奋进数据安全新征程，建功数字经济新时代。数字经济拉动全球信息全面渗透、跨界融合、加速创新，推动产业数据化和数字产业化发展，乘着数字化东风，安全行业迎来黄金发展期，以《密码法》《数据安全法》《个信息保护法》等为基础的多项政策法规逐步落地，我国安全法律体系进一步完善，政策法规从“立”向“行”演进。
守住安全底线，明确监管红线，压实企业数据安全责任。2022年上半年，我国密集发布网络安全、数据安全领域法规政策，为安全领域的技术发展和应用深化提供了指导和参考，筑牢国家数字安全屏障，为网络强国建设提供有力支撑。本文梳理了我国2022年上半年发布的网络安全和数据安全领域国家法律法规、行业规章、地方政策、技术标准和产业报告等近150项文件，供产业人士参考。
关注本账号，私信小编，即可打包下载本文所有政策、报告。
声明：为助力行业进步，欢迎转载引用，但需要注明出处，未经授权，不得用于商业目的。
总览图
国家政策法规
《要素市场化配置综合改革试点总体方案》
【发布日期】2022年1月6日
【发布单位】国务院办公厅
《方案》旨在以综合改革试点为牵引，支持具备条件的地区结合实际大胆改革探索，为全国提供可复制可推广的路径模式。《方案》提出在保护个人隐私和确保数据安全的前提下，分级分类、分步有序推动部分领域数据流通应用。加强数据安全保护。强化网络安全等级保护要求，推动完善数据分级分类安全保护制度，运用技术手段构建数据安全风险防控体系。
《“十四五”数字经济发展规划》
【发布日期】2022年1月12日
【发布单位】国务院
《规划》明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。旨在把握数字化发展新机遇，拓展经济发展新空间，推动我国数字经济健康发展。《规划》提出建立健全数据安全治理体系，研究完善行业数据安全管理政策。推动提升重要设施设备的安全可靠水平，增强重点行业数据安全保障能力。支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。
《关于推动平台经济规范健康持续发展的若干意见》
【发布日期】2022年1月18日
【发布单位】发展改革委、市场监管总局、中央网信办、工业和信息化部、人力资源社会保障部、农业农村部、商务部、人民银行、税务总局
《意见》从构筑国家竞争新优势的战略高度出发，建立健全规则制度，优化平台经济发展环境。《意见》提出推动平台企业深入落实网络安全等级保护制度，探索开展数据安全风险态势监测通报，建立应急处置机制。国家机关在执法活动中应依法调取、使用个人信息，保护数据安全。
《“十四五”市场监管现代化规划》
【发布日期】2022年1月27日
【发布单位】国务院
《规划》旨在创新和完善市场监管，推进市场监管现代化。《规划》提出，健全事前事中事后监管制度，制定大型平台企业主体责任清单，建立合规报告和风险评估制度。加快研究和完善国家数据安全标准与认证认可体系。
《互联网信息服务深度合成管理规定（征求意见稿）》
【发布日期】2022年1月28日
【发布单位】国家互联网信息办公室
《规定》旨在规范互联网信息服务深度合成活动。《规定》提出，深度合成服务提供者应当落实信息安全主体责任，建立健全算法机制机理审核、用户注册、信息内容管理、数据安全和个人信息保护、未成年人保护、从业人员教育培训等管理制度，具有与新技术新应用发展相适应的安全可控的技术保障措施。
《网络安全审查办法》
【施行日期】2022年2月15日
【发布单位】国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局
《办法》旨在保障网络安全和数据安全，维护国家安全。《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围，并明确要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查。
