文章总结： 该文档为工信部重点实验室2026年度开放课题申报指南，涵盖多模态智能体数据安全、终端防勒索测评、抗量子密码迁移、APP小程序数据防护、低空数据安全及勒索攻击检测等六个研究方向，明确申报条件、流程与截止日期，旨在推动数据安全技术创新与产学研融合。 综合评分： 75 文章分类： 数据安全,安全建设,政策法规,解决方案

数据安全关键技术与产业应用评价工业和信息化部重点实验室2026年度开放课题申报指南

中国软件评测中心

2026年9月30日 17:00 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

为进一步促进数据安全和网络安全产业高质量发展，提升数据安全和网络安全关键技术创新能力，加强产学研用深度融合，数据安全关键技术与产业应用评价工业和信息化部重点实验室（以下简称“实验室”）依据《工业和信息化部重点实验室管理暂行办法》设立开放研究课题。经征集、研究和讨论，现发布2026年度开放课题申报指南，诚邀国内外高等院校、科研机构、企事业单位及有关科研人员共同参与申报。

一、课题研究内容和指标要求

课题1.多模态智能体数据安全流转监测与决策风险预警技术研究

研究背景：随着人工智能加速融入政务、金融、工业等重点行业领域，数据的开发利用正由静态的存储、传输与共享, 转向模型驱动的感知、推理与自动化决策，数据安全的防护对象随之延伸至数据进入智能系统后的流转、推理与决策全过程。多模态智能体在多轮交互和任务执行过程中，易造成数据风险与模型行为风险、工具与业务执行风险相互耦合，风险信息在早期预警仍缺乏系统刻画。亟需面向多模态智能体全链路，研究数据流转的形式化建模、风险传播累积机理与未知风险早期预警，为重点行业智能体安全可信应用与数据安全关键技术体系提供支撑。

研究内容：研究多模态数据流转的统一表示方法，构建包含感知融合、策略推理、评估反思、记忆读写与工具调用等节点的组件流转图，刻画视觉内容、文本指令及工具返回结果在智能体内部的流转关系与语义可分边界。研究风险信息在组件流水线与记忆反馈中的传播演化规律，分析微弱风险信号经多模态融合、组件交互和工具调用后的传播、累积与放大效应，建立传播强度度量、关键路径识别与累积风险动力学模型，刻画风险诱发危险动作的激活条件。研究长链路序贯决策中的轨迹级风险表征方法，构建面向未知风险的早期感知、路径溯源与动态预警模型，并在网页智能体、办公智能体及多工具调用智能体场景中完成验证。

主要指标：1.形成智能体数据安全流转监测与风险预警研究报告1份。2.构建智能体安全评测与验证原型平台1套。3.发表CCF推荐或SCI收录论文≥1篇，申请发明专利≥1项或软件著作权≥1项。

课题2.终端防护产品防勒索能力统一测评体系与标准化验证研究

研究背景：当前勒索攻击呈爆发式增长，EDR/XDR已成为政企终端防勒索核心产品，但行业缺乏统一、科学的产品防勒索能力测评标准，严重制约了行业整体防御水平的提升。亟需建立系统化的测评体系，全面评估国内主流终端防护产品的真实防勒索能力，规范行业发展秩序，提升全行业防勒索整体水平。

研究内容：研究设计终端防护产品防勒索能力测评维度，建立包含免杀对抗、致盲绕过、攻击识别、传播阻断、密钥捕获、数据恢复等核心技术指标体系。研究统一的测评流程与规范方法，明确厂商参与方式、样本提供规则、测试环境标准与结果发布机制。构建主流勒索攻击技术测试用例，覆盖各类免杀、BYOVD、进程注入等高级攻击技术。开展行业测评实施与结果分析，形成行业整体能力评估报告。

主要指标：1.形成终端防护产品防勒索能力测评规范1份。2.构建终端防护产品防勒索能力测试用例库，测试用例不少于300个。3.完成国内主流EDR/XDR 产品防勒索能力测评，形成行业终端防护产品防勒索能力评价研究报告1份。

课题3.抗量子密码迁移关键技术研究及应用测试验证

研究背景：量子计算技术的突破正使传统公钥密码体系面临“现在窃取、未来解密”的严峻威胁，与此同时，通信、金融等重点行业领域关键信息基础设施架构复杂，抗量子密码迁移难度大、风险高，亟需通过前瞻性预研与实证测试，解决迁移过程中算法适配、协议兼容及平滑演进等关键难题，为抗量子密码迁移标准提供理论支撑与技术验证，服务保障国家数字主权与网络空间安全。

