跪求23号文件全文【2012】。

关于有效保障信息安全的几点看法

国发[2012]23号

各省、自治区、直辖市人民政府，国务院各部委、各直属机构:

大力推进信息化发展，有效保障信息安全，对调整经济结构、转变发展方式、保障和改善民生、维护国家安全具有重要意义。近年来，各地区、各部门认真贯彻落实党中央、国务院决策部署，加快信息化建设，建立健全信息安全保障体系，有力促进了经济社会发展。当前，随着世界各国信息化的快速发展，信息技术的应用促进了全球资源的优化配置和发展模式的创新。互联网对政治、经济、社会和文化的影响更加深刻，围绕信息获取、利用和控制的国际竞争日趋激烈。确保信息安全已成为所有国家的重要问题。但是，我国的信息化建设和信息安全还存在一些亟待解决的问题。宽带信息基础设施发展水平与发达国家差距拉大，政府信息共享和业务协同水平不高，核心技术受制于人。信息安全工作战略规划和综合协调不够，重要信息系统和基础信息网络保护能力不强，移动互联网等技术应用给信息安全带来严峻挑战。我们必须进一步增强紧迫感，采取更加有力的政策措施，大力推进信息化发展，切实保障信息安全。为此，提出以下意见。

一、指导思想和主要目标

(1)指导思想。

以邓小平理论和“三个代表”重要思想为指导，深入贯彻落实科学发展观，着力促进资源优化配置，加快新一代信息基础设施建设，推进信息化和工业化深度融合，构建现代信息技术产业体系，全面提升经济社会信息化发展水平。坚持积极利用、科学发展、依法管理、确保安全，加强统筹协调和顶层设计，完善信息安全保障体系，切实增强信息安全保障能力，维护国家信息安全，促进经济平稳较快发展和社会和谐稳定。

(2)主要目标。

重点领域信息化水平显著提升。信息化和工业化融合不断深化，农业农村信息化有力支撑了现代农业发展，文化、教育、医疗卫生、社会保障等重点领域信息化水平显著提升；电子政务和电子商务发展迅速。到“十二五”末，国家电子政务网络基本建成，信息共享和业务协同框架基本建立；全国电子商务交易额超过18万亿元，网络零售额占社会消费品零售总额的比重超过9%。

下一代信息基础设施已经初步建成。到“十二五”末，我国固定宽带用户将超过2.5亿，互联网国际出口带宽将达到每秒6500千兆，第三代移动通信技术(3G)网络将覆盖城乡，第六版互联网协议(IPv6)将大规模商用。

信息产业转型升级取得突破性进展。集成电路、系统软件和关键元器件领域取得一批重大创新成果，软件产业在信息产业收入中的比重进一步提高。

国家信息安全保障体系基本形成。重要信息系统和基础信息网络安全防护能力显著增强，信息设备安全可控水平显著提升，信息安全等级保护等基础工作显著加强。

二、实施“宽带中国”工程，建设下一代信息基础设施。

(1)加快发展宽带网络。实施以光纤宽带和宽带无线移动通信为重点的“宽带中国”工程，加快信息网络宽带升级。推进城镇光纤到户和行政村普遍服务，提高接入带宽、网络速度和宽带普及率。加强3G网络深度覆盖，支持具有自主知识产权的3G技术TD-SCDMA及其后续演进技术TD-LTE的产业链发展，科学统筹3G及其长期演进技术的协调发展。加快下一代广播电视网络建设，推进广播电视网络数字化、双向化、互联化改造。

(2)推动下一代互联网的商用规模和前沿布局。加快下一代互联网部署，抓紧IPv6商用试点，适时推进IPv6大规模部署和商用，推动第四版互联网协议(IPv4)向IPv6的网络演进、业务迁移和商业运营。完善互联网国家顶层网络架构，升级骨干网络，实现高速高质量互联互通。重点研发下一代互联网关键芯片、设备、软件和系统，推动产业化步伐。加快未来网络架构关键理论和核心技术研发，加强战略布局，打造未来互联网创新发展示范平台。

