《網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)法，內(nèi)容多為基礎(chǔ)性、原則性規(guī)定，數(shù)據(jù)跨境、網(wǎng)絡(luò)安全審查等相關(guān)工作的推動(dòng)落實(shí)，都高度依賴關(guān)鍵信息基礎(chǔ)設(shè)施框架。如《網(wǎng)絡(luò)安全法》明確要求關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在我國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)；《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》覆蓋范圍為：“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，數(shù)據(jù)處理者開(kāi)展數(shù)據(jù)處理活動(dòng)，影響或可能影響國(guó)家安全的，應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查”。《條例》將加速推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定，為相關(guān)工作實(shí)踐落地明確工作基礎(chǔ)，是《網(wǎng)絡(luò)安全法》系列法規(guī)的延伸和完善。第二章明確了保護(hù)工作部門(mén)作為關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定組織部門(mén)，考慮關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)于業(yè)務(wù)的重要性、遭破壞后的危害程度和對(duì)其他行業(yè)領(lǐng)域的關(guān)聯(lián)性等認(rèn)定規(guī)則，認(rèn)定行業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施，并明確了結(jié)果通報(bào)的流程要求，為關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定工作指明了方向。

三、構(gòu)建分工協(xié)調(diào)綜合管理體系，明確各層面保護(hù)責(zé)任義務(wù)

《條例》從運(yùn)營(yíng)者、保護(hù)工作部門(mén)、各主管監(jiān)管部門(mén)、國(guó)家等四個(gè)層面，明確了各個(gè)角色關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的責(zé)任義務(wù)。一是明確了運(yùn)營(yíng)者的主體責(zé)任。第三章明確了運(yùn)營(yíng)者安全保護(hù)“三同步”要求，人、財(cái)、物、機(jī)構(gòu)、制度等的保障要求，安全檢測(cè)評(píng)估要求，網(wǎng)絡(luò)安全審查要求、重大威脅和實(shí)踐報(bào)告要求等內(nèi)容；二是突出行業(yè)和國(guó)家層面的保障促進(jìn)。關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)系到國(guó)家安全、國(guó)計(jì)民生和公共利益，所以必須從行業(yè)層面、國(guó)家層面予以重點(diǎn)保障?！稐l例》中涉及保護(hù)工作部門(mén)、主管監(jiān)管部門(mén)保護(hù)要求的條款共計(jì)22條，明確了網(wǎng)絡(luò)安全信息共享、監(jiān)測(cè)預(yù)警制度、應(yīng)急處置、定期檢查與整改、能源電信優(yōu)先保障等要求，條款數(shù)目是運(yùn)營(yíng)者保護(hù)要求的2倍，突出了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)措施的“關(guān)鍵”要求；三是明確建立了“上下聯(lián)動(dòng)，左右協(xié)調(diào)”的管理體系?！稐l例》第四條強(qiáng)調(diào)安全保護(hù)堅(jiān)持“綜合協(xié)調(diào)、分工負(fù)責(zé)、依法保護(hù)”的工作原則，涉及“指導(dǎo)、配合、支持、協(xié)助、通報(bào)”等需要各層面配合開(kāi)展的工作條款多達(dá)18條，覆蓋了認(rèn)定規(guī)則和結(jié)果確定、人員安全背景審查、網(wǎng)絡(luò)安全信息共享、檢查檢測(cè)等方面工作，部門(mén)職責(zé)更為明確，工作流程更為清晰，保護(hù)措施更具可操作性，重申了網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)、各單位協(xié)作配合的保護(hù)工作機(jī)制。

