新世紀(jì)以來(lái),以互聯(lián)網(wǎng)為代表的信息技術(shù)革命在全球迅速普及和應(yīng)用,推動(dòng)經(jīng)濟(jì)社會(huì)的數(shù)字化轉(zhuǎn)型并帶來(lái)了生產(chǎn)力新的解放和飛躍。關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)已經(jīng)成為各國(guó)推進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展、參與國(guó)際競(jìng)爭(zhēng)的重要保障。習(xí)近平總書(shū)記的重要指示為我們建設(shè)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系指明了方向。當(dāng)今世界正經(jīng)歷百年未有之大變局,國(guó)際環(huán)境日趨復(fù)雜,不穩(wěn)定性不確定性明顯增強(qiáng)。關(guān)鍵信息基礎(chǔ)設(shè)施安全事關(guān)國(guó)家網(wǎng)絡(luò)安全和數(shù)據(jù)安全,日益成為國(guó)家網(wǎng)絡(luò)空間安全能力建設(shè)的核心和關(guān)鍵。
為此,國(guó)務(wù)院于2021年7月30日正式公布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(中華人民共和國(guó)國(guó)務(wù)院令第745號(hào)),并自2021年9月1日起施行。該《條例》是我國(guó)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的專(zhuān)門(mén)性行政法規(guī),也是指導(dǎo)國(guó)家網(wǎng)絡(luò)安全保障工作的基礎(chǔ)性行政法規(guī)。認(rèn)真學(xué)習(xí)領(lǐng)會(huì)《條例》內(nèi)容,對(duì)于推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障能力建設(shè),維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)和安全利益具有深刻意義。該《條例》共有六章五十一條,具體詳見(jiàn)下表0,包括章名稱(chēng)及對(duì)應(yīng)的條數(shù)。若要詳細(xì)了解該《條例》具體內(nèi)容的請(qǐng)查閱下附件。
表 0:《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的目錄
附件:《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(中華人民共和國(guó)令第745號(hào))
欲更多了解電信法規(guī)體系介紹的請(qǐng)進(jìn)入。
一、《條例》的立法背景
關(guān)鍵信息基礎(chǔ)設(shè)施在國(guó)家經(jīng)濟(jì)和社會(huì)服務(wù)中承擔(dān)著重要角色并發(fā)揮著關(guān)鍵作用。隨著我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的全面推進(jìn),傳統(tǒng)的社會(huì)活動(dòng)不斷向網(wǎng)絡(luò)空間延伸擴(kuò)展,經(jīng)濟(jì)與國(guó)家安全高度依賴(lài)于關(guān)鍵信息基礎(chǔ)設(shè)施。完善關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)法律體系,全面提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)意識(shí)、保障能力和水平,已經(jīng)成為網(wǎng)絡(luò)安全博弈的制勝關(guān)鍵。
黨的十八大以來(lái),以習(xí)近平同志為核心的黨中央高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,就加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作作出了一系列重大決策和部署。在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上,習(xí)近平總書(shū)記指出,“要完善關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律法規(guī)”。在2016年的網(wǎng)絡(luò)安全和信息化工作座談會(huì)上,習(xí)近平總書(shū)記明確要求“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”。2021年我國(guó)發(fā)布的《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》明確強(qiáng)調(diào)要“建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系,提升安全防護(hù)和維護(hù)政治安全能力”。作為“十四五”開(kāi)局之年發(fā)布的一項(xiàng)重要法規(guī),《條例》是推動(dòng)我國(guó)網(wǎng)絡(luò)安全法治化工作的又一項(xiàng)重要舉措和成果,對(duì)建立健全我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系具有里程碑式的意義。《條例》從突出重點(diǎn)保護(hù)、堅(jiān)持問(wèn)題導(dǎo)向、與已有相關(guān)法律法規(guī)有效銜接三方面出發(fā),科學(xué)總結(jié)網(wǎng)絡(luò)安全工作實(shí)踐經(jīng)驗(yàn),并上升為法規(guī)制度,為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供法治保障。
二、《條例》重點(diǎn)內(nèi)容理解