(3)加快三网融合。总结试点经验，在确保信息和文化安全的前提下，大力推进三网融合，促进广电和电信业务双向进入，加快网络升级和资源共享，加强资源开发、信息技术和业务创新，大力发展综合业务，培育壮大三网融合相关产业和市场。加快相关法律法规和标准体系建设，完善适应三网融合的体制机制，健全可管可控的网络信息和文化安全保障体系。

第三，推进信息化和工业化深度融合，提高经济发展信息化水平。

(1)全面提升企业信息化水平。推广使用数字R&D设计工具，加快重点行业生产设备数字化和生产流程智能化，全面普及企业资源计划、供应链、客户关系等管理信息系统。实施重大信息化示范工程，引导企业业务应用向产业链综合集成和协同创新转变。继续实施中小企业信息化推进工程和制造业信息化科技工程，提高中小企业和制造业信息化水平。完善企业信息化和工业化融合水平评价和认定体系，支持特定行业信息公共服务平台发展。

(二)推广节能减排信息技术。推进工业、建筑、交通等领域节能减排信息技术的普及和深入应用，加大主要能耗、易耗设备和工艺流程的信息化改造。建立健全资源能源综合利用效率监测评价体系，提高资源能源供需双向调节水平。建立健全主要污染物排放监测和固体废物综合利用信息管理系统，完善污染治理监督管理体系。

(3)提升信息产业的核心竞争力。加大国家重大科技专项对信息产业核心基础产品和关键技术研发的支持力度，加快新一代移动通信、基础软件、嵌入式软件、制造执行系统、工业控制系统、大型管理软件等技术的研发和应用。加强统筹规划，积极有序推进物联网、云计算研发和应用。实施工业电子产品升级工程，推动信息技术与工业技术融合创新，提高汽车、船舶、机械等产品智能化水平。推动电子信息产品制造企业从单纯提供产品向提供综合解决方案和信息服务转变。

(4)引导电子商务健康发展。完善安全、信用、金融、物流、标准等支撑体系，探索有效监管模式，建立规范有序的电子商务市场秩序。引导电子商务平台发展，提供涵盖信息流、物流、资金流的全流程服务。鼓励大中型企业开展网上采购和销售，加强供应链协同运作，重点推动电子商务应用在小微企业的普及。实施移动电子商务试点示范工程，创建电子商务试点示范城市，创新电子商务发展模式，改善电子商务发展环境。

(五)推进服务业信息化进程。推进银行、证券、保险行业信息共享，支持金融产品和服务创新，促进消费金融发展，提高小微企业和农业农村金融服务水平。加快交通、旅游、休闲娱乐服务信息化。培育和发展地理信息产业，大力发展信息系统集成、互联网增值服务和信息安全服务。提高工业设计信息化水平。

第四，加快社会领域信息化，推进先进网络文化建设。

(一)提升电子政务服务能力。围绕提升服务和监管能力，推进政府管理创新，加强电子政务顶层设计。以互联互通为重点，形成全国统一的电子政务网络，完善项目建设管理、绩效评价和运行维护机制。扎实推进药品、食品、住房、能源、金融、价格等重要监管信息系统建设。推进重点领域信息共享和业务协同，加快电子政务服务向街道、社区和农村延伸，支持基层政府和社区开展管理和服务模式创新试点示范。加强地理空间和自然资源、人口、法人、金融、税收、统计等基础信息资源的开发利用，促进享受* * *。全面提升电子政务技术服务能力，鼓励业务应用向云计算模式迁移。加强电子文件的管理和应用。

