2026年信息技术产业信息安全保障方案

2026年信息技术产业信息安全保障方案为全面应对2026年信息技术产业融合发展过程中面临的复杂信息安全风险，保障关键信息基础设施稳定运行、数据要素安全流通、新技术新应用合规发展，支撑数字经济健康有序推进，特制定本方案。一、总体要求（一）指导思想坚持总体国家安全观，统筹发展和安全，以“风险前置、主动防御、全域覆盖、协同联动”为核心原则，聚焦信息技术产业核心场景安全需求，强化技术创新、制度完善、产业支撑、人才储备多维度协同，构建全生命周期、全产业链条、全应用场景的信息安全保障体系，为数字中国建设筑牢安全底座。（二）发展目标2026年底前，全面建成适配新一代信息技术发展趋势的信息安全保障框架，核心量化指标全部达标：一是关键信息基础设施领域，18个国家算力枢纽节点、10大国家数据集群安全测评覆盖率100%，等保2.0三级以上系统年渗透测试覆盖率100%，勒索病毒等重大攻击事件发生率较2023年下降50%以上；二是数据安全领域，重点行业核心数据、重要数据分类分级完成率100%，数据交易场所安全审计覆盖率100%，个人信息泄露事件处置率100%；三是新技术新应用领域，主流商用大模型安全合规检测覆盖率100%，工业控制系统安全评估覆盖率不低于90%；四是产业支撑领域，全国网络安全产业规模突破3500亿元，信创生态安全适配产品数量突破15万款，核心信息技术产品供应链安全溯源覆盖率不低于85%；五是应急处置领域，高危安全漏洞24小时响应率100%，72小时修复率不低于95%，重大安全事件应急响应时长不超过1小时，核心业务系统异地容灾覆盖率100%。二、重点保障领域（一）关键信息基础设施安全将电信、能源、金融、交通、水利、政务、医疗等7大重点行业的核心业务系统，以及国家算力枢纽、新型互联网交换中心、骨干通信网络、超大型数据中心等新型数字基础设施纳入核心保障范围。实施“一设施一预案”管理，明确运营主体安全责任，要求每年至少开展2次风险评估、1次实战化攻防演练，安全投入占IT总投入比例不低于15%。强化跨境光缆、国际通信出入口等关键节点的安全防护，建立流量异常实时监测机制，异常流量处置时延不超过30秒。（二）新技术新应用安全针对生成式AI、大模型、量子计算、数字孪生、Web3等新兴技术场景，建立前置性安全评估机制。一是大模型安全治理，出台《生成式AI安全合规评测规范》，2026年底前完成不少于120款主流商用大模型的内容安全、数据安全、算法安全专项检测，对未通过检测的大模型严禁面向公众提供服务；二是量子安全防护，在政务、金融、能源等敏感领域试点部署量子密钥分发网络，完成不少于20个省级行政区的量子安全试点建设，防范量子计算对现有加密体系的破解风险；三是数字孪生场景安全，针对工业制造、城市治理等领域的数字孪生系统，建立物理实体与虚拟空间的双向安全隔离机制，防范针对虚拟空间的攻击传导至实体系统。（三）数据全生命周期安全建立覆盖数据采集、存储、传输、处理、流通、销毁全流程的安全防护体系。一是强化数据分类分级管理，2026年6月底前完成所有重点行业运营单位的核心数据、重要数据梳理备案，建立数据资产台账；二是规范数据流通交易安全，所有数据交易必须接入统一的数据交易场所，建立交易全流程审计追溯机制，严禁核心数据、重要数据违规交易；三是严格个人信息保护，每年开展不少于2次的App专项治理行动，完成不少于500款高频使用App的个人信息保护检测，严厉打击过度采集个人信息、非法买卖个人信息等行为，2026年个人信息泄露事件较2023年下降60%以上；四是强化跨境数据流动监管，上线全国统一的跨境数据流动备案系统，实现跨境数据申报、审核、溯源全流程闭环管理，对违规向境外提供核心数据、重要数据的行为依法从重处罚。（四）工业互联网与智能制造安全聚焦工业控制系统、工业互联网平台、工业APP、智能设备等核心场景，建立工业信息安全专项保障体系。一是工控系统安全治理，2026年底前完成所有规模以上工业企业的工控系统资产梳理，安全评估覆盖率不低于90%，建立工控漏洞闭环管理机制，高危工控漏洞修复率不低于90%；二是工业互联网平台安全防护，要求双跨工业互联网平台必须通过等保2.0四级认证，每年至少开展1次实战化攻防演练，平台安全监测覆盖率100%；三是工业APP安全检测，建立工业APP安全准入机制，2026年工业APP安全检测覆盖率不低于80%，严禁存在高危漏洞的工业APP上线使用。（五）产业链供应链安全建立核心信息技术产品供应链安全溯源体系，防范供应链断供、供应链植入等风险。