2026年国家网络安全行动计划

2026年国家网络安全行动计划一、工作背景随着数字化转型的深入，网络空间已成为继陆、海、空、天之后的第五大战略疆域，其安全稳定直接关系到国家主权、安全和发展利益。当前，网络安全形势呈现出前所未有的复杂性和严峻性，传统网络攻击与新型技术风险交织叠加，给国家关键信息基础设施和重要数据安全带来了巨大挑战。一方面，人工智能技术的爆发式增长虽然提升了社会生产力，但也带来了前所未有的安全隐患。生成式人工智能（AIGC）被不法分子利用，用于编写恶意代码、制作深度伪造（Deepfake）诈骗内容以及发动自动化网络攻击，攻击手段的隐蔽性和破坏力呈指数级上升。另一方面，关键信息基础设施作为经济社会运行的神经中枢，其安全防护能力面临严峻考验。能源、交通、水利、金融等行业的工业控制系统（ICS）与互联网的融合日益紧密，OT与IT边界的模糊化使得原本物理隔离的工业网络暴露在更广泛的攻击面之下，一旦遭受勒索软件或APT攻击，可能导致大面积停电、交通瘫痪等灾难性后果。此外，数据要素市场的蓬勃发展使得数据跨境流动频繁，数据泄露风险急剧增加，个人信息保护与数据合规治理体系尚不完善，数据滥用和非法交易现象时有发生。供应链安全风险同样需要留意，开源组件的滥用、第三方供应商的安全漏洞以及关键软硬件的自主可控问题，构成了巨大的潜在威胁。面对这些错综复杂的挑战，必须制定并实施一项全面、系统、前瞻的国家网络安全行动计划，以主动防御、动态防御、纵深防御的理念，构建起坚不可摧的国家网络安全屏障。二、总体目标本计划旨在通过系统性的建设与治理，全面提升国家网络安全防护能力，确保到2026年底实现以下具体量化指标：关键信息基础设施安全防护合格率提升至98%以上，重大网络安全事件响应时间缩短至30分钟以内，数据安全合规率达到100%，新增工业控制系统漏洞修复率达到95%，人工智能生成内容安全审核准确率达到99.5%，网络安全人才培养规模扩大30%，网络安全产业规模突破1.5万亿元。通过这些指标的实现，构建起一个态势感知精准、防护体系严密、应急响应迅速、数据治理规范、技术支撑有力的国家网络安全新格局。三、具体措施（一）关键信息基础设施与工业控制安全加固行动针对能源、交通、水利等关键行业工业控制系统（ICS）存在的安全隔离不足、监测手段落后等问题，必须实施深度加固与改造。具体而言，将组织专业团队对重点能源企业的核心调度系统、大型交通枢纽的信号控制系统以及水利设施的监控平台进行全面的安全风险评估，识别并消除网络边界模糊、协议解析能力弱等安全隐患。操作步骤上，将部署工业防火墙、入侵检测系统（IDS）以及工业协议解析网关，实现对Modbus、DNP3、OPCUA等关键工业协议的深度解析与异常行为监测，构建"零信任"访问控制体系，严格限制横向移动。该行动由网络安全保障中心工业控制安全组牵头，工业控制安全组组员张伟担任现场负责人，负责技术方案的落地实施与现场指导。计划于2026年12月前完成全部现场部署与调试，并投入试运行。预期效果是，关键工业控制系统的网络攻击阻断率达到95%以上，系统可用性保持在99.9%以上，有效防止外部网络对核心生产系统的非法入侵。（二）数据安全与个人信息保护治理体系建设为解决数据分类分级不清晰、全生命周期管理不到位以及数据跨境流动风险高等问题，将全面启动数据安全治理体系建设。行动内容包括制定并发布国家层面的数据分类分级标准指南，指导各行业、各领域开展数据资产梳理工作，明确核心数据、重要数据、一般数据的边界与保护要求。同时，将建立数据跨境流动安全评估机制，对涉及向境外提供数据的业务场景进行严格合规审查，建设数据出境专用通道（DTS），确保数据传输过程中的加密与保密。在技术手段上，将部署数据防泄漏（DLP）系统和数据脱敏平台，对敏感个人信息进行去标识化和匿名化处理，从技术层面杜绝数据泄露风险。该工作由数据安全治理委员会统筹，数据合规部经理王芳具体负责标准制定与流程梳理，技术部高级工程师李强负责DLP系统的部署与调优。计划于2026年12月前实现数据出境安全评估覆盖率100%。预期效果是，数据泄露事件数量同比下降80%以上，敏感个人信息保护合规率达到100%，数据要素市场交易安全有序。（三）人工智能安全风险治理与算法备案（四）网络供应链安全与开源组件管理针对供应链安全风险日益突出，特别是开源组件漏洞频发的问题，将建立全生命周期的供应链安全管理体系。行动重点在于构建关键软硬件供应链安全审查机制，对供应商的产品设计、开发、测试、交付全过程进行安全审计，严防后门植入和恶意代码植入。同时，将建设国家级开源组件漏洞库，实时监测全球开源社区的漏洞动态，并建立快速响应机制，指导企业及时升级受影响的软件版本。