2023上半年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域重要政策速覽
2023年是全面貫徹落實黨的二十大精神的開局之年，也是全面建設(shè)社會主義現(xiàn)代化國家開局起步的重要一年。在復(fù)雜多變的安全環(huán)境下，國家從立法層面不斷提升全社會對網(wǎng)絡(luò)安全的關(guān)注與重視程度，相繼發(fā)布了多項網(wǎng)絡(luò)安全相關(guān)政策，對促進網(wǎng)絡(luò)安全產(chǎn)業(yè)及數(shù)字經(jīng)濟發(fā)展起到了重要作用。為全面了解近期政策，小編為大家整理了2023上半年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域發(fā)布的重要法律法規(guī)和政策文件，供大家參考。
1. 2023年1月13日，工信部、網(wǎng)信辦、發(fā)改委、公安部等十六部門聯(lián)合發(fā)布《工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》（工信部聯(lián)網(wǎng)安〔2022〕182號）
《意見》聚焦數(shù)據(jù)安全保護及相關(guān)數(shù)據(jù)資源開發(fā)利用需求：一是提出促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的總體要求，并按2025年、2035年兩個階段提出產(chǎn)業(yè)發(fā)展目標，其中，到2025年，數(shù)據(jù)安全產(chǎn)業(yè)規(guī)模超過1500億元，年復(fù)合增長率超過30%；到2035年，數(shù)據(jù)安全產(chǎn)業(yè)進入繁榮成熟期。二是明確促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的七項重點任務(wù)。三是提出加強組織協(xié)調(diào)、加大政策支撐和優(yōu)化產(chǎn)業(yè)發(fā)展環(huán)境三方面保障措施。
2. 2023年2月24日，國家網(wǎng)信辦發(fā)布《個人信息出境標準合同辦法》（國家互聯(lián)網(wǎng)信息辦公室令 第13號）
《辦法》明確通過訂立標準合同的方式開展個人信息出境活動，應(yīng)當堅持自主締約與備案管理相結(jié)合、保護權(quán)益與防范風險相結(jié)合，保障個人信息跨境安全、自由流動。
3. 2023年2月27日，中共中央、國務(wù)院發(fā)布《數(shù)字中國建設(shè)整體布局規(guī)劃》
《規(guī)劃》指出要強化數(shù)字中國關(guān)鍵能力。一是構(gòu)筑自立自強的數(shù)字技術(shù)創(chuàng)新體系；二是筑牢可信可控的數(shù)字安全屏障，主要提到切實維護網(wǎng)絡(luò)安全，完善網(wǎng)絡(luò)安全法律法規(guī)和政策體系，增強數(shù)據(jù)安全保障能力，建立數(shù)據(jù)分類分級保護基礎(chǔ)制度，健全網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測預(yù)警和應(yīng)急處置工作體系。
4. 2023年3月3日，中國證監(jiān)會發(fā)布《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（證監(jiān)會令【第218號】）
《辦法》全面覆蓋了包括證券期貨業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運營者、核心機構(gòu)、經(jīng)營機構(gòu)、信息技術(shù)系統(tǒng)服務(wù)機構(gòu)等各類主體，以安全保障為基本原則，從網(wǎng)絡(luò)和信息安全運行、投資者個人信息保護、網(wǎng)絡(luò)和信息安全應(yīng)急處置、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、網(wǎng)絡(luò)和信息安全促進與發(fā)展、監(jiān)督管理和法律責任等方面提出要求。
5. 2023年3月14日，國家郵政局修訂發(fā)布《寄遞服務(wù)用戶個人信息安全管理規(guī)定》
