报告从立法宗旨、适用范围和原则等描述了《网络安全等级保护条例》（征求意见稿）主要内容，并对《网络安全等保2.0》内容详细概述。

白皮书梳理分析了工业信息安全、工业互联网安全等概念和内涵，界定了相关概念之间的关系，归纳总结了当前国内外工业信息安全标准化工作现状、存在的问题和未来发展趋势，研究提出了工业信息安全标准体系框架，为下一步工业信息安全标准化工作提出了思考和建议。

报告在研判小程序发展趋势和社会经济影响的基础上，系统梳理总结小程序与App以及小程序平台的关系，并通过个人信息安全评测，重点分析目前主流小程序存在的个人信息安全风险隐患，最后从政府、企业、用户三方面研究提出小程序个人信息保护的对策建议。

白皮书在研判App发展趋势及社会经济影响的基础上，重点分析目前主流App存在的数据安全隐患，系统梳理总结国内外App数据安全治理现状，最后从政府、企业、行业三个维度研究提出了我国App数据安全与个人信息保护综合治理建议，并从用户视角总结提出了用户安全使用技巧。

近年来在全球范围频发的众多网络犯罪和网络安全事件让社会对网络安全的关注度达到前所未有的高度。随着网络安全威胁和风险日益突出，中国作为拥有超过8亿网民的网络大国，网络安全已成为关系国计民生的重要影响要素之一。中国政府已将网络安全提升至国家战略高度，明确提出“没有网络安全就没有国家安全”从立法规范的层面重视强调网络安全工作的重要性。《中华人民共和国网络安全法》（简称“网络安全法”）应运而生，在历时一年多的立法过程后，网络安全法于2016年11月由全国人大表决通过，并已于2017年6月正式生效。网络安全法是中国首部在网络安全领域的基础性法律,完善了国家、网络运营者、公民个人等角色的网络安全义务和责任，将原来散见于各种法规、规章中的网络安全规定上升到人大法律层面，并对网络运营者等主体的法律义务和责任进行全面规范。网络安全法第21条明确规定国家实行网络安全等级保护制度。“网络安全等级保护制度”这一概念首次从法律层面被正式提出，将成为国家网络安全基本制度。事实上，网络安全法所提到的网络安全等级保护制度与公安部运营多年的《信息安全等级保护管理办法》（简称“等保管理办法”）有着紧密关联。在《信息安全等级保护管理办法》的基础上，为贯彻落实网络安全法，深入推进实施网络安全等级保护制度，公安部会同有关部门起草了《网络安全等级保护条例（征求意见稿）》（简称“等保条例”），标志着等级保护制度也将进入到2.0时代。

随着互联网、人工智能、云计算和大数据等技术的应用，今天汽车的智能化、联网化程度越来越高，汽车已经变成名副其实的万物互联时代的智能终端设备。汽车的信息安全已经成为互联网安全的重要组成部分，用于控制汽车的手机应用、内部复杂的传感器控制系统、软件漏洞都有可能成为新的风险点，黑客针对汽车发动大规模攻击只是时间问题。除了可能的远程攻击、未授权监控并获取汽车定位数据等信息外，同时，汽车制造商和车载软件厂商在安全问题的责任划分上，也会对智能汽车的发展产生深远影响，汽车信息安全既主动安全、被动安全、功能安全以后将成为汽车领域中第四大安全问题。

013年全年，中国的IT支出已经达到1827亿美元，已全面超越日本也成为仅次于美国的世界第二大IT支出市场。中国的IT开支正在以两位数的速度增长，增速远高于美国等发达国家成熟市场。从信息安全投资比例的角度分析，中国信息安全投资占整体IT支出的比例仅为1%，而对比美国以及日本等发达国家的成熟市场差距较大。然而随着用户对信息安全需求不断的增加，以及政府的政策法规的驱动，中国信息安全市场未来潜力巨大，前景乐观，IDC预计2014-2018年，中国IT安全市场的复合增长率将达到14.5%，位居企业级系统市场的前列。

本实践指南依据法律法规和政策标准要求，针对App存在的超范围收集、强制索权、频繁索权、未同步告知收集目的等问题，基于对相关问题出现频率的统计，给出了当前App个人信息保护十大常见问题和处置指南，建议App运营者参考本实践指南防范和处置相关问题。

在过去的十多年，随着外国直接投资资金不断涌入北部，海防市迅速成为焦点，它提供给企业畅通发展全球业务的基础，同时创造了可预见的机遇。基于该背景下，该报告将重点分析海防市如何加速成为国际认可的工业贸易中心和越南北部发展的驱动力。

本文从智能网联汽车的技术发展、汽车信息安全的威胁、汽车安全事件的破解案例，对2016智能网联汽车信息安全年度报告进行了全面解析。

白皮书提出工业互联网场景下的边缘计算技术架构及安全框架，就工业互联网边缘计算安全的保护对象、面临的风险以及安全防护措施和相关安全角色问题进行深入分析，并且对未来工业互联网边缘计算安全的前景进行展望。