下一代互联网互联设备国家工程实验室现任领导

1.主要任务初步设想

加快推进新一代“互联网+”网络信息安全前瞻性研究和前沿性发展布局研究，持续研究新一代互联网在创新应用中新增网络信息安全风险，研究传统业务向“互联网+”模式演进、业务迁移与商业运营中新增加的风险和挑战，研究国家现有基础网络架构面临新业务、新应用和新的安全风险时必须进行的优化，升级和改造，为确保实现高速度高质量互联互通所必须进行的安全加固、重组和能力扩充等。加快未来网络体系架构在“互联网+”运用的前期预研、战略布局，建设面向未来“互联网+”创新发展的安全保障平台。

加快推进新一代互联网环境下的安全保障体系建设。总结试点经验，在确保网络信息安全的前提下，加快网络信息安全资源共享，加强应急体系建设，加快相关法律法规和标准体系建设，健全适应于互联网不断融合的体制机制，完善可管、可控的网络信息安全保障体系。

全面提高企业信息安全保障水平。实施重大信息安全保障和国产替代示范项目，引导企业业务应用向综合信息安全协同创新转变。继续实施中小企业信息安全保障测评、检查体系建设，提高中小企业信息安全保障水平。完善企业信息安全保障水平评估认定体系，支持面向行业的信息安全公共服务平台发展。

为了健全“互联网+”安全防护和管理，保障“互联网+”信息安全，我们提出如下建议：

（一）确保“互联网+”网络信息安全，事关全局责任重大，必须研究制定“互联网+”网络信息安全战略和规划，强化顶层设计。落实信息安全等级保护制度，开展相应等级的安全建设和管理，做好信息系统定级备案、整改和监督检查。强化网络与信息安全应急处置工作，完善应急预案，加强对基础网络与重要信息系统灾备设施建设的指导和协调。完善信息安全认证认可体系，加强信息安全产品认证工作。

必须坚持同步规划、同步建设、同步运行安全防护设施，强化技术防范，严格安全管理，切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力。加强各领域互联网网站、地址、域名和接入服务单位的管理，完善信息共享机制，规范互联网金融服务市场秩序。

（二）严格信息技术服务外包的安全管理，为国内重点业务系统提供服务的数据中心、云计算服务平台等要设在境内，加强数据流出入境管理。进一步改进和完善互联网业务开办审核、统一标识、监测和举报制度。加强安全防护监测。落实信息系统等级保护制度，强化重要信息系统审查机制。

（三）强化信息资源和个人信息保护。加强人口、法人、统计等基础信息资源的保护和管理，保障信息系统互联互通和部门间信息资源共享安全。明确敏感信息保护要求，强化企业、机构在网络经济活动中保护用户数据和国家基础数据的责任，严格规范企业、机构在我国境内收集数据的行为。在软件服务外包、信息技术服务和电子商务等领域开展个人信息保护试点，加强个人信息保护工作。

（四）加强网络信任体系建设和密码保障。健全电子认证服务体系，推动电子签名在重点领域和电子商务中的应用。制定电子商务信用评价规范，建立互联网网站、电子商务交易平台诚信评价机制，支持符合条件的第三方机构开展信用评价服务。大力推动国家密码标准与技术在重要信息系统中的应用，强化密码在保障电子商务安全和保护公民个人信息等方面的支撑作用。

（五）提升“互联网+”下的网络与信息安全监管能力。完善国家网络与信息安全基础设施，加强网络与信息安全专业骨干队伍和应急技术支撑队伍建设，提高风险隐患发现、监测预警和突发事件处置能力。加强信息共享和交流平台建设，健全网络与信息安全信息通报机制。加大对网络违法犯罪活动的打击力度。进一步完善监管体制，充实监管力量，加强对金融信息网络安全工作的指导和监督管理。倡导行业自律，发挥社会组织和广大网民的监督作用。