《关于进一步规范移动智能终端应用软件预置行为的通告（征求意见稿）》
【发布日期】2022年2月16日
【发布单位】工信部
《通告》强调移动智能终端预置应用软件应遵循依法合规、用户至上、安全便捷、最小必要的原则，按“谁预置、谁负责”要求落实企业主体责任，依法维护用户知情权、选择权，保障用户合法权益。生产企业应完善移动智能终端权限管理机制，提升操作系统安全性，采取技术措施预防在产品流通环节发生置换操作系统或安装应用软件的行为。
《关于加快推进电子证照扩大应用领域和全国互通互认的意见》
【发布日期】2022年2月22日
【发布单位】国务院办公厅
《意见》要求扩大电子证照应用领域、推动电子证照全国互通互认、全面提升电子证照应用支撑能力。《意见》提出，在保护个人隐私和确保数据安全的前提下，研究探索企业、社会组织等参与提供电子证照服务的模式。强化密码应用安全性评估，探索运用区块链、新兴密码技术、隐私计算等手段提升电子证照安全防护、追踪溯源和精准授权等能力。
《人民法院在线运行规则》
【施行日期】2022年3月1日
【发布单位】最高人民法院
《规则》共五章四十五条，涉及系统建设、应用方式、运行管理等内容，提出各级人民法院应当建设安全保障系统，为人民法院在线运行提供网络和信息安全保障。安全保障系统应当为各类信息基础设施、应用系统和数据资源提供主机安全、身份认证、访问控制、分类分级、密码加密、防火墙、安全审计和安全管理等安全服务。
《互联网信息服务算法推荐管理规定》
【施行日期】2022年3月1日
【发布单位】国家互联网信息办公室、工信部、公安部、国家市场监督管理总局
《规定》要求算法推荐服务提供者应当落实算法安全主体责任，建立健全算法机制机理审核、科技伦理审查、用户注册、信息发布审核、数据安全和个人信息保护、反电信网络诈骗、安全评估监测、安全事件应急处置等管理制度和技术措施。
《2022年提升全民数字素养与技能工作要点》
【发布日期】2022年3月2日
【发布单位】中央网信办、教育部、工信部、人力资源社会保障部
《工作要点》提出筑牢数字安全保护屏障。增强网络安全、数据安全防护意识和能力，加强个人信息和隐私保护。
《互联网弹窗信息推送服务管理规定（征求意见稿）》
【发布日期】2022年3月2日
【发布单位】国家互联网信息办公室
《规定》强调互联网弹窗信息推送服务提供者应当落实信息内容安全管理主体责任，建立健全信息内容审核、生态治理、网络安全、数据安全、个人信息保护、未成年人保护等管理制度。
《2022年政府工作报告》
【汇报日期】2022年3月5日
【发布单位】第十三届全国人民代表大会第五次会议
《报告》提出完善数字经济治理，培育数据要素市场，释放数据要素潜力,提高应用能力，更好赋能经济发展、丰富人民生活。强化网络安全、数据安全和个人信息保护。
《全国人民代表大会常务委员会工作报告》
【汇报日期】2022年3月8日
【发布单位】第十三届全国人民代表大会第五次会议
《报告》指出制定数据安全法，提升国家数据安全保障能力。围绕推动高质量发展，听取审议关于计划执行、巩固拓展脱贫攻坚成果同乡村振兴有效衔接、数字经济发展、金融工作等情况的报告，检查乡村振兴促进法、科学技术普及法、外商投资法实施情况。
《最高人民法院工作报告》
【汇报日期】2022年3月8日
【发布单位】第十三届全国人民代表大会第五次会议
《报告》提出维护公民个人信息安全。依法从严惩治行业“内鬼”泄露个人信息。严惩利用恶意程序、钓鱼欺诈等形式非法获取个人信息，审理“颜值检测”软件窃取个人信息案，惩治网络黑灰产业链犯罪。严惩通过非法侵入监控系统贩卖幼儿园、养老院实时监控数据的犯罪分子。对侵犯个人信息、煽动网络暴力侮辱诽谤的，依法追究刑事责任。出台人脸识别司法解释，制止滥用人脸识别技术行为，让公众不再为自己的“脸面”担忧。审理人脸识别第一案，明确人脸识别技术应用范围，守护公众重要生物识别信息安全。
《最高人民检察院工作报告》
【汇报日期】2022年3月8日
