2026年网络信息安全防护行动计划.docxVIP

2026年网络信息安全防护行动计划

一、行动背景与目标

截至2025年底，我国网民规模达10.94亿，互联网普及率达77.9%，数字经济核心产业增加值占GDP比重提升至11.3%，关键信息基础设施覆盖能源、交通、金融、政务等20余个核心领域，承载着全国90%以上的公共服务与生产交易数据。与此同时，全球网络攻击态势呈现规模化、组织化、智能化特征：2025年全球勒索攻击事件同比上升37.2%，针对我国关键信息基础设施的APT攻击频次同比增长41.8%，AI生成钓鱼内容的识别难度较传统钓鱼提升68%，工业控制系统漏洞存量同比增加22.7%，平均漏洞修复周期长达47天，远高于21天的安全标准要求。

为落实《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》要求，主动应对新型网络安全威胁，夯实数字经济发展安全底座，制定本，核心行动目标如下：

1.关键信息基础设施安全防护能力达标率提升至98%以上，核心系统漏洞高危漏洞修复率达100%，中低危漏洞修复率达95%以上；

2.数据安全合规率达95%以上，重要数据全生命周期可溯源管控覆盖率达100%，年内不发生重大数据泄露事件；

3.AI生成式内容安全识别准确率提升至92%以上，钓鱼邮件、深度伪造诈骗识别拦截率达90%以上；

4.网络安全应急响应平均处置时长压缩至4小时以内，重大安全事件72小时内完成处置闭环，年内不发生引发大面积业务