《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》今日起正式施行,!落實(shí)依法治網(wǎng) 助力網(wǎng)絡(luò)強(qiáng)國(guó)
2021-09-12
來(lái)源: 中國(guó)信息安全
近年來(lái),,網(wǎng)絡(luò)和信息技術(shù)迅猛發(fā)展,網(wǎng)絡(luò)空間深度融入到經(jīng)濟(jì)社會(huì)發(fā)展,、人民生活和社會(huì)治理各個(gè)方面,極大地影響和改變了社會(huì)生產(chǎn)活動(dòng)方式,,在促進(jìn)經(jīng)濟(jì)發(fā)展,、技術(shù)創(chuàng)新、文化繁榮和社會(huì)進(jìn)步的同時(shí),,網(wǎng)絡(luò)安全問題,,尤其是關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全問題日益嚴(yán)峻。關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定,、保護(hù)越來(lái)越成為業(yè)界各方關(guān)注焦點(diǎn),、研究重點(diǎn)。經(jīng)過多方共同研究,、探討和實(shí)踐,,《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡(jiǎn)稱《條例》)終于正式發(fā)布,已于9月1日正式施行,。
一,、正確認(rèn)識(shí)《條例》出臺(tái)的重要意義
(一)《條例》出臺(tái)是落實(shí)黨中央決策的重要舉措
習(xí)近平總書記在2016年“4·19”講話中就提出了“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”要求,;《網(wǎng)絡(luò)安全法》用一個(gè)章節(jié)專門提出“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全”,,初步明確關(guān)鍵信息基礎(chǔ)設(shè)施范圍,,提出安全保障技術(shù)和管理要求;“十四五”規(guī)劃綱要也明確了“建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系,,提升安全防護(hù)和維護(hù)政治安全能力”,。《條例》的出臺(tái)和實(shí)施,,是落實(shí)黨中央決策部署和總體國(guó)家安全觀,,切實(shí)推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系建設(shè)的重要舉措。
?。ǘ稐l例》出臺(tái)是維護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全的急迫需要
我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)展迅速,,同時(shí)也是全球遭受網(wǎng)絡(luò)安全威脅最嚴(yán)重的國(guó)家之一,迫切需要更加具體清晰的法規(guī),,明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的各方責(zé)任和制度要求,,明確運(yùn)營(yíng)者的主體責(zé)任和保障促進(jìn)要求,指導(dǎo)開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)相關(guān)工作的落地實(shí)施,,提升相關(guān)單位的責(zé)任意識(shí)和保護(hù)能力,,構(gòu)建保障體系,保障網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè),。
?。ㄈ稐l例》出臺(tái)是維護(hù)廣大人民群眾切身利益的法規(guī)保障
鄭州“洪災(zāi)”后的斷電斷網(wǎng)事件、近年來(lái)重要政務(wù)信息泄露等事件說(shuō)明,,關(guān)鍵信息基礎(chǔ)設(shè)施的安全穩(wěn)定運(yùn)行關(guān)系到廣大人民群眾切身利益,,關(guān)系到國(guó)家安全。廣大人民群眾十分關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施安全,,《條例》出臺(tái)就是要積極回應(yīng)人民群眾要求,,保障好廣大人民群眾在網(wǎng)絡(luò)空間的根本權(quán)益,保障好經(jīng)濟(jì)發(fā)展和國(guó)家安全,。
二,、明確關(guān)鍵信息基礎(chǔ)設(shè)施范圍,推進(jìn)依法治網(wǎng)向深向?qū)?/p>