(二)提高社会管理和城市运行信息化水平。建立全面覆盖的综合社会管理信息系统。完善人口信息共享机制，实现实有人口动态管理，提高人口信息动态监测、分析和预测能力。搭建群众诉求信息管理平台，改进信访工作方式。加强网络舆情分析，完善网络舆情动态引导和管理机制。推进城市管理信息共享，推广网格化管理模式，加快实施智能电网、智能交通等试点示范，引导智慧城市建设健康发展。

(三)加快民生领域信息化。加快学校宽带网络建设，促进优质数字教育资源的开发和共享，完善教育管理信息系统，构建全民终身学习网络和服务平台，大力发展远程教育，形成完善的教育信息服务体系。完善医疗服务和管理信息系统，加快建立居民电子健康档案和电子病历，加强国家和区域医疗卫生信息享有，为远程医疗发展奠定坚实基础。建设覆盖城乡居民的劳动就业和社会保障信息服务体系，全面实施社会保障卡应用，促进就业信息共享。推进减灾救灾、社会救助、社会福利、慈善等社会服务信息化。提高对残疾人等特殊群体的信息服务能力。

(4)发展先进的网络文化。鼓励发展具有中国特色和自主知识产权的数字文化产品，加强知识产权保护，壮大数字内容产业，培育数字内容和网络文化产业骨干企业，拓展数字内容产业链。加强重点新闻网站建设，规范综合性商业网站管理，构建新型积极健康的网络传播秩序和网络氛围。积极推进数字图书馆等公共文化信息基础设施建设，开发优质网络科普资源，完善公共文化信息服务体系。

五、推进农业和农村信息化，实现信息强农惠农。

(1)提高农业生产经营信息化水平。推进适用于农业的信息技术研究和应用，加快农业生产基础设施、装备和信息技术的集成。提高种植业、养殖业生产和农村专业合作社、农产品批发市场运营的信息化水平。加强农产品生产环境、生产过程和行业发展监测，建立健全农产品质量安全追溯体系。积极培育、示范和推广农业信息化适用应用模式。

(2)完善农业农村综合信息服务体系。规范各类农业信息服务体系，建立国家综合农业信息服务平台，鼓励发展专业信息服务，加快农业信息资源开发、整合和综合利用。继续推进农村基层信息服务站和信息工作者建设，形成以村为节点、以县为基础、以省为平台、全国为整体的农村综合信息服务体系。

六、完善安全保护和管理，确保重点领域信息安全。

(一)确保重要信息系统和基础信息网络的安全。涉及国计民生的重要信息系统和能源、交通、金融等领域的电信网、广播电视网、互联网等基础信息网络。应与安全防护设施同步规划、同步建设、同步运行，加强技术防范，严格安全管理，切实提高防攻击、防篡改、防病毒、防瘫痪、防盗窃的能力。加强重要信息系统的无线电安全管理和无线电频率保障。加强对互联网网站、地址、域名和接入服务单位的管理，完善信息共享机制，规范互联网服务市场秩序。

(二)加强政府及涉密信息系统的安全管理。严格政府信息技术服务外包安全管理，为政府机关提供服务的数据中心和云计算服务平台应位于中国境内，禁止在办公电脑上安装和使用与工作无关的软件。建立政府网站审核、统一识别、监测和报告制度。减少政府机构互联网连接点数量，加强安全保密保护监控。落实涉密信息系统等级保护制度，强化涉密信息系统审查机制。

(三)确保工业控制系统的安全。加强核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要领域的工业控制系统，以及物联网应用和数字城市建设中的安全防护和管理，定期开展安全检查和风险评估。重点加强对可能危及生命和公共财产安全的工业控制系统的监管。对重点领域使用的重点产品进行安全评估，实施安全风险和漏洞通报制度。

(4)加强信息资源和个人信息保护。加强地理、人口、法人、统计等基础信息资源的保护和管理，保障信息系统互联互通和部门间信息资源安全。明确敏感信息保护要求，强化企事业单位在网络经济活动中保护用户数据和国家基础数据的责任，严格规范企事业单位在我国收集数据的行为。开展软件服务外包、信息技术服务、电子商务等领域个人信息保护试点，加强个人信息保护。