從內(nèi)容上看,《條例》堅(jiān)持總體國(guó)家安全觀和習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想,堅(jiān)持安全發(fā)展、改革創(chuàng)新、問(wèn)題導(dǎo)向的指導(dǎo)方針,堅(jiān)持綜合協(xié)調(diào)、分工負(fù)責(zé)、依法保護(hù),充分發(fā)揮行政法規(guī)的引領(lǐng)和推動(dòng)作用,加快推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系建設(shè)。具體來(lái)說(shuō),《條例》主要內(nèi)容有以下幾個(gè)亮點(diǎn):
1、確定保護(hù)對(duì)象范圍
《條例》第二條給出了關(guān)鍵信息基礎(chǔ)設(shè)施明確定義,第九條提出了保護(hù)工作部門(mén)制定識(shí)別認(rèn)定規(guī)則的重點(diǎn)考慮因素,確定了由保護(hù)工作部門(mén)負(fù)責(zé)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則及清單。認(rèn)定規(guī)則及清單的形成過(guò)程一方面須立足實(shí)際,充分結(jié)合本行業(yè)、本領(lǐng)域業(yè)務(wù)特性和重要性,在量化指標(biāo)參數(shù)的基礎(chǔ)上實(shí)現(xiàn)清單范圍的準(zhǔn)確界定;另一方面,清單應(yīng)當(dāng)伴隨國(guó)家網(wǎng)絡(luò)安全和信息化發(fā)展,實(shí)現(xiàn)動(dòng)態(tài)調(diào)整更新。
2、明確監(jiān)管職責(zé)分工
為保障關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作順利開(kāi)展,《條例》設(shè)置了科學(xué)嚴(yán)謹(jǐn)?shù)谋O(jiān)督管理工作機(jī)制。在國(guó)家層面,國(guó)家網(wǎng)信部門(mén)負(fù)責(zé)統(tǒng)籌協(xié)調(diào),國(guó)務(wù)院公安部門(mén)負(fù)責(zé)指導(dǎo)監(jiān)督,國(guó)務(wù)院電信主管部門(mén)和其他有關(guān)部門(mén)負(fù)責(zé)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作;在地方層面,由省級(jí)人民政府有關(guān)部門(mén)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。既有效保障了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作統(tǒng)一有序、協(xié)同推進(jìn),又能充分發(fā)揮具體行業(yè)部門(mén)的專(zhuān)業(yè)優(yōu)勢(shì),提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)力度。
3、強(qiáng)化安全主體責(zé)任
《條例》強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中承擔(dān)主體責(zé)任,并對(duì)于運(yùn)營(yíng)者自身安全管理機(jī)制的設(shè)置進(jìn)行了嚴(yán)格要求,具體詳見(jiàn)下表2-3中。
表 2-3:《條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者自身安全管理機(jī)制的設(shè)置要求
4、細(xì)化安全保護(hù)要求
《條例》強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù),在《網(wǎng)絡(luò)安全法》的基礎(chǔ)上對(duì)運(yùn)營(yíng)者提出了更高的安全防護(hù)要求,具體詳見(jiàn)下表2-4中。
表 2-4:《條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的安全防護(hù)要求
5、強(qiáng)化重點(diǎn)安全保障
一是針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的漏洞探測(cè)、滲透測(cè)試等活動(dòng),應(yīng)得到國(guó)家網(wǎng)信部門(mén)、國(guó)務(wù)院公安部門(mén)批準(zhǔn)或者保護(hù)工作部門(mén)、運(yùn)營(yíng)者授權(quán)。對(duì)基礎(chǔ)電信網(wǎng)絡(luò)實(shí)施漏洞探測(cè)、滲透測(cè)試等活動(dòng),應(yīng)當(dāng)事先向國(guó)務(wù)院電信主管部門(mén)報(bào)告。二是能源、電信行業(yè)為金融、水利和交通等行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行提供重要支撐及資源保障,基礎(chǔ)電信網(wǎng)絡(luò)還具有基礎(chǔ)性、全局性,承載著其他關(guān)鍵信息基礎(chǔ)設(shè)施。國(guó)家將采取措施,優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。能源、電信行業(yè)將為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。
三、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的工作重點(diǎn)任務(wù)
在網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)日益突出,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢(shì)日趨嚴(yán)峻的大背景下,《條例》的出臺(tái)正當(dāng)其時(shí),也時(shí)不我待。《條例》正式實(shí)施后,我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作將進(jìn)入新的發(fā)展階段,關(guān)于未來(lái)相關(guān)工作重點(diǎn)任務(wù)主要有以下幾方面的考量:
