评估等制度。加快实施党政机关互联网安全接入工程，加强网站安全管理，加强涉密网络保密防护监管。——这个跟习大大419讲话和网信办发文完全一致

进一步细化到2个专栏中：

在重点任务分工中：

------------------------

一、发展现状与形势

（一）发展成就。

网络安全保障能力显著增强，网上生态持续向好。网络安全审查制度初步建立，信息安全等级保护制度基本落实，网络安全体制机制逐步完善。国家关键信息基础设施安全防护水平明显提升，国民网络安全意识显著提高。发展了中国特色社会主义治网之道，网络文化建设持续加强，互联网成为弘扬社会主义核心价值观和中华优秀传统文化的重要阵地，网络空间日益清朗。

（二）发展形势。

网络安全技术、产业发展滞后，网络安全制度有待进一步完善，一些地方和部门网络安全风险意识淡薄，网络空间安全面临严峻挑战。

二、总体要求

（二）主要原则。

坚持安全与发展并重。树立科学的网络安全观，正确处理安全和发展的关系，坚持安全和发展双轮驱动，以安全保发展，以发展促安全，推动网络安全与信息化发展良性互动、互为支撑、协调共进。

三、主攻方向（6个：引领创新驱动、促进均衡协调、支撑绿色低碳、深化开放合作、推动共建共享、主动防范风险）

（六）防范安全风险，夯实发展新基石。

主动防范和化解新技术应用带来的潜在风险。正确认识网络新技术、新应用、新产品可能带来的挑战，提前应对工业机器人、人工智能等对传统工作岗位的冲击，加快提升国民信息技能，促进社会就业结构调整平滑过渡。提高网络风险防控能力，以可控方式和节奏主动释放互联网可能引发的经济社会风险，维护社会和谐稳定。

提升网络安全保障能力。落实网络安全责任制，促进政府职能部门、企业、社会组织、广大网民共同参与，共筑网络安全防线。加强国家网络安全顶层设计，深化整体、动态、开放、相对、共同的安全理念【注：参见419讲话中对我国的网络安全观的表述】，提升网络安全防护水平，有效应对网络攻击。

构建网络空间良好氛围。牢牢把握正确导向，创新舆论引导新格局，完善网络生态综合治理机制，加强网络内容建设，增强网络文化产品和服务供给能力，构建向上向善的网上舆论生态。坚持依法治网、依法办网、依法上网，加强网络违法犯罪监控和查处能力建设，依法严格惩治网络违法犯罪行为，建设健康、绿色、安全、文明的网络空间。

促进互联网企业健康发展。坚持鼓励支持和规范发展并重，引导互联网企业维护国家利益，坚守社会道德底线，加快自身发展，服务人民群众。依法防范和治理互联网市场恶性竞争、滥用市场支配地位、损害群众利益等问题，强化对互联网企业数据监管，确保数据安全，保障广大网民合法权益。

四、重大任务和重点工程

【十大任务】

1. 构建现代信息技术和产业生态体系
2. 建设泛在先进的信息基础设施体系
3. 建立统一开放的大数据体系
4. 构筑融合创新的信息经济体系
5. 支持善治高效的国家治理体系构建
6. 形成普惠便捷的信息惠民体系
7. 打造网信军民深度融合发展体系
8. 拓展网信企业全球化发展服务体系
9. 完善网络空间治理体系
10. 健全网络安全保障体系

（三）建立统一开放的大数据体系。

注重数据安全保护。实施大数据安全保障工程，加强数据资源在采集、传输、存储、使用和开放等环节的安全保护。推进数据加解密、脱密、备份与恢复、审计、销毁、完整性验证等数据安全技术研发及应用。切实加强对涉及国家利益、公共安全、商业秘密、个人隐私、军工科研生产等信息的保护，严厉打击非法泄露和非法买卖数据的行为。建立跨境数据流动安全监管制度，保障国家基础数据和敏感信息安全。出台党政机关和重点行业采购使用云计算服务、大数据相关规定。

（九）完善网络空间治理体系。

加强互联网基础资源管理。进一步推进互联网域名、IP地址、网站等基础资源和网络互动平台真实身份信息注册登记工作。建设网络可信体系，探索建立全国统一的网络证照服务体系，推进网络身份可溯源和信息保护工作。