此外，将加强对第三方服务商的安全管理，签订严格的网络安全保密协议，定期开展供应链安全攻防演练，模拟供应商被攻陷后的横向渗透场景。该工作由供应链安全管理办公室负责，供应链安全经理周明具体负责供应商资质审核与漏洞库维护，信息安全审计部高级审计师吴刚负责供应链安全审计。计划于2026年12月前实现开源组件漏洞预警覆盖率100%。预期效果是，因供应链漏洞导致的安全事件数量减少90%以上，关键软硬件供应链自主可控能力显著提升。（五）网络安全态势感知与应急响应能力提升为解决当前网络安全事件发现滞后、应急响应能力不足的问题，将升级国家级网络安全态势感知平台，构建分钟级威胁响应体系。具体措施包括整合各行业、各领域的安全监测数据，建立统一的威胁情报共享平台，实现跨区域、跨行业的情报联动与协同处置。同时，将完善国家网络安全应急指挥中心功能，建立"黄金一小时"应急响应机制，制定针对勒索软件、DDoS攻击、APT攻击等典型攻击场景的专项应急预案。定期组织开展国家级网络安全实战攻防演练（红蓝对抗），模拟真实攻击场景，检验各单位的应急响应能力，并针对演练中发现的问题进行复盘与整改。该行动由网络安全应急指挥中心牵头，应急响应组长郑强负责统筹协调与演练组织，技术保障部高级工程师冯敏负责态势感知平台的数据融合与算法优化。计划于2026年12月前实现重大网络安全事件平均响应时间缩短至30分钟以内。预期效果是，对未知威胁的发现能力提升至90%以上，应急响应效率显著增强，最大限度降低网络安全事件造成的损失。（六）量子信息与密码应用安全升级面对量子计算可能带来的未来安全威胁，将提前布局量子信息与密码安全升级行动。具体措施包括在关键信息基础设施中逐步部署抗量子密码（PQC）算法，对现有的RSA、ECC等非对称加密算法进行迁移和替换，构建后量子时代的密码防护体系。同时，将推进量子密钥分发（QKD）网络的建设与互联互通，利用量子力学原理实现无条件安全的密钥分发，保障核心数据的传输安全。此外，将开展密码应用安全性评估（CCRC），确保各行业、各单位的密码使用符合国家商用密码管理条例的要求，杜绝弱密码和违规使用密码产品。该工作由密码管理局与量子科技研究院联合推进，密码应用评估专家陈教授负责PQC算法的选型与指导，量子网络建设工程师刘工负责QKD节点的部署与调试。计划于2026年9月前完成首批关键系统的PQC算法试点部署，2026年12月前完成所有重点单位的密码应用安全性评估。预期效果是，关键数据在量子计算时代的抗攻击能力提升至100%，密码应用合规率达到100%，为未来网络空间安全奠定坚实基础。四、资源配置为确保上述各项措施的有效落实，必须投入充足的人力、资金和设备资源。人力资源方面，计划新增网络安全专业技术人员500名，包括高级安全架构师50名、渗透测试工程师100名、数据安全分析师100名、应急响应专家50名以及量子密码技术研究员50名。同时，对现有人员进行轮训和技能提升，确保全员掌握最新的安全防护技能。资金投入方面，预计总预算投入为人民币2.5亿元，其中用于关键基础设施安全加固的资金为8000万元，用于数据安全治理的资金为6000万元，用于人工智能安全治理的资金为4000万元，用于供应链安全管理的资金为3000万元，用于应急响应平台升级的资金为2000万元，用于量子密码技术研发的资金为2000万元。设备配置方面，需要采购和部署态势感知平台10套、工业防火墙及IDS系统500台、数据防泄漏（DLP）系统20套、AIGC内容安全审核系统5套、抗量子密码网关100台以及量子密钥分发（QKD）终端50台。此外，还需要建设高等级的网络安全靶场和攻防演练基地，为实战化训练提供硬件支撑。五、时间进度本计划自2026年7月-8月）：规划与启动阶段。完成各项措施的详细方案设计，明确责任分工，召开启动大会，落实首批资金和人员配置，完成关键基础设施的安全基线评估。第二阶段（2026年9月-10月）：建设与试点阶段。全面开展各项安全系统的部署与建设，选取部分重点行业和重点单位进行试点运行，收集运行数据，优化技术方案。第三阶段（2026年11月）：全面推广与集成阶段。在试点成功的基础上，向全国范围推广各项措施，完成各子系统的集成与联调，开展首次跨部门、跨行业的网络安全实战攻防演练。第四阶段（2026年12月）：评估与验收阶段。对全年各项措施的实施效果进行评估，对照总体目标进行考核验收，总结经验教训，形成2027年工作计划。六、保障措施为确保计划落地生根，必须采取以下具体保障手段：一是建立严格的考核问责机制，将网络安全工作纳入各级政府和企业的绩效考核体系，实行"一票否决"制，对因工作不力导致重大安全事件的，严肃追究相关责任人的法律责任。二是建立常态化的网络安全监督检查机制，由第三方专业机构定期对各行业、