监管机构

主要职责

中央网信办

着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。

国家工业和信息化部

拟订信息产业的发展规划与政策；组织起草信息化法律法规草案和规章；拟订并组织实施软件、系统集成及服务的技术规范和标准；指导行业技术创新和技术进步；推动软件公共服务体系建设；推进软件服务外包等。

公安部

公安部相关主要职责包括：主管全国公共信息网络的安全监察工作、网络安全及等级保护的监督管理工作和网络安全产品的销售许可工作等。

国家发改委

组织拟订产业发展、产业技术进步的战略、规划和重大政策；做好相关高技术产业化工作，组织重大产业化示范工程；统筹信息化的发展规划与国民经济和社会发展规划、计划的衔接平衡；组织推动技术创新和产学研联合。

国家保密局

管理和指导保密技术工作，负责办公自动化和计算机信息系统的保密管理， 指导保密技术产品的研制和开发应用，对从事涉密信息系统集成的企业资质进行认定。

全国信息安全标准化技术委员会

在信息安全技术专业领域内，从事信息安全标准化工作的技术工作组织负责组织开展国内信息安全有关的标准化技术工作。主要工作范围包括：安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。

中国信息产业商会信息安全产业分会

建立政府与企业间的沟通桥梁，在政府信息安全有关工作中反映企业的需求， 寻求政府对企业的引导和支持；建立信息安全企业之间的沟通桥梁，促进企业间 的合作，协助有关部门规范信息安全产业市场竞争秩序；建立信息安全行业与国 内其他行业的沟通桥梁，推动和促进行业间的交流；建立与国际间的沟通桥梁， 加强国际合作和交流等。

中国软件行业协会

中国软件行业协会主要职责包括：通过市场调查、信息交流、咨询评估、行业自律、知识产权保护、政策研究等方面的工作，加强全国从事软件与信息服务业的企事业单位和个人之间的合作、联系和交流等。

序号

名称

时间

发布单位

主要内容及影响

1

《数据安全法》

2021年6月

全国人民代表大会常务委员会

确立数据分级分类管理以及风险评估、监测预警和应急处置等数据安全管理各项基本制度；明确开展数据活动的组织、个人的数据安全保护义务，落实数据安全保护责任；坚持安全与发展并重，规定支持促进数据安全与发展的措施；建立保障政务数据安全和推动政务数据开放的制度措施。

2

《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》

2020年9月

公安部

深入贯彻实施国家网络安全等级保护制度， 加强关键信息基础设施安全保护，强化网络安全保护工作协作配合。

3

《新时期促进集成电路产业和软件产业高质量发展的若干政策》

2020年7月

国务院

从财税政策、投融资政策、研究开发政策、进出口政策、人才政策、知识产权政策、市场应用政策、国际合作政策等方面给出了一系列的支持和鼓励。

4

《网络安全审查办法》

2020年4月

国家互联网信息办公室、发改委等

关键信息基础设施运营者采购网络产品和 服务，影响或可能影响国家安全的，应当按照《网络安全审查办法》进行网络安全审查。网络安全审查坚持防范网络安全风险与促 进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。

5

《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》

2019年12月

国家市场监督管理总局、中国国家标准化管理委员会

为了配合《网络安全法》的实施，同时适应新技术（移动互联、云计算、大数据、物联网等）、新应用情况下等保工作的开展，新标准针对共性安全保护需求提出安全通用要求，针对新技术（移动互联、云计算、大数据、物联网等）、新应用领域的个性安全保护需求，形成新的等保基本要求标准。调整各个级别的安全要求为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。

6

《关于促进网络安全产业发展的指导意见（征求意见稿）》

2019年9月

工信部

以创新驱动、协同发展需求引领开放合作为基本原则，目标是网络安全技术创新能力显著增强，网络安全产品和服务体系更加健全，网络安职业人才队伍日益壮大，政产学研用资协同发展的网络安全产业格局不断巩固，发展环境更加优化，网络安全产业维护国家网络空间安全、保障强建设的支撑能力大幅提升。到 2025 年，培育形成一批年营收超过 20 亿元的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安产规模超过 2,000 亿。着力突破网络安全关键技术，加强 5G、下一代互联网、工业物车联网等新兴领域网络安全威胁和风 险分析，大力推动相关场景下的网络安全技术产品研发。支持云计算、大数据人工智能、量子计算等技术在网络安全领域的应用，着力提升威胁情报分析、智能监测预警、加密通信等网络安全防御能力。

7

《国家网络安全产业园区发展规划》

2019年6月

工信部

工信部与北京市政府决定建设国家网络安 全产业园区。根据规划，到2020年，依托产业园带动北京市网络安全产业规模超过1,000亿元，拉动GDP增长超过3,300亿元，打造不少于3家年收入超过100亿元的骨干企业。到2025年，依托产业园建成我国网络安全产业“五个基地”：1、国家安全战略支撑基地；2、国际领先的网络安全研发基地；3、网络安全高端产业集聚示范基地； 4、网络安全领军人才培育基地；5、网络安全产业制度创新基地。

