□ 法治日報全媒體記者 張維

7月30日，國務(wù)院總理李克強簽署第745號國務(wù)院令，公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》），自2021年9月1日起施行。

多位網(wǎng)絡(luò)安全領(lǐng)域?qū)＜医战邮堋斗ㄖ稳請蟆酚浾卟稍L時表示，作為網(wǎng)絡(luò)安全法的重要配套立法，《條例》的出臺標(biāo)志著我國網(wǎng)絡(luò)安全保護進入以關(guān)鍵信息基礎(chǔ)設(shè)施安全保護為重點的新階段，將為我國深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供有力法治保障。

關(guān)乎國家安全

“在網(wǎng)絡(luò)安全威脅和風(fēng)險日益突出，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢日趨嚴(yán)峻的大背景下，《條例》的出臺正當(dāng)其時，也時不我待?！敝袊W(wǎng)絡(luò)空間安全協(xié)會秘書長李欲曉說。

放眼全球，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護立法正是各國網(wǎng)絡(luò)安全戰(zhàn)略重要一環(huán)。

“全球網(wǎng)絡(luò)安全局勢復(fù)雜嚴(yán)峻，對各國關(guān)鍵信息基礎(chǔ)設(shè)施安全防護提出新挑戰(zhàn)?！敝袊畔⑼ㄐ叛芯吭涸洪L余曉暉說，近期，世界主要國家和地區(qū)均強化關(guān)鍵基礎(chǔ)設(shè)施安全防護，關(guān)鍵基礎(chǔ)設(shè)施立法更是作為網(wǎng)絡(luò)安全立法中最為關(guān)鍵的環(huán)節(jié)。

國家信息技術(shù)安全研究中心主任俞克群指出，圍繞關(guān)鍵信息基礎(chǔ)設(shè)施安全的網(wǎng)絡(luò)攻防，已成為國家間戰(zhàn)略博弈的重要領(lǐng)域和網(wǎng)絡(luò)空間高強度對抗的主戰(zhàn)場。

在我國，2016年出臺的網(wǎng)絡(luò)安全法強調(diào)對關(guān)鍵信息基礎(chǔ)設(shè)施適用更高水平保護。“網(wǎng)絡(luò)安全法在明確國家網(wǎng)絡(luò)安全基本制度體系的基礎(chǔ)上，對于關(guān)鍵信息基礎(chǔ)設(shè)施規(guī)定了更高水平的安全防護要求?！庇鄷詴熣f，網(wǎng)絡(luò)安全法規(guī)定對關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護，并在第三章“網(wǎng)絡(luò)運行安全”中單設(shè)一節(jié)對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護進行專門規(guī)定。

《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標(biāo)綱要》提出了“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國”的目標(biāo)?！耙獙崿F(xiàn)這一宏偉目標(biāo)，就必須重點保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，否則信息化發(fā)展成果往往容易成為無本之木、無基之臺。一旦遭到網(wǎng)絡(luò)攻擊，就可能毀于一旦。同時，保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全還是維護國家安全、政治安全的基礎(chǔ)。關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭到攻擊或喪失功能，將有可能危害國家安全?！北本┼]電大學(xué)互聯(lián)網(wǎng)治理與法律中心執(zhí)行主任謝永江說。

確立監(jiān)管體制

《條例》的出臺實施，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了基本遵循，為關(guān)鍵信息基礎(chǔ)設(shè)施保護補強了法治之網(wǎng)。

《條例》明晰了關(guān)鍵信息基礎(chǔ)設(shè)施的定義，并按照抓重點、保關(guān)鍵的思路，圍繞關(guān)鍵、信息、基礎(chǔ)這三個要素科學(xué)界定了關(guān)鍵信息基礎(chǔ)設(shè)施的范圍?！稐l例》站在總體國家安全觀的視角，對關(guān)鍵信息基礎(chǔ)設(shè)施范圍的明確界定，有利于更好地推動國家網(wǎng)絡(luò)空間安全核心能力建設(shè)，筑牢國家網(wǎng)絡(luò)空間安全的屏障。

《條例》明確了保護工作部門職責(zé)，在充分考慮重點行業(yè)、領(lǐng)域業(yè)務(wù)及網(wǎng)絡(luò)安全需求的特殊性、專業(yè)性的前提下，將行業(yè)領(lǐng)域主管監(jiān)管部門明確為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護部門，組織領(lǐng)導(dǎo)和監(jiān)督管理本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作。