依法加强网络空间治理。加强网上正面宣传，用社会主义核心价值观、中华优秀传统文化和人类优秀文明成果滋养人心、滋养社会，做到正能量充沛、主旋律高昂，为广大网民特别是青少年营造一个风清气正的网络空间。推进依法办网，加强对所有从事新闻信息服务、具有媒体属性和舆论动员功能的网络传播平台的管理。健全网络与信息突发安全事件应急机制，完善网络安全和信息化执法联动机制。顺应广大人民群众呼声，重点加大对网络电信诈骗等违法行为打击力度，开展打击网络谣言、网络敲诈、网络诈骗、网络色情等专项行动。加强网络空间精细化管理，清理违法和不良信息，防范并严厉打击利用网络空间进行恐怖、淫秽、贩毒、洗钱、诈骗、赌博等违法犯罪活动，依法惩治网络违法犯罪行为，让人民群众安全放心使用网络。

深度参与国际网络空间治理。把世界互联网大会打造成网络空间合作最重要的国际平台之一，广泛传播我国治网主张，推动建立多边、民主、透明的国际互联网治理体系，构建网络空间命运共同体。完善网络空间多双边对话协商机制。深度参与互联网治理规则和技术标准制定，积极参加互联网名称和数字地址分配机构、互联网工程任务组等国际互联网技术和管理机构的活动。实施网络社会组织走出去战略，建立打击网络犯罪国际合作机制，共同防范和反对利用网络空间进行商业窃密、黑客攻击、恐怖犯罪等活动。

（十）健全网络安全保障体系。

强化网络安全顶层设计。制定实施国家网络空间安全战略。完善网络安全法律法规体系，推动出台网络安全法、密码法、个人信息保护法，研究制定未成年人网络保护条例。建立完善国家网络安全相关制度，健全完善国家网络与信息安全信息通报预警机制，健全网络安全标准体系。加强网络空间安全学科专业建设，创建一流网络安全学院。

构建关键信息基础设施安全保障体系。实施网络安全审查制度，防范重要信息技术产品和服务网络安全风险。建立国家关键信息基础设施目录，制定关于国家关键信息基础设施保护的指导性文件，进一步明确关键信息基础设施安全保护要求。落实国家信息安全等级保护制度，全力保障国家关键信息基础设施安全。加强金融、能源、水利、电力、通信、交通、地理信息等领域关键信息基础设施核心技术装备威胁感知和持续防御能力建设，增强网络安全防御能力和威慑能力。加强重要领域密码应用。

全天候全方位感知网络安全态势。加强网络安全态势感知、监测预警和应急处置能力建设。建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制，准确把握网络安全风险发生的规律、动向、趋势。建立政府和企业网络安全信息共享机制，加强网络安全大数据挖掘分析，更好感知网络安全态势，做好风险防范工作。完善网络安全检查、风险评估等制度。加快实施党政机关互联网安全接入工程，加强网站安全管理，加强涉密网络保密防护监管。

强化网络安全科技创新能力。实施国家信息安全专项，提高关键信息基础设施、重要信息系统和涉密信息系统安全保障能力及产业化支撑水平。实施国家网络空间安全重大科技项目，全面提升网络信息技术能力，构建国家网络空间安全技术体系。加快推进安全可靠信息技术产品创新研发、应用和推广，形成信息技术产品自主发展的生态链，推进党政机关电子公文系统安全可靠应用。建立有利于网络安全产业良性发展的市场环境，加快培育我国网络安全龙头企业。加强对新技术、新应用、新业务的网络安全保障和前瞻布局。

五、优先行动

【12项优先行动】

1. 新一代信息网络技术超前部署行动
2. 北斗系统建设应用行动
3. 应用基础设施建设行动
4. 数据资源共享开放行动
5. “互联网+政务服务”行动
6. 美丽中国信息化专项行动
7. 网络扶贫行动
8. 新型智慧城市建设行动
9. 网上丝绸之路建设行动
10. 繁荣网络文化行动
11. 在线教育普惠行动
12. 健康中国信息服务行动

（一）新一代信息网络技术超前部署行动。

超前布局未来网络。布局未来网络架构，加快工业互联网、能源互联网、空间互联网等新型网络设施建设，推动未来网络与现有网络兼容发展。加快构建未来网络技术体系，加快建立国家级网络试验床，推进未来网络核心技术重点突破和测试验证。加强未来网络安全保障，积极防范未来网络安全风险。