一是基础软硬件安全可信检测，对芯片、操作系统、数据库、中间件等核心基础软硬件产品实施强制性安全检测，未通过检测的产品不得在关键信息基础设施中使用；二是供应链溯源体系建设，2026年底前建成全国统一的信息技术产品供应链溯源平台，实现核心产品从设计、生产、流通、使用全流程溯源，溯源覆盖率不低于85%；三是供应链风险预警，建立供应链风险动态监测机制，对断供风险、漏洞风险、恶意植入风险提前预警，预警准确率不低于90%。三、重点任务（一）升级主动防御技术体系一是全面推广零信任架构，2026年底前等保2.0三级以上系统零信任部署率不低于70%，实现“永不信任、始终验证”的访问控制机制，防范内部越权、身份盗用等风险；二是完善威胁情报共享体系，升级国家信息安全威胁情报平台，实现跨部门、跨行业、跨地区的威胁情报实时共享，情报响应时延不超过30秒，为全行业提供精准的威胁预警服务；三是布局人工智能安全技术研发，支持企业研发AI驱动的安全检测、攻击溯源、自动处置技术，2026年AI安全技术在重点行业的应用覆盖率不低于60%，大幅提升安全防护的智能化水平；四是试点量子安全防护技术，在政务、金融等敏感领域推广量子加密、量子安全通信技术，提升核心数据的抗量子破解能力。（二）优化协同高效监管体系一是完善跨部门协同监管机制，建立由中央网信办、工信部、公安部、国家安全部、市场监管总局等部门组成的信息安全联合监管机制，实现监管数据共享、执法行动协同，避免重复监管、监管盲区；二是强化漏洞全生命周期管理，升级国家信息安全漏洞共享平台，建立漏洞报送、验证、预警、处置闭环机制，高危漏洞24小时内发布预警，72小时内完成重点行业漏洞修复督促，漏洞修复率不低于95%；三是实施分级分类监管，对关键信息基础设施运营者实施重点监管，每季度开展一次安全巡查，对中小微企业实施普惠性监管，提供免费安全检测、风险预警服务，2026年中小微企业安全服务普惠率不低于60%；四是完善安全合规标准体系，2026年底前出台不少于30项信息安全领域国家/行业标准，覆盖大模型安全、数据安全、工业互联网安全等新兴场景，形成完善的标准体系。（三）提升安全产业支撑能力一是培育壮大网络安全产业，加大对安全企业的财税支持力度，对安全企业研发投入实施100%加计扣除，2026年全国网络安全产业规模突破3500亿元，培育不少于20家年营收超50亿元的龙头安全企业，不少于100家专精特新安全中小企业；二是强化安全服务供给，大力发展托管安全服务（MSSP）、云安全服务、应急响应服务等安全服务业态，为中小微企业提供低成本、轻量化的安全解决方案，降低中小微企业安全防护成本；三是完善信创安全适配体系，升级国家信创产品安全适配平台，2026年信创生态安全适配产品数量突破15万款，实现基础软硬件、应用软件、安全产品的全栈适配，提升信创体系的整体安全性。（四）强化应急处置能力建设一是完善应急预案体系，2026年6月底前完成各级政府、重点行业运营单位的信息安全应急预案修编，明确应急处置流程、责任分工、保障措施，每年组织不少于2次全国性信息安全应急演练，不少于4次行业性应急演练，提升应急处置实战能力；二是建强应急响应队伍，建成国家级、省级、市级三级应急响应队伍体系，2026年底前国家级应急队伍规模不少于500人，省级应急队伍规模不少于100人，市级应急队伍规模不少于30人，重大安全事件1小时内响应、4小时内初步处置；三是完善灾难备份体系，要求关键信息基础设施核心业务系统必须建设异地容灾备份中心，恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过15分钟，确保发生重大安全事件后核心业务快速恢复。（五）加强专业人才队伍建设一是完善学科建设体系，支持高校扩大网络空间安全一级学科招生规模，2026年全国设置网络空间安全一级学科的高校不少于180所，每年培养信息安全专业人才不少于10万人；二是强化职业技能培训，建立信息安全从业人员终身培训机制，每年组织不少于100万人次的从业人员安全技能培训，提升全行业安全意识和防护能力；三是完善人才评价体系，优化注册信息安全工程师（CISP）、注册网络安全防护人员（CCSRP）等认证体系，2026年信息安全专业持证人员规模突破30万人，为产业发展提供充足的人才储备。四、保障措施（一）组织保障建立全国信息安全保障工作协调机制，统筹推进方案落地实施，明确各部门、各地方责任分工，定期召开协调会议，解决工作推进过程中的难点问题。（二）政策保障出台信息安全产业支持政策，对安全企业研发、产业化、人才培养等方面给予补贴，政府采购优先选用国产安全产品和服务，为信息安全产业发展创造良好的政策环境。（三）经费保障督促关键信息基础设施运营者落实安全投入要求，确保安全投入