【发布单位】第十三届全国人民代表大会第五次会议
《报告》提出发布公民人格权保护指导性案例，从严追诉网络诽谤、侮辱、侵犯公民个人信息等严重危害社会秩序、侵犯公民权利犯罪，起诉3436人，同比上升51.3%。广东公安机关以公诉案件立案，检察机关批准逮捕。注重源头防范，办理个人信息保护领域公益诉讼2000余件；上海、重庆等地检察机关对利用手机软件违法收集使用个人信息开展专项监督，推动网信、通信管理等部门综合治理。网络虚拟空间，依法治理要实。
《未成年人网络保护条例（征求意见稿）》
【发布日期】2022年3月14日
【发布单位】国家互联网信息办公室
《条例》共七章67条，涉及网络素养培育、网络信息内容规范、个人信息保护、网络沉迷防治等内容。《条例》第四章个人信息保护中提出，网络服务提供者发现未成年人私密信息或者未成年人通过网络发布的个人信息中涉及私密信息的，应当及时提示，并采取停止传输等必要保护措施，防止信息扩散。
《人类遗传资源管理条例实施细则（征求意见稿）》
【发布日期】2022年3月21日
【发布单位】科学技术部社会发展科技司
《实施细则》第四十八条安全审查制度规定，将人类遗传资源信息向境外组织、个人及其设立或者实际控制的机构提供或者开放使用可能影响我国公众健康、国家安全和社会公共利益的，应当通过科技部组织的安全审查。
《国务院关于落实《政府工作报告》重点工作分工的意见》
【发布日期】2022年3月25日
【发布单位】国务院
《意见》提出（安全部等按职责分工负责，年内持续推进）强化网络安全、数据安全和个人信息保护。
《关于加快建设全国统一大市场的意见》
【发布日期】2022年4月10日
【发布单位】中共中央、国务院
《意见》要求，加快培育数据要素市场，建立健全数据安全、权利保护、跨境传输管理、交易流通、开放共享、安全认证等基础制度和标准规范，深入开展数据资源调查，推动数据资源开发利用。
《关于加强打击治理电信网络诈骗违法犯罪工作的意见》
【发布日期】2022年4月18日
【发布单位】中共中央办公厅、国务院办公厅
《意见》提出，政法机关要依法严厉打击幕后组织者、出资人、策划者，为实施电信网络诈骗违法犯罪提供转账洗钱、技术平台、引流推广、人员招募、偷越国（边）境等服务的组织和人员，以及买卖银行卡、电话卡、公民个人信息、企业营业执照信息等关联违法犯罪。明确政法机关要健全涉诈资金查处机制，最大限度追赃挽损。
《中央全面深化改革委员会第二十五次会议》
【召开日期】2022年4月19日
中共中央总书记、国家主席、中央军委主席、中央全面深化改革委员会主任习近平主持召开中央全面深化改革委员会第二十五次会议。会议指出，要始终绷紧数据安全这根弦，加快构建数字政府全方位安全保障体系，全面强化数字政府安全管理责任。
《全球安全倡议》
【发布日期】2022年4月21日
【发布单位】博鳌亚洲论坛
国家主席习近平出席博鳌亚洲论坛2022年年会开幕式并发表主旨演讲。习近平指出，为了促进世界安危与共，中方愿提出全球安全倡议：坚持统筹维护传统领域和非传统领域安全，共同应对地区争端和恐怖主义、气候变化、网络安全、生物安全等全球性问题。
《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》
【发布日期】2022年4月26日
【发布单位】工业和信息化部信息通信管理局
《规定》提出加强前端和后端安全防护、访问控制、技术加密、安全审计等工作，主动监测发现个人信息泄露等违规行为，及时响应处置要求。
《关于推进实施国家文化数字化战略的意见》
【发布日期】2022年5月22日
【发布单位】中共中央办公厅、国务院办公厅
《意见》指出加强文化数据安全保障，依照国家有关数据安全的法律法规，在数据采集加工、交易分发、传输存储及数据治理等环节，制定文化数据安全标准。建立健全全流程文化数据安全管理制度，确定重要文化数据目录，明确重要文化数据出境安全管理举措，切实加强文化数据安全保护。
《数据安全管理认证实施规则》