（六）加快发展“互联网+”信息安全产业。大力发展服务于各领域的网络与信息安全产品与服务产业。推进网络安全、入侵检测、身份验证、可信计算、数据安全等网络和信息安全产品的自主研发与产业化，重点突破下一代互联网、物联网、云计算、移动互联网等领域的安全核心技术，提升信息安全服务保障能力，促进安全、自主、可控信息技术产业体系的建设。发展数据加密、电子认证、网络监测和防御、应急响应、容灾备份、安全测试、风险评估等信息安全产品和服务。建立网络安全产业基地，培育一批信息安全研究、咨询、服务的专业企业，建立完善信息安全标准体系、测评评价体系、审计监督体系，提高对信息安全事件的监测、发现、预警、研判和应急处置能力。

2.完善政策措施

（一）加强组织领导。在中央网络安全和信息化领导小组的领导和中央网信办的具体协调组织下，各部门各地都要按照职责分工，认真落实各项工作任务，加强协调配合，形成合力，共同推进“互联网+”网络信息安全保障工作，将保障网络与信息安全列入重要议事日程，逐级建立并认真落实网络与信息安全责任制，明确主管领导，确定工作机构，负责督促落实网络与信息安全规章制度，组织制定应急预案，处理重大网络与信息安全事件等。

（二）加强政策和资金扶持。加大对“互联网+”网络与信息安全深度融合关键共性技术研发与推广、公共服务平台、重大示范工程建设等的支持力度。整合利用现有资金渠道，重点支持信息安全重要基础性工作。

（三）加快法规制度和标准建设。完善“互联网+”信息化发展和网络与信息安全法律法规，研究制定金融业信息安全管理、个人信息保护等管理办法。健全相关法规制度，明确并落实企事业单位和社会组织维护信息安全的责任。制定完善新一代信息技术在金融领域的应用标准，注重发挥标准对产业发展的技术支撑作用。加快制定云计算、物联网等领域安全标准。

（四）加强宣传教育和人才培养。开展面向全行业的“互联网+”信息安全宣传教育培训。支持重点实验室建设。加强大中小学信息技术、信息安全和网络道德教育，在金融业各单位定期开展信息安全教育培训。加快培养创新型、应用型信息化人才。

近日，在2015“互联网+”助推产业转型升级发展高峰论坛上，工信部信息化和软件服务业司巡视员李颖指出，在互联网的支撑和作用下，相关部门要针对国际化互联网化的环境，加强对新的规则制定的研究，做好顶层设计，加速提升和促进制造业的转型升级。

中央网信办信息化发展局处长李颖新表示，“互联网+”已成为各界产业力量跨界融合、协作供应、创新创业最活跃的载体，“互联网+”到哪里就将把颠覆带到哪里，也就把梦想放飞到哪里。李颖新认为，产业互联网是“互联网+”的另一片蓝海。

互联网改变经济运行方式

互联网产业飞速发展，深刻地改变了我国的经济运行方式。截至2012年12月，我国网民规模达到6.49亿户，网络购物市场规模达到2.8万亿元，移动互联网用户规模达到5.57亿户。此外百度的网络搜索量每天高达50亿次，中国互联网相关企业在全球的影响力大大提升，全球智能手机出货量，前10位中有六家来自中国，华为是全球最大的设备商，阿里巴巴成为全球最大规模的IPO，中国制造取得了稳步增长。

李颖指出，我国有220多种工业产品产量位居世界第一，制造业占全球的比重连续四年上升，保持制造业第一大国地位。自19世纪中叶以来，我国又重新回到世界第一制造业大国的地位。在新的历史起点，也要清楚地看到，当前世界经济和产业格局正处于大调整、大变革和大发展的新的历史时期。高端制造回流与中低端制造回流的双向挤压形成的压力日益严峻，全球贸易规则重构相互交织。

与此同时，中国经济发展进入新常态，正处于增长速度换挡期、结构调整镇痛期和前期刺激政策消化期三期叠加的状态。经济发展环境发生重大变化，中国制造业面临着严峻的内外部形势。

互联网应用在制造领域深化

近年来，互联网特别是移动互联网的快速发展，使得在工业文明时代的很多经济规律和价值创造规则受到冲击，传统制造业不断被植入互联网基因，工业云、个性化定制，O2O，C2B新型模式和新业态风起云涌，新型的产业协作关系不断被催生，符合经济效益不断被提升，为产业转型升级提供了重要的途径和难得的发展机遇。