《網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)法,,內(nèi)容多為基礎(chǔ)性,、原則性規(guī)定,數(shù)據(jù)跨境,、網(wǎng)絡(luò)安全審查等相關(guān)工作的推動(dòng)落實(shí),,都高度依賴關(guān)鍵信息基礎(chǔ)設(shè)施框架。如《網(wǎng)絡(luò)安全法》明確要求關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在我國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ),;《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》覆蓋范圍為:“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),,數(shù)據(jù)處理者開展數(shù)據(jù)處理活動(dòng),影響或可能影響國(guó)家安全的,,應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查”,?!稐l例》將加速推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定,為相關(guān)工作實(shí)踐落地明確工作基礎(chǔ),,是《網(wǎng)絡(luò)安全法》系列法規(guī)的延伸和完善,。第二章明確了保護(hù)工作部門作為關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定組織部門,考慮關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)于業(yè)務(wù)的重要性,、遭破壞后的危害程度和對(duì)其他行業(yè)領(lǐng)域的關(guān)聯(lián)性等認(rèn)定規(guī)則,,認(rèn)定行業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施,并明確了結(jié)果通報(bào)的流程要求,,為關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定工作指明了方向,。
三、構(gòu)建分工協(xié)調(diào)綜合管理體系,,明確各層面保護(hù)責(zé)任義務(wù)
《條例》從運(yùn)營(yíng)者,、保護(hù)工作部門、各主管監(jiān)管部門,、國(guó)家等四個(gè)層面,,明確了各個(gè)角色關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的責(zé)任義務(wù)。一是明確了運(yùn)營(yíng)者的主體責(zé)任,。第三章明確了運(yùn)營(yíng)者安全保護(hù)“三同步”要求,,人、財(cái),、物,、機(jī)構(gòu)、制度等的保障要求,,安全檢測(cè)評(píng)估要求,,網(wǎng)絡(luò)安全審查要求、重大威脅和實(shí)踐報(bào)告要求等內(nèi)容,;二是突出行業(yè)和國(guó)家層面的保障促進(jìn)。關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)系到國(guó)家安全,、國(guó)計(jì)民生和公共利益,,所以必須從行業(yè)層面、國(guó)家層面予以重點(diǎn)保障,?!稐l例》中涉及保護(hù)工作部門、主管監(jiān)管部門保護(hù)要求的條款共計(jì)22條,,明確了網(wǎng)絡(luò)安全信息共享,、監(jiān)測(cè)預(yù)警制度、應(yīng)急處置,、定期檢查與整改,、能源電信優(yōu)先保障等要求,,條款數(shù)目是運(yùn)營(yíng)者保護(hù)要求的2倍,突出了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)措施的“關(guān)鍵”要求,;三是明確建立了“上下聯(lián)動(dòng),,左右協(xié)調(diào)”的管理體系?!稐l例》第四條強(qiáng)調(diào)安全保護(hù)堅(jiān)持“綜合協(xié)調(diào),、分工負(fù)責(zé)、依法保護(hù)”的工作原則,,涉及“指導(dǎo),、配合、支持,、協(xié)助,、通報(bào)”等需要各層面配合開展的工作條款多達(dá)18條,覆蓋了認(rèn)定規(guī)則和結(jié)果確定,、人員安全背景審查,、網(wǎng)絡(luò)安全信息共享、檢查檢測(cè)等方面工作,,部門職責(zé)更為明確,,工作流程更為清晰,保護(hù)措施更具可操作性,,重申了網(wǎng)信部門統(tǒng)籌協(xié)調(diào),、各單位協(xié)作配合的保護(hù)工作機(jī)制。
四,、確立具體清晰的安全保護(hù)工作閉環(huán),,落實(shí)網(wǎng)絡(luò)安全觀
《條例》充分體現(xiàn)了習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全觀的重要理念,從認(rèn)定規(guī)則和結(jié)果確定,、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù),、檢測(cè)和風(fēng)險(xiǎn)評(píng)估、信息共享,、監(jiān)測(cè)預(yù)警,、應(yīng)急與事件通報(bào)等多個(gè)角度,確立了認(rèn)定,、保護(hù),、監(jiān)測(cè)、檢查,、整改,、應(yīng)急響應(yīng)一系列工作的閉環(huán)。一是網(wǎng)絡(luò)安全是整體的,、不是割裂的,?!稐l例》將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)作為業(yè)務(wù)依賴的一個(gè)整體來(lái)看待,從國(guó)家,、主管監(jiān)管部門,、行業(yè)、運(yùn)營(yíng)者等4個(gè)層面統(tǒng)籌開展保護(hù),,第四條明確提出了“共同保護(hù)”要求,,強(qiáng)調(diào)工作的統(tǒng)一性和整體性。