【发布日期】2022年6月5日
【发布单位】国家市场监督管理总局、国家互联网信息办公室
《规则》鼓励网络运营者通过认证方式规范网络数据处理活动，加强网络数据安全保护。从事数据安全管理认证活动的认证机构应当依法设立，并按照《数据安全管理认证实施规则》实施认证。
《“中国+中亚五国”数据安全合作倡议》
【发布日期】2022年6月8日
【发布单位】“中国+中亚五国”外长第三次会晤
《倡议》提出在遵守国内法和国际法基础上，各方建议各国及各主体：就防范全球信息安全所面临的挑战和威胁，保障数据安全，开展协调行动与合作。增进在保障数据安全和使用信息技术领域的互信。
《移动互联网应用程序信息服务管理规定》
【发布日期】2022年6月14日
【发布单位】国家互联网信息办公室
《规定》自2022年8月1日起施行，旨在范移动互联网应用程序信息服务。《规定》指出，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。
《反电信网络诈骗法（草案二次审议稿）》
【审议日期】2022年6月21日
【发布单位】十三届全国人大常委会第三十五次会议
草案二审稿提出，个人信息处理者应当依照《中华人民共和国个人信息保护法》等法律规定，规范个人信息处理，加强个人信息保护，建立个人信息被用于电信网络诈骗的防范机制。
《关于构建数据基础制度更好发挥数据要素作用的意见》
【审议日期】2022年6月22日
【发布单位】中央全面深化改革委员会第二十六次会议
中共中央总书记、国家主席、中央军委主席、中央全面深化改革委员会主任习近平主持召开中央全面深化改革委员会第二十六次会议，审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》等文件。会议强调，数据基础制度建设事关国家发展和安全大局，要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。
《关于加强数字政府建设的指导意见》
【发布日期】2022年6月23日
【发布单位】国务院办公厅
《意见》指出建立数字政府安全评估、责任落实和重大事件处置机制，加强对参与政府信息化建设、运营企业的规范管理，确保政务系统和数据安全管理边界清晰、职责明确、责任落实。加大对涉及国家秘密、工作秘密、商业秘密、个人隐私和个人信息等数据的保护力度，完善相应问责机制，依法加强重要数据出境安全管理。加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。
《互联网用户账号信息管理规定》
【发布日期】2022年6月27日
【发布单位】国家互联网信息办公室
《规定》自2022年8月1日施行，提出建立健全并严格落实真实身份信息认证、账号信息核验、信息内容安全、生态治理、应急处置、个人信息保护等管理制度。互联网信息服务提供者应当依法保护和处理互联网用户账号信息中的个人信息，并采取措施防止未经授权的访问以及个人信息泄露、篡改、丢失。
重点行业政策
政务
《“十四五”推进国家政务信息化规划》
【发布日期】2022年1月6日
【发布单位】国家发展改革委
《规划》作为“十四五”期间统筹安排国家政务信息化工作、规范和指导我国政务信息化工程建设的纲领性文件，基本原则中提到要坚持网络安全底线思维，强化网络安全和数据安全，严格保护商业秘密和个人隐私，落实信息安全和信息系统等级分级保护制度，全面提升政务信息化基础设施、重大平台、业务系统和数据资源的安全保障能力。
《关于加快推进政务服务标准化规范化便利化的指导意见》
【发布日期】2022年2月7日
【发布单位】国务院
《意见》要求以全国一体化政务服务平台为数据共享总枢纽，在确保数据安全的基础上，充分发挥政务数据共享协调机制作用，建立政务数据共享供需对接机制，推进国务院部门垂直管理业务信息系统与地方政务服务平台深度对接和数据双向共享，强化部门之间、部门与地方之间、地方之间政务数据共享，提高数据质量和可用性、时效性，满足不动产登记、社会保障、户籍管理、市场主体准入准营等重点领域以及人口、法人、地名、教育、婚姻、生育、住房、信用等普遍性数据需求。