1、關(guān)鍵信息基礎(chǔ)設(shè)施是國(guó)家網(wǎng)絡(luò)安全保障工作的核心和基石,需要國(guó)家總體部署、統(tǒng)籌協(xié)調(diào)
關(guān)鍵信息基礎(chǔ)設(shè)施承載或支撐著重要行業(yè)和領(lǐng)域關(guān)鍵業(yè)務(wù),并成為各行各業(yè)運(yùn)行體系所依賴(lài)的關(guān)鍵節(jié)點(diǎn),一旦遭到破壞,通過(guò)關(guān)聯(lián)行業(yè)、領(lǐng)域逐漸傳遞,會(huì)給國(guó)民經(jīng)濟(jì)和國(guó)家安全造成連鎖連片影響的嚴(yán)重后果。作為經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,關(guān)鍵信息基礎(chǔ)設(shè)施日益發(fā)揮著基礎(chǔ)性、全局性、支撐性作用,“牽一發(fā)而動(dòng)全身”。因此,提升我國(guó)網(wǎng)絡(luò)安全保障能力,筑牢國(guó)家網(wǎng)絡(luò)安全屏障,維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全,就要切實(shí)抓住關(guān)鍵信息基礎(chǔ)設(shè)施安全這個(gè)“牛鼻子”。
作為國(guó)家網(wǎng)絡(luò)安全保障的核心及全局性工作,關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)必須要堅(jiān)持總體部署。從這個(gè)意義上來(lái)說(shuō),在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下,國(guó)家網(wǎng)信部門(mén)應(yīng)發(fā)揮好統(tǒng)籌協(xié)調(diào)職能,不斷強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的頂層設(shè)計(jì)、總體布局、統(tǒng)籌協(xié)調(diào)、整體推進(jìn)。國(guó)務(wù)院公安部門(mén)加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的指導(dǎo)監(jiān)督。國(guó)務(wù)院電信主管部門(mén)和其他有關(guān)部門(mén)應(yīng)根據(jù)《條例》規(guī)定的職責(zé)實(shí)施安全保護(hù)和監(jiān)督管理。
2、持續(xù)性的能力評(píng)估是完善關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的引導(dǎo)和方向
通過(guò)總結(jié)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)實(shí)踐經(jīng)驗(yàn)以及相關(guān)法律政策的保護(hù)要求,在“十四五”時(shí)期,提出適合于我國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力水平評(píng)估體系具有重要的現(xiàn)實(shí)意義。安全能力評(píng)估是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重要環(huán)節(jié),其結(jié)果可以直接反映關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)狀況,發(fā)現(xiàn)存在的薄弱點(diǎn),并為關(guān)鍵信息基礎(chǔ)設(shè)施安全整改和后期安全規(guī)劃制定提供依據(jù)。從長(zhǎng)遠(yuǎn)上看,持續(xù)性能力評(píng)估是為關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)運(yùn)維管理保障提供了方向,能夠起到以評(píng)促建、以評(píng)促管、以評(píng)促改的效果。
3、做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作要切實(shí)發(fā)揮我國(guó)制度優(yōu)勢(shì),集聚社會(huì)各界力量
對(duì)于此,下表3-3列出了一些相關(guān)思路。
表 3-3:關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的相關(guān)思路
四、結(jié)語(yǔ)
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》為我國(guó)營(yíng)造開(kāi)放、安全、健康的數(shù)字生態(tài),鞏固國(guó)家網(wǎng)絡(luò)安全保障基礎(chǔ),強(qiáng)化數(shù)字資源安全保護(hù)能力提供了堅(jiān)強(qiáng)的法治后盾,也為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供了科學(xué)化、系統(tǒng)化、精細(xì)化的工作指引。展望“十四五”時(shí)期,隨著《條例》的實(shí)施,我國(guó)網(wǎng)絡(luò)安全工作必將乘勢(shì)而上,向著實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略目標(biāo)不斷奮勇前進(jìn)。另外,《條例》是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的進(jìn)一步細(xì)化,為該法的實(shí)施提供了具體的支撐。
欲進(jìn)一步了解《中華人民共和國(guó)網(wǎng)絡(luò)安全法》內(nèi)容的請(qǐng)進(jìn)入。