二是網(wǎng)絡(luò)安全是動(dòng)態(tài)的,、不是靜態(tài)的,。《條例》強(qiáng)調(diào)根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵要素變化進(jìn)行動(dòng)態(tài)管理,,以達(dá)到安全管理的“最優(yōu)狀態(tài)”,,如第十一條強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生重大變化需要報(bào)告,第二十一條強(qiáng)調(diào)運(yùn)營(yíng)者發(fā)生變化需要報(bào)告,,第二十六條強(qiáng)調(diào)定期組織開展檢查檢測(cè)和整改,,都體現(xiàn)了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行實(shí)時(shí)狀態(tài)監(jiān)控,根據(jù)狀態(tài)變化開展動(dòng)態(tài)管理,。三是網(wǎng)絡(luò)安全是共同的,、不是孤立的?!稐l例》第三十一條到第三十八條,,明確了有關(guān)打擊網(wǎng)絡(luò)犯罪、加強(qiáng)人才教育,、技術(shù)創(chuàng)新,、產(chǎn)業(yè)發(fā)展、安全標(biāo)準(zhǔn)建設(shè)和加強(qiáng)軍民融合等的要求,,充分體現(xiàn)了網(wǎng)絡(luò)安全靠人民,,充分發(fā)動(dòng)政府、企業(yè),、廣大人民,,共同參與關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)。
五,、關(guān)于幾項(xiàng)重點(diǎn)工作的思考
一是充分發(fā)揮檢查檢測(cè)和風(fēng)險(xiǎn)評(píng)估效能?!稐l例》中針對(duì)運(yùn)營(yíng)者,、保護(hù)工作部門、國(guó)家網(wǎng)信部門,,以及公安,、安全,、保密、密碼等有關(guān)部門開展的關(guān)鍵信息基礎(chǔ)設(shè)施檢查檢測(cè)工作均提出了要求,。作為動(dòng)態(tài)管理過程中的重要環(huán)節(jié),,應(yīng)做好檢查檢測(cè)機(jī)構(gòu)管理,統(tǒng)籌檢查檢測(cè)的協(xié)調(diào)配合,、信息溝通和監(jiān)督,,充分融合安全領(lǐng)域各類檢查評(píng)估工作,減少運(yùn)營(yíng)者被檢負(fù)擔(dān),,推動(dòng)檢查檢測(cè)機(jī)構(gòu)技術(shù)服務(wù)能力提升,,做好檢查結(jié)果的信息匯總和共享管理,確保檢查檢測(cè)工作發(fā)揮實(shí)效,。
二是推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)體系完善和落地,。目前已有多項(xiàng)關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)安全標(biāo)準(zhǔn)在研,下一步應(yīng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系進(jìn)行梳理,,為安全標(biāo)準(zhǔn)體系建設(shè)規(guī)劃藍(lán)圖,;加快推動(dòng)相關(guān)標(biāo)準(zhǔn)的發(fā)布和試點(diǎn)示范,鼓勵(lì)行業(yè)主管部門和研究機(jī)構(gòu),,結(jié)合行業(yè)實(shí)際情況制定行業(yè)級(jí)認(rèn)定規(guī)則,、應(yīng)急相關(guān)標(biāo)準(zhǔn),進(jìn)一步細(xì)化落實(shí)制度要求,,為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)實(shí)踐提供技術(shù)支撐和方法指引,。
三是充分發(fā)揮保護(hù)工作部門作用。根據(jù)《條例》第四章“保障和促進(jìn)”有關(guān)要求,,推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作落地過程中,,保護(hù)工作部門一方面需要向上對(duì)接了解掌握國(guó)家層面要求,對(duì)接信息共享,、事件通報(bào)渠道,,另一方面需要結(jié)合行業(yè)要求、行業(yè)規(guī)范,,指導(dǎo)運(yùn)營(yíng)者落地實(shí)施,,發(fā)揮著“承上啟下”的重要作用。應(yīng)建立定期的保護(hù)工作部門協(xié)調(diào)交流機(jī)制,,保證保護(hù)工作部門及時(shí)推進(jìn)制度建設(shè),、平臺(tái)建設(shè)和能力建設(shè)。
在日益嚴(yán)峻復(fù)雜的安全形勢(shì)下,,《條例》的出臺(tái)實(shí)施是指導(dǎo)完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施體系建設(shè)的重大舉措,,具有重大現(xiàn)實(shí)意義。《條例》必將成為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的里程碑,,作為我國(guó)網(wǎng)絡(luò)安全保護(hù)的重要法規(guī),,成為網(wǎng)絡(luò)安全保護(hù)體系的重要環(huán)節(jié)和依法治網(wǎng)的重要基石。