（二）安全需求牵引行动

7.推动电信和互联网行业网络安全能力升级。指导电信、互联网等重点行业企业加大网络安全投入，推进网络安全与信息化同步规划、同步建设和同步使用，健全网络安全管理和技术保障体系。深入开展网络安全资产测绘、监测预警、检测评估、信息共享，健全基于网络侧的木马病毒、移动恶意程序和高级威胁行为等异常行为安全监测与处置手段。强化电信、互联网行业网络安全风险评估和应急演练，增强网络安全威胁防范、隐患处理和应急处置能力，持续提升安全防护体系成熟度水平。加强数据全生命周期安全保护，实施分类分级管理，开展数据安全风险评估，提高个人数据、重要数据安全保护水平，保障人民群众的生命财产安全和个人隐私安全。

8.加快新兴融合领域安全应用。全面推动工业互联网企业网络安全分类分级落地实施，面向原材料、装备制造、消费品、电子信息等行业，针对联网工业企业、平台企业、标识解析企业等加强网络安全分级防护体系建设。面向车联网安全，鼓励整车企业提升汽车、网络关键设备及云平台的安全防护与检测能力，强化路侧联网设施安全，推动车联网示范区、先导区和测试场安全解决方案的测试验证和示范应用。实施物联网基础安全“百企千款”产品培育行动，面向物联网终端、网关、平台等物联网关键环节，开展物联网安全检测、异常处置和公共服务，打造“物联网安心产品”。

9.推动关键行业基础设施强化网络安全建设。推动能源、金融、交通、水利、卫生医疗、教育等行业领域加强资产识别、设备防护、边界防护、身份认证、数据安全、应用安全等技术手段建设，提升重要系统、关键节点及数据的安全防护能力。支持建立态势感知、通报预警、应急响应、安全运营等安全机制及纵深防护体系，不断提高风险防范和应急处置能力。推进零信任、人工智能等技术应用，提升防护体系效能。

10.推进中小企业加强网络安全能力建设。实施中小企业“安全上云”专项行动，建设网络安全运营服务中心，面向中小企业提供高质量、低成本、集约化的网络安全产品和服务。引导中小企业通过网络安全产品服务一站式购买、租赁、订阅、托管、云端交付等方式，灵活部署网络安全产品和解决方案。支持开展多元化网络安全意识宣贯和技能培训，不断提升中小企业网络安全防护意识和能力。

11.加大产业基金投入力度。引导国家制造业转型升级基金等政府引导基金向网络安全新技术、新模式以及融合创新领域倾斜，适时推动设立国家级网络安全产业引导基金，加速新产品和服务在市场中成熟落地。鼓励地方政府将网络安全产业纳入政府引导基金投资范畴，支持本地区网络安全企业发展。

12.引导资本精准支持企业发展。鼓励各类资本建立科创基金，围绕产业科技创新和核心技术攻关，探索“科技捐赠”和知识产权、期权融资模式，引导资本市场投早投小，助力成长型企业强化技术优势，深耕细分市场，做专做精。鼓励基础较强的网络安全企业上市，支持领航企业通过战略投资方式整合资源，做大做强，提升网络安全生态引领能力。

13.强化产融合作机制建设。鼓励产融合作试点城市加大投入，深化网络安全产融合作。健全产融动态监测体系，定期开展网络安全领域风险投资、股权投资、企业并购、上市公司运营等动态监测，促进产融精准对接。推动建立符合网络安全产业特征、针对企业不同发展阶段的评价体系，支持开展高成长企业、高价值项目评估，协同做好信息共享和信用评价成果转换。

（四）人才队伍建设行动

14.发挥领军人才带动作用。培育一批在理论研究、技术创新、成果转化、应用实战等方面能力突出的领军人才。鼓励企业、高校、科研机构等通过成立工作室、提供科研经费、股权激励、人才交流等多种方式，健全领军人才激励机制。鼓励高校、科研机构、企业等通过国际合作等多种途径，吸引全球高水平人才及创新团队。

15.深化产教融合协同育人。鼓励高等院校加强网络安全学科专业建设。推进网络安全校企合作，支持鼓励高等院校、研究机构与企业共建网络安全实训基地、联合实验室等，打造“双师型”师资队伍，增强网络安全人才实践能力。发挥行业特色高校、职业院校作用，发展更多网络安全技能型、服务型人才。积极开展网络安全教育培训活动，鼓励举办多层次、多元化网络安全能力竞赛，培育高素质网络安全人才。

16.推动开展网络安全人才能力评价。实施工业通信业职业技能提升行动，通过计算机技术与软件专业技术资格（水平）考试、全国工业互联网安全技术技能大赛等方式，培养选拔网络安全专业人才。面向装备制造、原材料、消费品、电子信息等重点行业，构建“X+安全”人才评价体系，建立健全网络安全人才选拔评价机制。

（五）产业生态优化行动

17.引导网络安全产业集聚。打造“多点支撑、辐射全国、优势互补、协同发展”的网络安全产业园区布局，积极推进北京、湖南长沙国家网络安全产业园区建设，发挥成渝、长三角、珠三角等产业基础优势，加快国家网络安全产业园区布局。积极建设一批具有带动性、引领性的网络安全创新应用先进示范区。

18.推进创新联合体建设。鼓励基础电信运营商、行业用户、科研机构、高等院校、安全企业等建立网络安全联合创新中心、联合实验室等，强化基础网络安全理论研究，促进研究成果应用转化，提升网络安全领域关键核心技术创新能力。充分发挥网络安全相关行业企业联盟、协会作用，通过技术攻关、项目合作、人才培养、园区建设等多种形式，促进创新要素流动，整合技术优势和资源优势，激发创新活力。

（一）加强组织领导。各地工业和信息化主管部门、通信管理局要加强组织领导，强化部门协同，积极推动将网络安全产业纳入地方“十四五”总体规划及有关专项规划重要内容。加强对不同行业、不同领域、不同主体网络安全建设的分类指导，推动网络安全产业发展差异化布局，建立健全网络安全保障体系，营造有利于网络安全产业发展的良好环境。

（二）强化政策引导。充分利用网络安全技术应用试点示范、首台（套）、专项项目等现有政策，推动地方结合本地实际情况，针对不同发展阶段的网络安全企业，在财政金融、人才培育、产业集聚等方面研究制定有针对性的支持政策，强化政企协同和部省联动，形成工作合力，推动网络安全产业与地方数字经济发展紧密融合。鼓励地方在财政投资的信息化项目中同步配套建设网络安全技术措施，在项目验收阶段加强对网络安全方面的评审。鼓励重点行业企业加大网络安全投入，单独列支网络安全预算，推动网络安全技术、产品和服务部署应用。

（三）增强产业协同。成立工业和信息化部网络安全产业高质量发展专家咨询委员会，对重大问题和政策实施情况提出咨询建议。充分发挥产学研用资各方力量，强化供需对接，协同推进标准制定、人才培养和成果转化，加强行业自律，营造健康有序、良性发展的产业生态。

（四）推进国际合作。充分利用双多边机制，积极参与网络安全国际规则和重点领域安全国际标准制定，加强网络安全政策、法规、产业交流合作。支持企业设立海外研发中心、联合实验室，支持各类网络安全会议论坛、展示展览等交流活动，着力构建多层次、常态化产业合作交流机制。