2026年信息技术产业信息安全保障方案.docxVIP

2026年信息技术产业信息安全保障方案

为全面应对2026年信息技术产业融合发展过程中面临的复杂信息安全风险，保障关键信息基础设施稳定运行、数据要素安全流通、新技术新应用合规发展，支撑数字经济健康有序推进，特制定本方案。

一、总体要求

（一）指导思想

坚持总体国家安全观，统筹发展和安全，以“风险前置、主动防御、全域覆盖、协同联动”为核心原则，聚焦信息技术产业核心场景安全需求，强化技术创新、制度完善、产业支撑、人才储备多维度协同，构建全生命周期、全产业链条、全应用场景的信息安全保障体系，为数字中国建设筑牢安全底座。

（二）发展目标

2026年底前，全面建成适配新一代信息技术发展趋势的信息安全保障框架，核心量化指标全部达标：一是关键信息基础设施领域，18个国家算力枢纽节点、10大国家数据集群安全测评覆盖率100%，等保2.0三级以上系统年渗透测试覆盖率100%，勒索病毒等重大攻击事件发生率较2023年下降50%以上；二是数据安全领域，重点行业核心数据、重要数据分类分级完成率100%，数据交易场所安全审计覆盖率100%，个人信息泄露事件处置率100%；三是新技术新应用领域，主流商用大模型安全合规检测覆盖率100%，工业控制系统安全评估覆盖率不低于90%；四是产业支撑领域，全国网络安全产业规模突破3500亿元，信创生态安全适配产品数量突破15万款，核心信息技术产品供应链安全溯源覆盖率不低于