研究内容：跟踪研究NIST、ETSI及IETF的最新标准与RFC草案，分析其在算法选型（如基于格、哈希基）上的技术逻辑，为开展研究测试提供借鉴。研究抗量子密码迁移评估体系构建、主流抗量子算法在典型场景下的性能与兼容性验证、“经典+抗量子”混合部署路径探索等难题，实现在资源受限环境下平衡抗量子算法的高安全性与通信低延迟，量化评估混合模式下的系统脆弱性并制定最优演进策略，设计密码敏捷架构，实现异构协议在迁移期间的无缝切换与互操作。

主要指标：1.形成算法性能与协议适配性实证测试报告1份。开展Kyber、Dilithium等算法在通用CPU及加密机上的运算效率与资源消耗测试；在TLS 1.3、IPSec/IKEv2及X.509证书体系中验证混合密钥交换与签名机制的兼容性，量化握手延迟与吞吐量影响。2.编制迁移路径与密码敏捷架构方案1份。设计支持算法动态切换的系统架构，确保在标准变更或算法破译时能无缝切换；制定从非核心到核心业务的渐进式迁移方案，量化评估开源组件的供应链安全风险。3.编制抗量子密码迁移实施建议指南1份。基于实测数据，输出涵盖算法应用、密钥管理及风险处置的迁移实施指南建议。

课题4. APP和小程序轻量化数据安全防护技术研究

研究背景：移动APP与微信/支付宝小程序是个人信息采集、广泛提供服务的重要载体，也面临超范围收集、隐私数据明文存储、传输泄露、权限滥用、第三方SDK违规偷数等突出风险。当前《数据安全法》《个人信息保护法》对移动应用数据防护提出强制合规要求，亟需构建轻量化、可落地的APP及小程序一体化安全防护技术体系，形成适配行业的防护规范与技术方案，为移动应用生态合规治理提供可落地支撑。

研究内容：针对主流APP及小程序数据安全薄弱环节，梳理分析常见攻击面与隐私泄露场景。研究小程序代码加固、隐私权限细粒度管控、动态行为监测技术，构建APP第三方SDK数据流转追踪与违规采集检测模型。研制敏感数据访问监测插件，可嵌入Android/iOS APP或小程序运行环境，对敏感API调用、文件读写进行实时审计。研究轻量级的数据传输加密与本地存储保护方案，开发原型验证系统，形成适配行业的防护规范与技术方案。

主要指标：1.形成《APP/小程序数据安全简易防护指南》1份，包含常见风险点及防护建议，适合中小型开发团队参考使用。2.设计轻量级防护示例代码包1套，支持Android和微信小程序，代码可直接集成复用。3.编制试点测试记录表1份，记录在1~2款内部测试APP或小程序上应用上述示例代码后的防护效果和性能影响。

课题5.低空智能多模态数据安全共享和投毒检测技术研究

研究背景：低空经济是国家战略性新兴产业。无人机等具身智能体搭载多模态感知组件，并通过异构平台实时共享信息。低空多模态数据存在物理耦合约束，攻击者可据此设计隐蔽样本，针对单点投毒并通过群体协同传导造成体系链式崩溃，亟需开展数据安全共享和投毒检测技术研究，保障低空智能安全可靠。

研究内容：针对多源异构数据融合过程中的隐私泄露与完整性受损风险，研究构建基于轻量级密码算法的动态加密体系，实现传感信息在传输链路的端到端防护。研究建立去中心化的动态信任评估模型，确保接入节点的真实性和行为可控性，从源头遏制恶意入侵。面向自适应抗干扰通信协议，研究基于人工智能的异常威胁检测算法，实时感知并阻断潜在的网络攻击与信息窃取行为，提升系统在强对抗环境下的生存能力与韧性。系统分析无人机感知模型在视觉、电磁频谱、IMU等多模态训练数据上的投毒攻击面，搭建具备物理可实现性的低空多模态数据安全共享和隐蔽投毒检测仿真模型，揭示跨模态投毒的耦合放大机理与威胁边界。

主要指标：1.设计面向低空智能的轻量级动态加密算法、去中心化的动态信任评估模型算法、异常威胁检测算法和数据投毒检测算法各1套。2.研制低空智能多模态数据安全共享和投毒检测模型1套，投毒检测准确率不低于90%、误报率低于5%。3.发表CCF推荐或SCI收录论文≥1篇，申请发明专利≥1项或软件著作权≥3项。

课题6.勒索攻击异常加密智能深度检测与应急响应恢复技术研究

研究背景：全球勒索攻击持续高发且呈APT化演进，关键信息基础设施面临定制化加密、低慢速潜伏、供应链渗透及多重勒索等新型威胁，传统规则引擎与单点防御手段已难以应对未知变异攻击，亟需开展智能深度异常加密检测、数据资产自动测绘与健康评估、实时风险监测告警、分钟级快速应急恢复等关键技术研究，构建“事前评估—事中监测—事后恢复”全链条闭环防护体系，全面提升数据安全防护与业务连续性保障水平。