8

《网络安全漏洞管理规定（征求意见稿）》

2019年6月

工信部

中国境内网络产品、服务提供者和网络运营者，以及开展漏洞检测、评估、收集、发布及相关竞赛等活动的组织（以下简称第三方组织）或个人，应当遵守本规定。网络产品、服务提供者和网络运营者发现或获知其网 络产品、服务、系统存在漏洞后，应当遵守以下规定：（一）立即对漏洞进行验证，对相关网络产品应当在90日内采取漏洞修补或防范措施，对相关网络服务或系统应当在10日内采取漏洞修补或防范措施；（二）需要用户或相关技术合作方采取漏洞修补或 防范措施的，应当在对相关网络产品、服务、系统采取漏洞修补或防范措施后5日内，将漏洞风险及用户或相关技术合作方需采取 的修补或防范措施向社会发布或通过客服 等方式告知所有可能受影响的用户和相关 技术合作方，提供必要的技术支持，并向工业和信息化部网络安全威胁信息共享平台报送相关漏洞情况。

9

《公安机关互联网安全监督检查规定》

2018年11月

公安部

规定明确公安机关依法对互联网服务提供者和联网使用单位履行法律、行政法规规定的网络安全义务情况进行的安全监督检查的对象、内容和程序以及互联网服务提供者和联网使用单位的法律责任。

10

《网络安全等级保护条例（征求意见稿）》

2018年6月

公安部

内容涉及支持与保障、网络的安全保护、涉密网络的安全保护、密码管理、监督管理、法律责任等内容。其中，征求意见稿拟将网络分为五个安全保护等级，拟规定未经允许或授权，网络运营者不得收集与其提供的服务无关的数据和个人信息，不得违反法律、行政法规规定和双方约定收集、使用和处理数据和个人信息，不得泄露、篡改、损毁其收集的数据和个人信息，不得非授权访问、使用、提供数据和个人信息。

11

《关于推动资本市场服务网络建设的指导意见》

2018年3月

国家互联网信息办公室、证监会

围绕资本市场促进网信事业发展主体，加强网信和证券监管工作的协调联动，充分发挥资本市场资源配置作用，促进企业落实主体责任，深化行业监督管理，凝聚工作共识， 形成监管合力。加快扶持培育一批自主创新能力强、发展潜力大的网信企业在主板、中小板和创业板实现首次公开发行和再融资。鼓励具有行业竞争优势的中小网信企业在 全国中小企业股份转让系统挂牌。鼓励中小

微网信企业在区域股权市场挂牌。

12

《2018年教育信息化和网络安全工作要点》《2019年教育信息化和网络安全工作要点》《2020年教育信息化和网络安全工作要点》

2018年-2020年

教育部

加强对教育系统网络安全和信息化工作的统筹协调，完善顶层设计充分发挥教育信息化对教育改革发展的引领作用。

13

《公共互联网网络安全威胁监测与处置办法》

2018年1月

工信部

积极应对严峻复杂的网络安全形势，进一步健全公共互联网网络安全威胁监测与处置机制，维护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》等有关法律法规，制定《公共互联网网络安全威胁监测与处置办法》。

14

《国务院关于进一步扩大和升级信息消费持续释放内需潜力的指导意见》

2017年8月

国务院

加强网络信息安全相关技术攻关，为构建安全可靠的信息消费环境提供支撑保障。落实网络安全等级保护制度，深入推进互联网管理和网络信息安全保障体系建设，加强移动应用程序和应用商店网络安全管理，规范移动互联网信息传播。

15

《中华人民共和国网络安全法》

2017年6月

全国人民代表大会常务委员会

旨在保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。

16

《国家网络安全事件应急预案》

2017年1月

国家互联网信息办公室

建立健全国家网络安全事件应急工作机制， 提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。

17

《“十三五”国家信息化规划》

2016年12月

国务院

提升网络安全保障能力。落实网络安全责任制，促进政府职能部门、企业、社会组织、广大网民共同参与，共筑网络安全防线，提升网络安全防护水平，有效应对网络攻击。

18

《软件和信息技术服务业发展规划（2016-2020年）》

2016年12月

工信部

以创新发展和融合发展为主线，提出到 2020 年基本形成具有国际竞争力的产业生态体系的发展目标，提出了全面提高创新发展能力、积极培育壮大新兴业态、深入推进应用创新和融合发展、进一步提升信息安全保障能力、大力加强产业体系建设、加快提高国际化发展水平等六大任务，提出了九个重大工程，明确相关保障措施。