《條例》強化了運營者安全管理，特別強調(diào)建立“一把手”負責(zé)制，明確了運營者主要負責(zé)人負總責(zé)，切實保障人財物投入，為安全保護工作的物質(zhì)基礎(chǔ)提供了法律保障。

《條例》規(guī)定了國家保障和促進措施，明確了建立網(wǎng)絡(luò)安全信息共享機制、完善監(jiān)測預(yù)警和應(yīng)急體系、組織開展檢查檢測、能源和通信服務(wù)優(yōu)先保障、加強安全保衛(wèi)和防范打擊違法犯罪、出臺相應(yīng)標(biāo)準(zhǔn)指導(dǎo)規(guī)范等6個方面的保障措施。為體現(xiàn)國家重點支持，《條例》從人才培養(yǎng)、財政金融、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展、軍民融合、表彰獎勵、宣傳教育7個方面提出了促進措施。

《條例》確立了監(jiān)督管理體制，規(guī)定在國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下，國務(wù)院公安部門負責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作；國務(wù)院電信主管部門和其他有關(guān)部門依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負責(zé)安全保護和監(jiān)督管理工作；省級人民政府有關(guān)部門依據(jù)各自職責(zé)對關(guān)鍵信息基礎(chǔ)設(shè)施實施安全保護和監(jiān)督管理。

謝永江認(rèn)為，《條例》為關(guān)鍵信息基礎(chǔ)設(shè)施的安全提供了體系化保護，也為各個責(zé)任主體落實關(guān)鍵信息基礎(chǔ)設(shè)施安全保護責(zé)任提供了法律依據(jù)。

形成工作合力

《條例》正式實施后，我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作將進入新的發(fā)展階段，未來的工作重點任務(wù)將主要落在哪些方面？

李欲曉認(rèn)為，關(guān)鍵信息基礎(chǔ)設(shè)施是國家網(wǎng)絡(luò)安全保障工作的核心和基石，需要國家總體部署、統(tǒng)籌協(xié)調(diào)。在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下，國家網(wǎng)信部門應(yīng)發(fā)揮好統(tǒng)籌協(xié)調(diào)職能，不斷強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的頂層設(shè)計、總體布局、統(tǒng)籌協(xié)調(diào)、整體推進。國務(wù)院公安部門加強對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的指導(dǎo)監(jiān)督。國務(wù)院電信主管部門和其他有關(guān)部門應(yīng)根據(jù)《條例》規(guī)定的職責(zé)實施安全保護和監(jiān)督管理。

在俞克群看來，運營者應(yīng)重點從脆弱性和風(fēng)險隱患自查自糾、安全事件和威脅分析研判、極端極限情況下關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運行等能力入手，加強相應(yīng)的手段建設(shè)，逐步培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才隊伍，注重防護措施有效性的檢驗評價，強化網(wǎng)絡(luò)安全防護持續(xù)運營理念；對于網(wǎng)絡(luò)安全學(xué)術(shù)界、企業(yè)、研究機構(gòu)而言，應(yīng)針對關(guān)鍵信息基礎(chǔ)設(shè)施的特殊性、重要性，以風(fēng)險識別、評估、防范、化解為關(guān)注重點，從理論、方法、技術(shù)多個層面加強研發(fā)攻關(guān)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護提供技術(shù)支撐。

余曉暉提出，完善配套標(biāo)準(zhǔn)規(guī)范體系。圍繞關(guān)鍵信息基礎(chǔ)設(shè)施共性安全需求和基線安全要求，加快制定出臺國家標(biāo)準(zhǔn)。保護工作部門聚焦行業(yè)實際和特點，深入推進行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)建設(shè)，并組織實施。圍繞運營者責(zé)任義務(wù)、信息共享模式、協(xié)同處置機制、安全防護能力認(rèn)定等關(guān)鍵方面開展管理機制深入研究。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書記、副院長楊建軍建議，持續(xù)增強標(biāo)準(zhǔn)化頂層設(shè)計。關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)化工作應(yīng)充分結(jié)合行業(yè)和領(lǐng)域需求，重點圍繞網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例等法律法規(guī)要求的落地實施，以整體提高關(guān)鍵信息基礎(chǔ)設(shè)施運營者安全保護能力為主要目標(biāo)，充分借鑒國際先進標(biāo)準(zhǔn)研制成果，加快推動監(jiān)測預(yù)警、態(tài)勢感知、信息共享等重點領(lǐng)域標(biāo)準(zhǔn)研制。