研究内容：面向传统规则引擎无法应对的变异勒索攻击和未知威胁，研发基于机器学习的文件级异常加密检测算法，通过语义特征提取、熵值计算与字节流分析构建自适应识别模型，并针对数据库内容层开发深度熵值与三段熵值检测技术，结合正负样本训练实现字段级加密数据的精准识别，整合多维特征构建高准确率智能检测模型。研究多数据源（文件、数据库及备份副本）的自动识别与分类盘点技术，构建数据资产测绘模型，并设计涵盖数据完整性、权限合规性、加密状态等多维度的安全防护指标体系。研发文件与数据库双引擎异常检测原型，支持随机扫描、深度扫描及静态变化跟踪，适配远程Agent、ODBC、NFS等多模式部署。

主要指标：1.形成数据库内容异常加密检测技术研究报告1份，编制数据资产测绘安全指标体系1套。2.建成高准确率智能深度检测引擎，实现异常加密检测准确率≥95%，文件与数据库异常检出率≥95%。3.研发数据抗勒索系统原型并开展测试部署，随机检测效率≥100000 行/秒。

二、申报条件

1.申请人应为国内外高等院校、科研机构、企事业单位或行业组织的在职科研人员及工程技术人员。

2.课题负责人须具备中级及以上专业技术职称或博士学位，具有扎实的相关领域研究基础和丰富的科研经验，能全程主持课题研究工作。同一负责人同期最多申报1项本实验室开放课题，且不能作为主要参与者参与多项申报。鼓励多家单位联合申报。

3.研究团队结构合理，成员分工明确，具备完成课题研究所需的专业能力，核心成员应熟悉数据安全、网络安全等相关领域，有相关研究成果或实践经验优先。

三、申报要求

1.申报材料须真实、完整、规范，严格按照申报书模板（见附件）填写，不得弄虚作假、漏填漏报；申报书需经申报单位审核盖章，联合体申报的需加盖所有参与单位公章，负责人签字确认。

2.课题研究期限最晚至2027年12月。研究内容需聚焦核心技术方向，避免泛化，预期成果需具体可量化、可考核，符合实验室成果转化和学术交流的相关要求。

3.课题研究过程中，须接受实验室的监督管理，配合实验室开展中期检查、成果验收等工作，及时汇报研究进展；如需调整研究内容或研究周期，需提前提交书面申请，经实验室审核同意后方可执行。

4.课题研究成果归课题负责单位与中国软件评测中心（工业和信息化部软件与集成电路促进中心）共有。课题形成的论文、专著、专利、软件著作权等成果，须在显著位置标注“数据安全关键技术与产业应用评价工业和信息化部重点实验室”，成果鉴定或申报各类奖励时也须做出相应标注。

5.研究成果将优先在实验室相关学术平台或行业会议发布推广。

四、申报流程

（一）材料准备

申报单位组织填写本通知附件《数据安全关键技术与产业应用评价工业和信息化部重点实验室2026年度开放课题申报书》（以下简称《申报书》）。

（二）材料提交

申报单位应提交《申报书》纸质版原件一式3份，电子版（Word版+盖章扫描PDF版）1份。纸质版申报材料需装订成册（A4纸张，左侧装订），邮寄至实验室联系地址；电子版材料发送至联系邮箱，邮件主题统一命名为“2026开放课题+申报单位+课题名称”，附件命名与邮件主题一致。课题申报截止日期为2026年10月16日。

（三）审核评审

实验室收到申报材料后，先进行形式审核，审核通过后组织相关领域专家开展综合评审，评审重点关注课题创新性、可行性、研究价值及团队实力等。

（四）立项公示

评审结束后，实验室根据评审意见，择优确定课题承担单位名单并公示3个工作日；公示无异议的，正式下达立项通知，明确课题相关要求。

五、联系方式

联系人：郭老师、李老师

联系电话：13132257785、18210596754

联系邮箱：[email protected]

邮寄地址：北京市昌平区定泗路11号赛迪产业园科研楼南塔二层

附件：

数据安全关键技术与产业应用评价工业和信息化部重点实验室开放课题申报书.doc

数据安全关键技术与产业应用评价工业和信息化部重点实验室

（中国软件评测中心（工业和信息化部软件与集成电路促进中心）代章）

2026年9月28日

左右滑动查看更多

文字 | 网络安全研究测评事业部

编辑 | 品牌推广室

编审 | 战略发展合作部

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中国软件评测中心 《数据安全关键技术与产业应用评价工业和信息化部重点实验室2026年度开放课题申报指南》