《关于加强区块链司法应用的意见》
【发布日期】2022年5月25日
【施行单位】最高人民法院
《意见》明确人民法院区块链平台建设要求，要求充分运用区块链数据防篡改技术，进一步提升司法公信力。安全方面，意见要求以安全可信为前提，着力提升上链数据和智能合约的准确可控水平，确保数据安全，保护个人信息，推动形成区块链在司法领域稳中求进、有序发展、安全可靠的应用生态。
金融
《银行保险机构信息科技外包风险监管办法》
【发布日期】2022年1月5日
【发布单位】中国银保监会
《办法》将促进银行保险机构建立并完善信息科技外包治理架构，加强外信息科技外包风险管理体系建设，提升信息科技外包风险管控能力，促进银行保险机构稳健开展数字化转型工作。
《关于银行业保险业数字化转型的指导意见》
【发布日期】2022年1月10日
【发布单位】中国银保监会
《意见》指出，加强数据安全和隐私保护。完善数据安全管理体系，建立数据分级分类管理制度，明确保护策略，落实技术和管理措施。强化对数据的安全访问控制，建立数据全生命周期的安全闭环管理机制。加强第三方数据合作安全评估，交由第三方处理数据的，应依据"最小、必要"原则进行脱敏处理（国家法律法规及行业主管部门、监管部门另有规定的除外）。关注外部数据源合规风险，明确数据权属关系，加强数据安全技术保护。加强对外发布信息安全管理。
《金融科技发展规划(2022-2025年)》
【发布日期】2022年1月13日
【发布单位】中国人民银行
《规划》依据《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》制定，提出新时期金融科技发展指导意见，明确金融数字化转型的总体思路、发展目标、重点任务和实施保障。《规划》提出八个方面的重点任务：强化金融科技治理、全面加强数据能力建设、建设绿色高可用数据中心、深化数字技术金融应用、健全安全高效的金融科技创新体系、深化金融服务智慧再造、加快监管科技的全方位应用、扎实做好金融科技人才培养。
《金融标准化“十四五”发展规划》
【发布日期】2022年1月23日
【发布单位】中国人民银行、市场监管总局、中国银保监会、中国证监会
《规划》提出健全金融业网络安全与数据安全标准体系，加强金融网络安全能力，助力提升网络安全威胁发现、监测预警、应急处置、攻击溯源能力。
《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定(征求意见稿)》
【发布日期】2022年4月2日
【发布单位】中国证监会
《规定》向社会公开征求意见，本次修订，将为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动；将指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任；也将有助于相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。
《证券期货业网络安全管理办法（征求意见稿）》
【发布日期】2022年4月29日
【发布单位】中国证监会
《办法》规定核心机构和经营机构应当依法履行网络安全保护义务，对本机构网络安全负责，相关责任不因其他机构提供产品或者服务进行转移或者减轻。信息技术服务机构应当勤勉尽责，对提供产品或者服务的合规性、安全性承担责任。
《银行保险机构消费者权益保护管理办法（征求意见稿）》
【发布日期】2022年5月19日
【发布单位】中国银保监会
《办法》共8章56条，第二章第十二条要求，银行保险机构应当建立消费者个人信息保护机制，完善内部管理制度、分级授权审批和内部控制措施，对消费者个人信息实施全流程分级分类管控。
《银行保险监管统计管理办法（征求意见稿）》
