第二十八章 强化信息安全保障

统筹网络安全和信息化发展，完善国家网络安全保障体系，强化重要信息系统和数据资源保护，提高网络治理能力，保障国家信息安全。

第一节 加强数据资源安全保护

建立大数据安全管理制度，实行数据资源分类分级管理，保障安全高效可信应用。实施大数据安全保障工程，加强数据资源在采集、存储、应用和开放等环节的安全保护，加强各类公共数据资源在公开共享等环节的安全评估与保护，建立互联网企业数据资源资产化和利用授信机制。加强个人数据保护，严厉打击非法泄露和出卖个人数据行为。

第二节 科学实施网络空间治理

完善网络空间治理，营造安全文明的网络环境。建立网络空间治理基础保障体系，完善网络安全法律法规，完善网络信息有效登记和网络实名认证。建立网络安全审查制度和标准体系，加强精细化网络空间管理，清理违法和不良信息，依法惩治网络违法犯罪行为。健全网络与信息突发安全事件应急机制。推动建立多边、民主、透明的国际互联网治理体系，积极参与国际网络空间安全规则制定、打击网络犯罪、网络安全技术和标准等领域的国际合作。

第三节 全面保障重要信息系统安全

建立关键信息基础设施保护制度，完善涉及国家安全重要信息系统的设计、建设和运行监督机制。集中力量突破信息管理、信息保护、安全审查和基础支撑关键技术，提高自主保障能力。加强关键信息基础设施核心技术装备威胁感知和持续防御能力建设。完善重要信息系统等级保护制度。健全重点行业、重点地区、重要信息系统条块融合的联动安全保障机制。积极发展信息安全产业。