网络安全中长期规划.docxVIP

网络安全中长期规划

一、规划背景与总体目标

当前数字经济深度融入社会生产生活，我国网络空间规模持续扩大，截至2024年6月，我国网民规模达10.79亿，互联网普及率达76.4%，数字经济核心产业增加值占GDP比重提升至10.7%。与此同时，网络安全威胁呈现复杂化、规模化、产业化特征：2023年我国境内捕获恶意程序样本数量达3258万个，较2020年增长41.2%；针对关键信息基础设施的定向攻击频次年均增长23%，勒索软件攻击平均造成的业务中断时间从2020年的7.5天上升至2023年的12.3天；数据安全违规案件年均增长32.7%，超过62%的互联网企业发生过用户数据泄露事件。为落实《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规要求，构建与数字经济发展相适配的网络安全保障体系，制定本2025-2035年中长期网络安全规划。

本规划总体目标分为三个阶段：

1.近期目标（2025-2028年）：建成覆盖重点领域的网络安全防护基础框架，关键信息基础设施运营者网络安全合规率达到100%，网络安全威胁发现时效从平均120小时压缩至24小时以内，重大网络安全事件处置响应率达到100%，核心领域网络安全国产化替代率达到40%以上，全民网络安全意识普及率达到85%以上。

2.中期目标（2029-2032年）：建成自主可控的网络安全技术体系和产业生态，关键信息基础设施安全