【发布日期】2022年5月19日
【发布单位】中国银保监会
《办法》强调数据安全保护，根据《数据安全法》相关规定，征求意见稿在职责范围、统计资料管理制度、监督检查中增加了涉及数据安全保护的监管内容，明确提出监管统计工作有关保密要求。
医疗
《药品监管网络安全与信息化建设“十四五”规划》
【发布日期】2022年4月24日
【发布单位】国家药监局
《规划》要求健全网络安全管理制度，建立网络安全责任体系，落实网络安全管理主体责任，升级信息系统安全建设、安全测评、容灾备份等保障措施，完善电子政务内网和外网管理，形成各方协同配合的网络安全防范、监测、通报、响应和处置机制，构建涵盖物理、网络、数据、系统等全方位、多层次的安全防护体系。
《“十四五”生物经济发展规划》
【发布日期】2022年5月10日
【发布单位】国家发展改革委
《规划》指出，要推动生物信息产业发展。在促进数据共享方面，《规划》提出整合健康可穿戴设备、互联网医疗、医疗保险等多源异构数据，实现健康态数据和主动健康产品数据互联互通。促进区域医疗健康数据安全有序汇聚与共享，支撑区域卫生健康大数据产业发展。
交通
《车联网网络安全和数据安全标准体系建设指南》
【发布日期】2022年3月7日
【发布单位】工业和信息化部
《指南》提出到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全健康发展。
《关于做好道路客运电子客票推广普及有关工作的通知》
【发布日期】2022年4月8日
【发布单位】交通运输部办公厅
《通知》第四章“加强信息安全管理”中强调，道路客运电子客票系统运营单位应规范电子客票相关信息的采集、传输、存储、应用流程，强化道路客运电子客票服务网络安全、数据安全和个人信息保护，确保系统安全平稳运行，严防旅客个人信息等重要数据泄露。要加强风险防控和隐患排查，对发现的问题督促系统运营单位立行立改，压实企业主体责任，坚决筑牢信息安全屏障。
《关于进一步加强新能源汽车企业安全体系建设的指导意见》
【发布日期】2022年4月8日
【发布单位】工信部、公安部、交通运输部、应急管理部、市场监管总局
《意见》要求健全网络安全保障体系，加强网络安全防护，强化数据安全保护，落实个人信息安全防护。
电信
《互联网跟帖评论服务管理规定（修订草案征求意见稿）》
【发布日期】2022年6月17日
【发布单位】国家互联网信息办公室
《规定》提到跟帖评论服务提供者应当依法履行“建立健全用户个人信息保护制度，处理用户个人信息应当遵循合法、正当、必要和诚信原则，公开个人信息处理规则，告知个人信息的处理目的、处理方式、处理的个人信息种类、保存期限等事项，并依法取得个人的同意，法律、行政法规另有规定的除外”的义务。
能源
《2022年能源工作指导意见》
【发布日期】2022年3月17日
【发布单位】国家能源局
《意见》要求，加大能源技术装备和核心部件攻关力度，积极推进能源系统数字化智能化升级，提升能源产业链现代化水平。加强北斗系统、5G、国密算法等新技术和“互联网+安全监管”智能技术在能源领域的推广应用。推进电力应急指挥中心、态势感知平台和网络安全靶场建设，组织开展关键信息基础设施安全保护监督检查，推进大面积停电事件应急演练。
《电力行业网络安全管理办法（修订征求意见稿）》
【发布日期】2022年4月16日
【发布单位】国家能源局
《办法》规定监督管理职责、电力企业职责等内容，电力行业关键信息基础设施运营者的主要负责人对关键信息基础设施安全保护负总责，明确一名领导班子成员作为首席网络安全官，专职管理或分管关键信息基础设施安全保护工作。
《电力行业网络安全等级保护管理办法（修订征求意见稿）》
【发布日期】2022年4月16日
【发布单位】国家能源局
《办法》包括等级划分与保护、等级保护的实施与管理等内容，第二级网络每两年应进行一次等级保护测评，第三级及以上网络每年应进行一次等级保护测评。
《电力可靠性管理办法（暂行）》