《規(guī)定》指出郵政管理部門要落實好監(jiān)管責任，督促寄遞企業(yè)加強網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護工作，并針對寄遞企業(yè)不同工作流程分別提出了相應(yīng)的用戶個人信息保護要求，強化了個人信息安全實時監(jiān)測能力，嚴密防范和遏制重大安全風險、事件發(fā)生。
6. 2023年3月16日，國務(wù)院新聞辦公室發(fā)布《新時代的中國網(wǎng)絡(luò)法治建設(shè)》白皮書
《白皮書》全面介紹了中國網(wǎng)絡(luò)法治建設(shè)情況，分享了中國網(wǎng)絡(luò)法治建設(shè)的經(jīng)驗做法，其中在網(wǎng)絡(luò)安全方面提到，網(wǎng)絡(luò)安全是國家安全的新課題和新內(nèi)容，是關(guān)乎全局的重大問題，中國通過制定國家安全法、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法等法律，系統(tǒng)構(gòu)建了網(wǎng)絡(luò)安全法律制度，并開展了一系列網(wǎng)絡(luò)安全執(zhí)法工作，體系化構(gòu)建起網(wǎng)絡(luò)時代的安全環(huán)境。
7. 2023年3月28日，市場監(jiān)管總局、中央網(wǎng)信辦、工信部、公安部發(fā)布《關(guān)于開展網(wǎng)絡(luò)安全服務(wù)認證工作的實施意見》（國市監(jiān)認證規(guī)〔2023〕3號）
《意見》旨在推進網(wǎng)絡(luò)安全服務(wù)認證體系建設(shè)，提升網(wǎng)絡(luò)安全服務(wù)機構(gòu)能力水平和服務(wù)質(zhì)量。其中，明確提出現(xiàn)階段網(wǎng)絡(luò)安全服務(wù)認證目錄包括檢測評估、安全運維、安全咨詢和等級保護測評等服務(wù)類別。
8. 2023年3月29日，交通運輸部、國家鐵路局等5部門聯(lián)合發(fā)布《加快建設(shè)交通強國五年行動計劃(2023-2027年)》（交規(guī)劃發(fā)〔2023〕21號）
《行動計劃》第18條提出開展網(wǎng)絡(luò)和數(shù)據(jù)安全能力提升行動。包括實施網(wǎng)絡(luò)強基工程、實施公路水路關(guān)鍵信息基礎(chǔ)設(shè)施保護能力提升工程，并明確要求組織實施網(wǎng)絡(luò)安全實網(wǎng)攻防演練，加強商用密碼應(yīng)用推廣，加強郵政快遞業(yè)重要數(shù)據(jù)和個人信息保護。
9. 2023年4月11日，國家網(wǎng)信辦發(fā)布《生成式人工智能服務(wù)管理辦法（征求意見稿）》公開征求意見
《辦法》指出，生成式人工智能產(chǎn)品提供者應(yīng)確保預(yù)訓(xùn)練數(shù)據(jù)、優(yōu)化訓(xùn)練數(shù)據(jù)符合數(shù)據(jù)安全、個人信息保護的相關(guān)要求，并且在提供服務(wù)過程中，應(yīng)對用戶的輸入信息和使用記錄承擔保護義務(wù)，不得非法留存能夠推斷出用戶身份的輸入信息，不得根據(jù)用戶輸入信息和使用情況進行畫像，不得向他人提供用戶輸入信息。
10. 2023年4月17日，國家網(wǎng)信辦、工信部等5部門聯(lián)合發(fā)布《關(guān)于調(diào)整網(wǎng)絡(luò)安全專用產(chǎn)品安全管理有關(guān)事項的公告》（2023年第1號）
《公告》提出，自2023年7月1日起，網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當按照《信息安全技術(shù) 網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求》等相關(guān)國家標準的強制性要求，由具備資格的機構(gòu)安全認證合格或者安全檢測符合要求后，方可銷售或者提供，停止頒發(fā)《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。
11. 2023年4月23日，工信部、網(wǎng)信辦、發(fā)改委等8部門聯(lián)合發(fā)布《關(guān)于推進IPv6技術(shù)演進和應(yīng)用創(chuàng)新發(fā)展的實施意見》（工信部聯(lián)通信〔2023〕45號）