19

《国家网络空间安全战略》

2016年12月

国家互联网信息办公室

建立完善国家网络安全技术支撑体系。加强网络安全基础理论和重大问题研究。加强网络安全标准化和认证认可工作，更多地利用标准规范网络空间行为。做好等级保护、风险评估、漏洞发现等基础性工作，完善网络安全监测预警和网络安全重大事件应急处置机制。实施网络安全人才工程，加强网络安全学科专业建设，打造一流网络安全学院和创新园区，形成有利于人才培养和创新创业的生态环境。

20

《国家信息化发展战略纲要》

2016年7月

中共中央办公厅、国务院办公厅

以信息化驱动现代化为主线，以建设网络强国为目标，着力增强国家信息化发展能力， 着力提高信息化应用水平，着力优化信息化发展环境，推进国家治理体系和治理能力现代化，让信息化造福社会、造福人民。

21

《中华人民共和国国家安全法》

2015年7月

全国人民代表大会常务委员会

以法律形式确立了中央国家安全领导体系和总体国家安全观的指导地位，明确了维护国家安全的各项任务，建立了维护国家安全的各项制度，对当前和今后一个时期维护国家安全的主要任务和措施保障作出了综合性、全局性、基础性的安排。

22

《工业和信息化部关于加强电信和互联网行业网络安全工作的指导意见》

2014年8月

工信部

为有效应对日益严峻复杂的网络安全威胁和挑战，切实加强和改进网络安全工作，进一步提高电信和互联网行业网络安全保障能力和水平。

23

《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》

2014年8月

国务院

美国政府公布已建立了数字服务部门，专门负责政府网站的数据服务，使得网络信息安全的关注再度升级。中国也顺势而动，为有效应对日益严峻复杂的网络安全威胁和挑战，切实加强和改进网络安全工作。

24

《关于加强党政机关网站安全管理的通知》

2014年5月

中央网信办

各地区各部门在规划建设党政机关网站时， 应按照同步规划、同步建设、同步运行的要求，参照国家有关标准规范，从业务需求出发，建立以网页防篡改、域名防劫持、网站防攻击以及密码技术、身份认证、访问控制、安全审计等为主要措施的网站安全防护体 系。切实落实信息安全等级保护等制度要求。

25

《国务院关于促 进信息消费扩大 内需的若干意见》

2013年8月

国务院

提升软件业支撑服务水平。加强智能终端、智能语音、信息安全等关键软件的开发应 用，加快安全可信关键应用系统推广。大力支持软件应用商店、软件即服务（SaaS）等服务模式创新。落实信息安全等级保护制度，加强网络与信息安全监管，提升网络与信息安全监管能力和系统安全防护水平。

26

《计算机软件保护条例》

2013年1月

国务院

为了保护计算机软件著作权人的权益，调整计算机软件在开发、传播和使用中发生的利益关系，鼓励计算机软件的开发和应用，促进软件产业和国民经济信息化的发展。

27

《全国人民代表大会常务委员会关于加强网络信息保护的决定》

2012年12月

全国人民代表大会常务委员会

网络服务提供者应当加强对其用户发布的 信息的管理，发现法律、法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，保存有关信息，并向有关主管部门报告。

28

《关于大力推进信息化发展和切实保障信息安全的若干意见》

2012年6月

国务院

坚持积极利用、科学发展、依法管理、确保安全，加强统筹协调和顶层设计，健全信息安全保障体系，切实增强信息安全保障能力，维护国家信息安全，促进经济平稳较快发展和社会和谐稳定。

29

《工业和信息化部加强政府部门信息技术外包服务安全管理》

2011年7月

工信部

国务院各部委、各直属机构以签订合同的方式，委托承担信息技术服务且非本部门所属的专业机构。信息技术服务主要包括信息系统设计与开发、信息系统集成、监理与测试、运行维护、数据处理、数据备份与灾难恢复、应急技术支持、安全测评、信息系统托管等。

30

《中华人民共和国计算机信息系统安全保护条例》

2011年1月

国务院

保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行。

31

《计算机信息网络国际联网安全保护管理办法》

2011年1月

国务院

为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定。

32

《国务院关于加快培育和发展战略性新兴产业的决定》

2010年10月

国务院

提出“加快建设宽带、泛在、融合、安全的信息网络基础设施”。

33

《2006-2020年国家信息化发展战略》

2006年3月

国务院办公厅、中共中央办公厅

指出要进一步改善信息化基础工作，坚持推进信息化建设与保障国家信息安全并重，不断提高基础信息网络和重要信息系统的安全保护水平。

34

《国家中长期科学与技术发展规划纲要（2006-2020 年）》

2005年12月

国务院

强调要突破制约信息产业发展的核心技术， 开发支撑和带动现代服务业发展的技术和 关键产品，促进传统产业的改造和技术升 级，并以发展高可信网络为重点，开发网络信息安全技术及相关产品建立信息安全技 术保障体系，具备防范各种信息安全突发事件的技术能力。