七。加快能力建设，提高网络与信息安全水平。

(1)夯实网络与信息安全基础。研究制定国家信息安全战略和规划，加强顶层设计。落实信息安全等级保护制度，开展相应等级的安全建设和管理，做好信息系统的分级、备案、整改和监督检查工作。加强网络与信息安全应急处置，完善应急预案，加强对网络与信息安全容灾设施建设的指导和协调。完善信息安全认证认可制度，加强信息安全产品认证，减少重复检测和重复收费。

(2)加强网络信任体系建设和密码保护。完善电子认证服务体系，推进电子签名在金融、电子商务等重点领域的应用。制定电子商务信用评价规范，建立互联网网站和电子商务交易平台信用评价机制，支持有资质的第三方机构开展信用评价服务。大力推进密码技术在涉密信息系统和重要信息系统保护中的应用，强化密码在保障电子政务、电子商务安全和保护公民个人信息方面的支撑作用。

(3)提高网络与信息安全监管能力。完善国家网络与信息安全基础设施，加强网络与信息安全专业骨干队伍和应急技术保障队伍建设，提高风险发现、监测预警和应急处置能力。加强信息共享交换平台建设，完善网络与信息安全信息通报机制。加大对互联网违法犯罪活动的打击力度。进一步完善监管体系，充实监管力量，加强对基础信息网络安全工作的指导、监督和管理。倡导行业自律，发挥社会组织和网民的监督作用。

(4)加快技术研究和产业发展。统筹规划，整合力量，进一步加大网络与信息安全技术研发力度，加强云计算、物联网、移动互联网、下一代互联网信息安全技术研究。继续组织实施信息安全产业化项目，完善与信息安全相关的政府采购政策、措施和管理制度，支持信息安全产业发展。

八、完善政策措施

(1)加强组织领导。各有关部门要在国家领导小组和国家网络与信息安全协调小组的领导下，按照职责分工，认真落实各项工作，加强协调配合，形成推进信息化发展和网络信息安全的合力。各地区要把网络与信息安全摆上重要议事日程，逐级建立并认真落实网络与信息安全责任制，明确主管领导，确定工作机构，负责督促落实网络与信息安全规章制度，组织制定应急预案，处置重大网络与信息安全事件，结合本地实际，建立省(区、市)、地(市)两级网络与信息安全协调机制。

(2)加强财税政策支持。发挥财税政策杠杆作用，加大对信息化和工业化深度融合关键技术、公共服务平台和重大示范工程研发和推广的支持力度。完善农村普遍通信服务补偿机制，优先支持农村和欠发达地区综合信息基础设施建设和改造。整合利用现有资金渠道，加大中央财政投入，重点支持信息安全重要基础工作。各地区、各部门要将基础公益性网络和信息安全设施的运行维护、安全服务、检测等费用纳入财政预算。

(3)加快法律法规和标准建设。完善信息化发展和网络与信息安全法律法规，研究制定政府信息安全管理、个人信息保护等管理办法。完善相关法律法规，明确和落实企事业单位和社会组织维护信息安全的责任。制定完善新一代信息技术在关键领域的应用标准，注重标准对产业发展的技术支撑作用。培育国家信息安全标准化专业力量，加快制定三网融合、云计算、物联网等领域的安全标准。积极参与《信息安全和互联网治理国际行为准则》等国际规则和标准的制定。

(四)加强宣传教育和人才培养。面向全社会开展信息应用和信息安全宣传教育培训。支持信息安全保密的师资队伍、专业部门、学科体系和重点实验室建设。加强中小学信息技术、信息安全和网络道德教育，定期在政府机关和涉密单位开展信息安全教育培训。各级财政要加大对信息安全宣传、教育和培训等公益性活动的支持力度。加快创新应用型信息人才培养。

国务院

2012年6月28日