网络安全防护加固三年行动计划（2026—2028年）.docxVIP

网络安全防护加固三年行动计划（2026—2028年）

一、总体要求

（一）指导思想

以习近平新时代中国特色社会主义思想为指导，深入贯彻习近平总书记关于网络强国的重要思想，坚持总体国家安全观，统筹发展和安全，聚焦关键信息基础设施、重要数据、个人信息等核心保护对象，以“补短板、强弱项、提能力、建生态”为核心路径，构建“动态防御、主动防护、纵深防御、精准防护、整体防控、联防联控”的网络安全防护体系，全面提升网络安全综合防御能力，为经济社会高质量发展筑牢网络安全屏障。

（二）基本原则

1.坚持统筹协调，分级负责：落实党委（党组）网络安全工作责任制，明确行业主管部门、监管部门、运营主体责任，构建“党委领导、政府监管、企业主责、社会参与”的工作格局。

2.坚持问题导向，精准施策：针对当前网络安全领域存在的基础防护薄弱、技术能力不足、应急响应滞后等突出问题，靶向制定加固措施，确保隐患清零、风险可控。

3.坚持技术赋能，创新驱动：推动零信任、人工智能安全、量子安全等前沿技术应用，提升网络安全防护的智能化、自动化水平。

4.坚持底线思维，主动防御：立足“防得住、打得赢”，强化事前预警、事中处置、事后溯源全链条管控，有效防范化解重大网络安全风险。

（三）工作目标

到2028年底，全面建成覆盖关键信息基础设施、重点行业、重要领域的网络安全纵深防御体系，核心目标包括：

关键信息基础设施合规率达到1