「软件安全」(软件安全的三根支柱)

软件安全的三根支柱，

——《软件安全监管》行业白皮书(第三篇)之二

一、总体情况

(一)规模实力

截至2021年7月，全国登记注册软件使用者近110万家，其中互联网企业近40万家，持有相关证书和软件著作权的有560多万个，拥有“IP地址登录权限”和“软件的隐私信息保护”等关键技术的有24.8万家。与上一年相比，我国软件业规模不断壮大，网络安全和信息化投入占全国企业法人总收入的比例从2%提高到4%，市场占有率也从12.2%提高到19.1%。

(二)建设标准

2019年10月，《关于在工业和信息化领域大力推广工业和信息化安全生产标准体系的意见》印发，指导、推动工业和信息化领域标准化建设，提出了“七个建立、一个推广”的要求，其中“七个建立”:建立工业和信息化领域标准体系建设与应用国家标准体系建设;建立工业和信息化领域国家标准体系建设与应用示范区建设;建立工业和信息化领域标准测试评价与推广应用工作机制;建立工业和信息化领域企业标准“领跑者”制度;建立工业和信息化领域标准国际合作机制;建立工业和信息化领域相关标准国际交流合作机制。

(三)发展目标

到2025年，建设标准体系，适应数字经济发展要求，建立与数字经济发展相适应的标准体系。制定生产设备、控制系统、网络产品、关键工序、通信网络、网络安全等领域工业和信息化领域标准。通过标准研制验证和修订，明确数字经济领域标准供给，推进新业态新模式行业标准制定，推动产品、工程、服务和标准规范制定。建立对电子信息、医药健康等行业企业的标准化工作指引，制定工业企业标准“领跑者”企业名录。

到2035年，标准体系更加完善，标准制度更加健全，标准治理能力现代化水平全面提高，建设若干与现代产业体系相适应的国家标准、行业标准、区域标准。

“标准化应当以推动产业转型升级为核心，服务构建新发展格局。”国家标准委主任田世宏表示，通过标准化，推动我国制造业与各行业深度融合，促进产业结构优化升级，满足人民群众日益增长的美好生活需要。

在加快推进数字产业化方面，标准将发挥基础性、引领性作用，促进产业数字化转型，推动数字产业化和产业数字化相互促进、深度融合。

据了解，国家标准委牵头制定了工业互联网、工业自动化、能源资源环境、工业软件、汽车互联互通等3个国家标准，促进相关行业标准体系建设;牵头制定了能源领域国家标准《煤炭》《工业天然气》《风电和太阳能发电》等4个国家标准，推动能源领域的标准供给质量和水平整体提升;牵头制定《智能网联汽车生产专用操作系统》《汽车数据安全技术规范》等5个国家标准，促进相关行业标准体系建设;牵头制定了钢铁、煤炭、电力、民航等8个行业标准，促进相关行业标准体系建设。

国家标准委有关负责人表示，工业和信息化部高度重视工业和信息化领域标准工作，印发实施了《标准体系建设三年行动计划》，在重点领域推动形成了涵盖智能制造、网络安全、智能网联汽车、能源互联网、工业机器人、绿色数据等标准体系，有力支撑了我国产业体系、基础设施、公共服务等现代化建设，支撑了经济社会高质量发展。

标准引领钢铁产业转型升级

促进钢铁工业绿色低碳发展，需要建立高水平标准。

据介绍，近年来，在钢铁工业标准化与技术体系建设方面，标准水平逐步提升，标准实施主体进一步多元化，标准供给质量显著提升，标准体系建设实现了跨越式发展。