【发布日期】2022年4月16日
【发布单位】国家发改委
《办法》规定电力企业应当落实网络安全保护责任，健全网络安全组织体系，设立专门的网络安全管理及监督机构，加快各级网络安全专业人员配备；落实网络安全等级保护、关键信息基础设施安全保护和数据安全制度，加强网络安全审查、容灾备份、监测审计、态势感知、纵深防御、信任体系建设、供应链管理等工作；开展网络安全监测、风险评估和隐患排查治理，提高网络安全监测分析与应急处置能力。
工业
《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》
【发布日期】2022年2月10日
【发布单位】工业和信息化部
《办法》此次主要做了如下调整：目的依据中添加了《个人信息保护法》和《国家安全法》。适用数据范围扩大至工业数据、电信数据和无线电数据。对一般数据、重要数据和核心数据的定义做了调整，对备案申请时间等具体数字做出明确规定。补充了主体责任，在数据全生命周期管理方面，围绕数据出境和数据跨主体处理进行了条款补充。
地方政策规章
《湖南省网络安全和信息化条例》
【施行日期】2022年1月1日
【发布单位】湖南省人民代表大会常务委员会
《条例》为了保障网络安全，促进信息化发展，提高数字化水平，推进经济社会高质量发展。
《福建省大数据发展条例》
【施行日期】2022年2月1日
【发布单位】福建省人民代表大会常务委员会
《条例》规定明示数据采集目的、方式和范围，并经被采集者同意。在数据开发利用方面，明确依法获取的各类数据经处理无法识别被采集者且不能复原的，可以交易、交换或者以其他方式开发利用。按照有关规定开发利用公共数据资源获得的合法收益，受法律保护。
《广东省公共数据安全管理办法（二次征求意见稿）》
【发布日期】2022年2月7日
【发布单位】广东省政务服务数据管理局
《办法》为加强数字政府公共数据安全管理，规范公共数据处理活动，促进数据资源有序开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。
《河南省“十四五”新型基础设施建设规划》
【发布日期】2022年2月9日
【发布单位】河南省人民政府
《规划》强化数据安全保护。加强个人信息保护，强化个人信息收集、使用、共享等环节安全管理，严格规范运用个人信息开展大数据分析的行为。
《黑龙江省促进大数据发展应用条例（草案修改稿征求意见稿）》
【发布日期】2022年2月11日
【发布单位】黑龙江省人民代表大会常务委员会
《条例》为了发挥数据要素作用，加快大数据发展应用，创新社会治理模式，保障数据安全。
《浙江省公共数据条例》
【施行日期】2022年3月1日
【发布单位】浙江省人民代表大会常务委员会
《条例》为加强公共数据管理，促进公共数据应用创新，保护自然人、法人和非法人组织合法权益，保障数字化改革，深化数字浙江建设，推进省域治理体系和治理能力现代化。
《河南省数据条例（草案）（征求意见稿）》
【发布日期】2022年3月7日
【发布单位】河南省大数据管理局
《条例》为保护自然人、法人和非法人组织与数据有关的权益，规范数据处理活动，保障数据安全，培育数据要素市场，促进数据开发利用，服务经济社会发展和数字强省建设。
《四川省大数据发展条例（草案征求意见稿）》
【发布日期】2022年3月23日
【发布单位】四川省司法厅
《条例》为了促进大数据有序健康发展，发挥数据要素作用，赋能经济社会发展，提升治理能力和水平，加快数字四川建设。
《山东省公共数据开放办法》
【施行日期】2022年4月1日
【发布单位】山东省人民政府
《办法》进一步拓展公共数据适用范围，明确国家机关，法律法规授权的具有管理公共事务职能的组织，具有公共服务职能的企业事业单位，人民团体等在依法履行公共管理职责、提供公共服务过程中，收集和产生的各类数据均属于公共数据，应纳入公共数据开放办法管理。
《上海市政务云管理暂行办法》
【发布日期】2022年4月6日
【发布单位】上海市人民政府