《實施意見》從5個方面部署了15項重點任務(wù)。其中，提升安全保障能力方面，堅持同步推進網(wǎng)絡(luò)安全系統(tǒng)規(guī)劃、建設(shè)、運行的原則，從強化IPv6網(wǎng)絡(luò)安全防護、加快IPv6安全技術(shù)創(chuàng)新、推動IPv6安全應(yīng)用三個方面進行了規(guī)劃部署，為IPv6高質(zhì)量發(fā)展提供安全保障。
12. 2023年4月27日，中央網(wǎng)信辦、發(fā)改委、工信部聯(lián)合印發(fā)《深入推進IPv6規(guī)模部署和應(yīng)用2023年工作安排》
《工作安排》明確了2023年工作目標，部署了12個方面重點任務(wù)，其中，強化安全保障方面，要求加快IPv6安全關(guān)鍵技術(shù)研發(fā)和應(yīng)用、提升IPv6網(wǎng)絡(luò)安全防護和監(jiān)測預(yù)警能力、加強IPv6網(wǎng)絡(luò)安全管理和監(jiān)督檢查。
13. 2023年5月6日，交通運輸部發(fā)布《公路水路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護管理辦法》（中華人民共和國交通運輸部令2023年第4號）
《管理辦法》主要明確了關(guān)基設(shè)施管理體制，建立了關(guān)基設(shè)施認定機制，并壓實運營者主體責任，規(guī)定運營者在機構(gòu)設(shè)置、人員配備、經(jīng)費保障、產(chǎn)品和服務(wù)采購、安全檢測和風險評估，以及數(shù)據(jù)保護、密碼應(yīng)用、保密管理、教育培訓(xùn)等方面的責任和義務(wù)，要求加強對關(guān)基設(shè)施風險隱患的應(yīng)急處置、強化事前事中事后監(jiān)管。
14. 2023年5月9日，河南省人民政府發(fā)布《河南省加強數(shù)字政府建設(shè)實施方案（2023-2025年）》（豫政〔2023〕17號）
《方案》由1個總體方案、3個專項方案和1個重點任務(wù)清單組成。其中，總體方案提出要突出全面防護，筑牢數(shù)字政府安全保障體系；專項方案提出要突出事前事中事后全覆蓋、人防物防技防全銜接、縱向橫向全貫通，打造縱深防御、自主可控、本質(zhì)安全、統(tǒng)分結(jié)合、協(xié)同聯(lián)防的一體化安全防護體系。
15. 2023年5月23日，國家網(wǎng)信辦發(fā)布《數(shù)字中國發(fā)展報告（2022年）》
《發(fā)展報告》提到，2022年我國數(shù)字安全保障體系不斷完善。其中，網(wǎng)絡(luò)安全法律法規(guī)和標準體系逐步健全、網(wǎng)絡(luò)安全防護能力大幅提升、網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模同比增長13.9%、數(shù)據(jù)安全管理和個人信息保護有力推進。
16. 2023年5月24日，國務(wù)院發(fā)布《商用密碼管理條例》（中華人民共和國國務(wù)院令第273號）
《條例》重點規(guī)定了六方面內(nèi)容。一是完善了商用密碼管理體制；二是促進商用密碼科技創(chuàng)新與標準化建設(shè)；三是健全商用密碼檢測認證體系；四是加強電子認證服務(wù)使用密碼和電子政務(wù)電子認證服務(wù)活動管理；五是規(guī)范商用密碼進出口管理；六是促進商用密碼應(yīng)用，明確關(guān)鍵信息基礎(chǔ)設(shè)施的商用密碼使用要求和國家安全審查要求。
17. 2023年5月30日，國家網(wǎng)信辦發(fā)布《個人信息出境標準合同備案指南（第一版）》
《指南》對個人信息出境標準合同備案方式、備案流程、備案材料等具體要求作出了說明，并明確個人信息處理者通過與境外接收方訂立個人信息出境標準合同的方式向境外提供個人信息，應(yīng)當根據(jù)《個人信息出境標準合同辦法》規(guī)定，按照備案指南向所在地省級網(wǎng)信部門備案。
18. 2023年6月6日，國務(wù)院辦公廳發(fā)布《國務(wù)院2023年度立法工作計劃》（國辦發(fā)〔2023〕18號）
《工作計劃》在扎實推進依法行政、加快法治政府建設(shè)方面，預(yù)備制定政務(wù)數(shù)據(jù)共享條例等；在實施科教興國戰(zhàn)略、推進文化自信自強方面，計劃制定未成年人網(wǎng)絡(luò)保護條例，人工智能法草案等；在完善國家安全法治體系、維護國家安全和社會穩(wěn)定方面，預(yù)備制定網(wǎng)絡(luò)數(shù)據(jù)安全管理條例，完善網(wǎng)絡(luò)犯罪防治法律制度等。