（四）数据资源共享开放行动。

规范数据共享开放管理。加强共享开放数据的全生命周期管理。建立共享开放数据汇聚、存储和安全的管理机制。按照网络安全管理和密码管理等规范标准，加快应用自主核心技术及软硬件产品，提升数据开放平台的安全保障水平。加强数据再利用安全管理。

（五）“互联网+政务服务”行动。

建立完善统一身份认证体系。以公民身份号码为唯一标识，探索运用生物特征及网络身份识别等技术，联通整合实体政务服务大厅、政府网站、移动客户端、自助终端、服务热线等不同渠道的用户认证，形成基于公民身份号码的线上线下互认的群众办事统一身份认证体系，实现群众办事多个渠道的一次认证、多点互联、无缝切换。

（八）新型智慧城市建设行动。

建立安全可靠的运行体系。加强智慧城市网络安全规划、建设、运维管理，研究制定城市网络安全评价指标体系。加快实施网络安全审查，对智慧城市建设涉及的重要网络和信息系统进行网络安全检查和风险评估，保证安全可靠运行。

六、政策措施【6项措施】

（一）完善法律法规，健全法治环境。

完善信息化法律框架，统筹信息化立法需求，优先推进电信、网络安全、密码、个人信息保护、电子商务、电子政务、关键信息基础设施等重点领域相关立法工作。加快推动政府数据开放、互联网信息服务管理、数据权属、数据管理、网络社会管理等相关立法工作。完善司法解释，推动现有法律延伸适用到网络空间。理顺网络执法体制机制，明确执法主体、执法权限、执法标准。加强部门信息共享与执法合作，创新执法手段，形成执法合力。提高全社会自觉守法意识，营造良好的信息化法治环境。

（二）创新制度机制，优化市场环境。

加大信息化领域关键环节市场化改革力度，推动建立统一开放、竞争有序的数字市场体系。加快开放社会资本进入基础电信领域竞争性业务，形成基础设施共建共享、业务服务相互竞争的市场格局。健全并强化竞争性制度和政策，放宽融合性产品和服务准入限制，逐步消除新技术、新业务进入传统领域的壁垒，最大限度激发微观活力。建立网信领域市场主体准入前信用承诺制度，推动电信和互联网等行业外资准入改革，推动制定新兴行业监管标准，建立有利于信息化创新业务发展的行业监管模式。积极运用大数据分析等技术手段，加强对互联网平台企业、小微企业的随机抽查等事中事后监管，实施企业信用信息依法公示、社会监督和失信联合惩戒。推动建立网信领域信用管理机制，建立诚信档案、失信联合惩戒制度，加强网络资费行为监管，严格查处市场垄断行为。

（三）开拓投融资渠道，激发发展活力。

（四）加大财税支持，优化资源配置。

（五）着力队伍建设，强化人才支撑。

建立适应网信特点的人才管理制度，着力打破体制界限，实现人才的有序顺畅流动。建立完善科研成果、知识产权归属和利益分配机制，制定人才入股、技术入股以及税收等方面的支持政策，提高科研人员特别是主要贡献人员在科技成果转化中的收益比例。聚焦信息化前沿方向和关键领域，依托国家“千人计划”等重大人才工程和“长江学者奖励计划”等人才项目，加快引进信息化领军人才。开辟专门渠道，实施特殊政策，精准引进国家急需紧缺的特殊人才。加快完善外国人才来华签证、永久居留制度。建立网信领域海外高端人才创新创业基地，完善配套服务。建立健全信息化专家咨询制度，引导构建产业技术创新联盟，开展信息化前瞻性、全局性问题研究。推荐信息化领域优秀专家到国际组织任职。支持普通高等学校、军队院校、行业协会、培训机构等开展信息素养培养，加强职业信息技能培训，开展农村信息素养知识宣讲和信息化人才下乡活动，提升国民信息素养。

（六）优化基础环境，推动协同发展。

七、组织实施

中央网信办、国家发展改革委要聚焦重点行业、重点领域和优先方向，统筹推进信息化试点示范工作，组织实施一批基础好、成效高、带动效应强的示范项目，防止一哄而起、盲目跟风，避免重复建设。各地区、各有关部门要发挥好试点示范作用，坚持以点带面、点面结合，边试点、边总结、边推广，推动信息化发展取得新突破。

附件：

重点任务分工方案