《办法》为进一步规范本市政务云管理，提升政务云服务能力，加强新型信息基础设施建设，支撑上海城市数字化转型。
《江西省数据条例（征求意见稿）》
【发布日期】2022年4月8日
【发布单位】江西省发展和改革委员会
《条例》规定数据安全管理遵循政府监管、责任主体负责、积极防御、综合防范的原则，坚持安全与发展并重，支持数据安全技术研发，保障数据全生命周期安全，防止数据被非法获取、篡改、泄露、损毁或者不当利用。
《广西壮族自治区大数据发展条例（征求意见稿）》
【发布日期】2022年4月15日
【发布单位】广西壮族自治区大数据发展局
《条例》为了规范数据处理活动，保障数据安全，促进数据开发利用，保护自然人、法人、非法人组织的合法权益，加快培育统一的技术和数据市场，推进数字广西建设，推动数字经济发展。
《河南省政务数据安全管理暂行办法》
【施行日期】2022年4月21日
【发布单位】河南省人民政府
《办法》要求政务部门要全面贯彻落实总体国家安全观，坚持安全与发展并重，完善政务数据安全治理体系，不断提高政务数据安全保障能力，保障依法共享和安全利用政务数据。
《北京市数字经济促进条例（征求意见稿）》
【发布日期】2022年5月7日
【发布单位】北京经济和信息化局
《条例》要求采取措施监测、防御、处置网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治危害关键信息基础设施安全的违法犯罪活动。
《深圳市数字政府和智慧城市“十四五”发展规划》
【发布日期】2022年5月24日
【发布单位】深圳市政务服务数据管理局和深圳市发展改革委
《规划》要求建立健全数据资产、数据共享协调机制、 数据资源开发利用、数据安全保护与市场监管执法等方面的法律法规、标准规范和管理制度，创新社会治理模式，激活数据要素价值。
《江西省“十四五”数字经济发展规划》
【发布日期】2022年5月25日
【发布单位】江西省人民政府
《规划》要求，强化协同治理和监管机制、增强政府数字化治理能力、完善多元共治新格局、健全网络安全保障体系、强化数据安全保护。
《湖南省社会信用条例》
【通过日期】2022年5月25日
【发布单位】湖南省人民代表大会常务委员会
《条例》为了规范社会信用监督管理，要求信用服务机构应当按照法律、法规规定履行网络安全、数据安全、个人信息保护义务，不得危害国家安全、公共安全和公共利益，不得损害信用主体的合法权益。
《河北省数字经济促进条例》
【发布日期】2022年5月27日
【发布单位】河北省人民代表大会常务委员会
《条例》为了促进数字经济健康发展，培育经济增长新动能，加快建立现代化经济体系，推动经济社会高质量发展。
《厦门市全面提升营商环境数字化便利化水平培育和激发市场主体活力行动方案》
【发布日期】2022年5月30日
【发布单位】厦门市政府
《方案》提出建立完善全市公共数据分层采集体系，各区开展基层业务数据、视频数据和物联数据的统一规范采集和结构化处理，各市级部门依法依规实现数据全量归集和整合，对于无法实现数据全量归集和整合的，则通过接口调用等方式实现数据的按需共享。
《江苏省数字经济促进条例》
【发布日期】2022年5月31日
【发布单位】江苏省人民代表大会常务委员会
《条例》为了推动数字经济与实体经济深度融合，推进数据要素依法有序流动，保障数据安全，建设数字经济强省，促进经济高质量发展。
《辽宁省大数据发展条例》
【发布日期】2022年5月31日
【发布单位】辽宁省人民代表大会常务委员会
《条例》为了充分挖掘数据资源，发挥数据效用，加快大数据发展，建设数字辽宁、智造强省。
《厦门经济特区数据条例（草案征求意见稿）》
【发布日期】2022年6月1日
【发布单位】福建省厦门市司法局
《条例》为规范数据处理活动，保障数据安全，保护个人、组织的合法权益，加快数据要素市场培育，促进数据应用，推动数字经济发展，遵循有关法律、行政法规的基本原则，结合厦门经济特区实际，制定本条例。