19. 2023年6月6日，國家網(wǎng)信辦發(fā)布《近距離自組網(wǎng)信息服務(wù)管理規(guī)定（征求意見稿）》公開征求意見
《管理規(guī)定》明確近距離自組網(wǎng)信息服務(wù)提供者在提供服務(wù)過程中，應(yīng)當依照《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定，要求近距離自組網(wǎng)信息服務(wù)使用者提供真實身份信息，并且近距離自組網(wǎng)信息服務(wù)提供者應(yīng)當制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，在發(fā)生危害網(wǎng)絡(luò)安全的事件時，立即啟動應(yīng)急預(yù)案，采取相應(yīng)處置措施，并按照規(guī)定向有關(guān)主管部門及時報告。
20. 2023年6月9日，國家密碼管理局發(fā)布《商用密碼檢測機構(gòu)管理辦法（征求意見稿）》和《商用密碼應(yīng)用安全性評估管理辦法（征求意見稿）》公開征求意見
《商用密碼檢測機構(gòu)管理辦法》明確從事商用密碼產(chǎn)品檢測、網(wǎng)絡(luò)與信息系統(tǒng)商用密碼應(yīng)用安全性評估等商用密碼檢測活動，向社會出具具有證明作用的數(shù)據(jù)、結(jié)果的機構(gòu)，應(yīng)當經(jīng)國家密碼管理局認定，依法取得商用密碼檢測機構(gòu)資質(zhì)。
《商用密碼應(yīng)用安全性評估管理辦法》明確法律、行政法規(guī)和國家有關(guān)規(guī)定要求使用商用密碼進行保護的網(wǎng)絡(luò)與信息系統(tǒng)，其運營者應(yīng)當使用商用密碼進行保護，制定商用密碼應(yīng)用方案，配備必要的資金和專業(yè)人員，同步規(guī)劃、同步建設(shè)、同步運行商用密碼保障系統(tǒng)，并定期開展商用密碼應(yīng)用安全性評估。
21. 2023年6月9日，中國證券業(yè)協(xié)會向券商發(fā)布《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023-2025）》
《提升計劃》聚焦證券公司網(wǎng)絡(luò)和信息安全能力領(lǐng)域普遍存在的基礎(chǔ)性和深層次問題，從科技治理能力、科技投入機制、信息系統(tǒng)架構(gòu)規(guī)劃設(shè)計、研發(fā)測試效能與質(zhì)量、系統(tǒng)運行保障能力和網(wǎng)絡(luò)信息安全防護體系等六個方面明確提出提升方向和要求。其中，在科技投入機制方面，鼓勵有條件的公司2023-2025三個年度信息科技投入平均金額不少于上述三個年度平均凈利潤的8%或平均營業(yè)收入的6%，其中網(wǎng)絡(luò)和信息安全投入不低于信息科技投入的7%。
22. 2023年6月9日，中國期貨業(yè)協(xié)會向期貨公司會員發(fā)布《期貨公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023-2025）》
《提升計劃》主要包括導(dǎo)語、總體要求、主要任務(wù)和保障措施四方面內(nèi)容，圍繞提升期貨公司信息技術(shù)治理能力，加強系統(tǒng)運行維護管理，提升網(wǎng)絡(luò)安全保障水平，培育自主研發(fā)能力四方面實際需要，提出了20項工作任務(wù)，并配套制定了五方面保障措施。要求廣大期貨公司以此為指導(dǎo)，進一步明確本公司網(wǎng)絡(luò)和信息安全工作目標及具體措施，持續(xù)加大信息科技投入，努力夯實數(shù)字化轉(zhuǎn)型發(fā)展的安全基礎(chǔ)，為加強科技賦能。
網(wǎng)絡(luò)空間并不是“法外之地”，作為網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，不斷加強網(wǎng)絡(luò)安全技術(shù)研究和產(chǎn)品研發(fā)投入，為網(wǎng)絡(luò)安全產(chǎn)業(yè)及數(shù)字經(jīng)濟發(fā)展貢獻力量。
相關(guān)閱讀
1、2023年Q1國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域重要政策及標準盤點
2、標準化引領(lǐng)高質(zhì)量發(fā)展！盤點2022年國內(nèi)網(wǎng)絡(luò)安全重要標準