我国高度重视产业环境的变化，大力布局新的发展战略。2015年5月国务院发布了《中国制造2025》计划，继续深化互联网在制造领域的应用，加强互联网基础设施建设。

李颖指出，今年6月15日，李克强总理在视察工业和信息化部时提出，要打造创新驱动的新优势，通过大众创业、万众创新充分释放市场，创造潜能，促进制造业和现代服务业深度融合，要打造智能发展的新优势，抓住互联网跨界融合的机遇，促进大数据、云计算、物联网和3D打印技术在制造业全产业链的集成应用。

现在消费互联网发展非常快，但是消费互联网、产业互联网、工业互联网跟制造业的衔接实际上还有非常大的不同，真正推动制造业产业转型，单纯地依靠原来传统企业的基因是不行的，要动员全社会的力量。大众创业，万众创新是一场全民运动，据此才有可能实现目标，把全社会的资源动员起来，并通过互联网把市场潜能释放出来。

推进产业与互联网深度融合

为贯彻落实国务院“互联网+”战略，工业和信息化部围绕提升“互联网+”制造业、“互联网+”小微企业两大能力，研究制订了“互联网+”行动计划。要推进“互联网+”制造，发展中国的工业4.0，首要目标是构建基于互联的工业体系。核心是构建整合信息对接，采购、销售、结算、投融资等行业供应链服务一体化平台。按照分工，工信部信息化和软件服务业司将以信息化和工业融合为主线，大力推进智能制造，发展工业电子商务，完善信息服务支撑体系，培育支持产业互联网跨越式发展新技术、新业态、新模式。

互联网与产业融合创新发展基础在企业。联合典型企业，高等院校，科研院所金融投资等社会力量，搭建一个开放式的产业联盟平台，共同建立完善的市场机制，为产业互联网的良性发展助力。要加强联盟作用，立足产业，推进“互联网+”以及“+互联网”的发展，推进产业与互联网深度融合。当前，在产业经济重构过程中，全球都在构建一个新的秩序，对此我国也要从一开始就参与到新的规则制订过程中，处理好安全、发展、市场和政府之间的关系，做好顶层设计，占领制高点寻求共同发展。要支持创新企业和创新项目的孵化。解决一些企业管理和技术脱节问题，使基础研究、应用研究和产业能力的衔接得到有效的结合。同时还要促进产业与金融的融合，推动产业金融服务。

“互联网+”的另一片蓝海

李颖新认为，产业互联网是“互联网+”的另一片蓝海。传统产业依靠互联网建立了新的思维模式、组织模式和运营模式，定制化生产、服务型制造，传统条件下难以实现的模式正在一一实现。跨界融合发展更加明显，大市场、大流通、大服务的模式正在形成。产业互联网的潜力无限，机遇无限。

产业互联网发展的根本目标是使中国的产业基础更加坚实，资源配置效率更高，生产组织方式和价值创造方式更有效，金融与实体经济融合发展能力更强等，这需要把开放、共享、包容的互联网基因融入到产业发展里面。缔造出引领发展潮流的优秀企业家团体，这是中华民族生生不息的发展根基。

“创新无限，也要守住安全的底线。”李颖新还特别强调指出，互联网广泛应用，不仅催生了新的产业形态，也正在营造大众创业、万众创新的全新空间，应该说从来没有一个时期，创新创业的政策环境如此的优越，氛围如此的浓烈，它们将引领中国发展的未来，他们是中国发展的希望。同时安全和发展也是相伴相随的，技术的安全可控、数据的安全、个人隐私的保护要贯穿始终，没有安全也就谈不上真正的发展。

此外，政策要创新，生态是关键。很多领域现行的政策和管理制度已经不能适应互联网创新的步伐，这推动我国要加快提升互联网条件下治国理政的能力，要求政策更有包容性和前瞻性，政策之间要有协同和创新，法律法规建设要加快推进，真正营造出公平、公正和规范的市场环境。特别需要指出的是，产业互联网发展要坚持市场主体，核心是打造产业生态环境，联盟是一个非常重要的载体，在凝聚了众多的投资机构、技术服务机构、产业力量之后，必将能激发出创新的火花，培育和壮大新的产业力量。