四、確立具體清晰的安全保護(hù)工作閉環(huán)，落實(shí)網(wǎng)絡(luò)安全觀

《條例》充分體現(xiàn)了習(xí)近平總書(shū)記關(guān)于網(wǎng)絡(luò)安全觀的重要理念，從認(rèn)定規(guī)則和結(jié)果確定、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、檢測(cè)和風(fēng)險(xiǎn)評(píng)估、信息共享、監(jiān)測(cè)預(yù)警、應(yīng)急與事件通報(bào)等多個(gè)角度，確立了認(rèn)定、保護(hù)、監(jiān)測(cè)、檢查、整改、應(yīng)急響應(yīng)一系列工作的閉環(huán)。一是網(wǎng)絡(luò)安全是整體的、不是割裂的，《條例》將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)作為業(yè)務(wù)依賴的一個(gè)整體來(lái)看待，從國(guó)家、主管監(jiān)管部門(mén)、行業(yè)、運(yùn)營(yíng)者等4個(gè)層面統(tǒng)籌開(kāi)展保護(hù)，第四條明確提出了“共同保護(hù)”要求，強(qiáng)調(diào)工作的統(tǒng)一性和整體性。二是網(wǎng)絡(luò)安全是動(dòng)態(tài)的、不是靜態(tài)的?！稐l例》強(qiáng)調(diào)根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵要素變化進(jìn)行動(dòng)態(tài)管理，以達(dá)到安全管理的“最優(yōu)狀態(tài)”，如第十一條強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生重大變化需要報(bào)告，第二十一條強(qiáng)調(diào)運(yùn)營(yíng)者發(fā)生變化需要報(bào)告，第二十六條強(qiáng)調(diào)定期組織開(kāi)展檢查檢測(cè)和整改，都體現(xiàn)了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行實(shí)時(shí)狀態(tài)監(jiān)控，根據(jù)狀態(tài)變化開(kāi)展動(dòng)態(tài)管理。三是網(wǎng)絡(luò)安全是共同的、不是孤立的?！稐l例》第三十一條到第三十八條，明確了有關(guān)打擊網(wǎng)絡(luò)犯罪、加強(qiáng)人才教育、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展、安全標(biāo)準(zhǔn)建設(shè)和加強(qiáng)軍民融合等的要求，充分體現(xiàn)了網(wǎng)絡(luò)安全靠人民，充分發(fā)動(dòng)政府、企業(yè)、廣大人民，共同參與關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)。

五、關(guān)于幾項(xiàng)重點(diǎn)工作的思考

一是充分發(fā)揮檢查檢測(cè)和風(fēng)險(xiǎn)評(píng)估效能。《條例》中針對(duì)運(yùn)營(yíng)者、保護(hù)工作部門(mén)、國(guó)家網(wǎng)信部門(mén)，以及公安、安全、保密、密碼等有關(guān)部門(mén)開(kāi)展的關(guān)鍵信息基礎(chǔ)設(shè)施檢查檢測(cè)工作均提出了要求。作為動(dòng)態(tài)管理過(guò)程中的重要環(huán)節(jié)，應(yīng)做好檢查檢測(cè)機(jī)構(gòu)管理，統(tǒng)籌檢查檢測(cè)的協(xié)調(diào)配合、信息溝通和監(jiān)督，充分融合安全領(lǐng)域各類(lèi)檢查評(píng)估工作，減少運(yùn)營(yíng)者被檢負(fù)擔(dān)，推動(dòng)檢查檢測(cè)機(jī)構(gòu)技術(shù)服務(wù)能力提升，做好檢查結(jié)果的信息匯總和共享管理，確保檢查檢測(cè)工作發(fā)揮實(shí)效。

二是推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)體系完善和落地。目前已有多項(xiàng)關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)安全標(biāo)準(zhǔn)在研，下一步應(yīng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系進(jìn)行梳理，為安全標(biāo)準(zhǔn)體系建設(shè)規(guī)劃藍(lán)圖；加快推動(dòng)相關(guān)標(biāo)準(zhǔn)的發(fā)布和試點(diǎn)示范，鼓勵(lì)行業(yè)主管部門(mén)和研究機(jī)構(gòu)，結(jié)合行業(yè)實(shí)際情況制定行業(yè)級(jí)認(rèn)定規(guī)則、應(yīng)急相關(guān)標(biāo)準(zhǔn)，進(jìn)一步細(xì)化落實(shí)制度要求，為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)實(shí)踐提供技術(shù)支撐和方法指引。

三是充分發(fā)揮保護(hù)工作部門(mén)作用。根據(jù)《條例》第四章“保障和促進(jìn)”有關(guān)要求，推動(dòng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作落地過(guò)程中，保護(hù)工作部門(mén)一方面需要向上對(duì)接了解掌握國(guó)家層面要求，對(duì)接信息共享、事件通報(bào)渠道，另一方面需要結(jié)合行業(yè)要求、行業(yè)規(guī)范，指導(dǎo)運(yùn)營(yíng)者落地實(shí)施，發(fā)揮著“承上啟下”的重要作用。應(yīng)建立定期的保護(hù)工作部門(mén)協(xié)調(diào)交流機(jī)制，保證保護(hù)工作部門(mén)及時(shí)推進(jìn)制度建設(shè)、平臺(tái)建設(shè)和能力建設(shè)。

在日益嚴(yán)峻復(fù)雜的安全形勢(shì)下，《條例》的出臺(tái)實(shí)施是指導(dǎo)完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施體系建設(shè)的重大舉措，具有重大現(xiàn)實(shí)意義。《條例》必將成為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的里程碑，作為我國(guó)網(wǎng)絡(luò)安全保護(hù)的重要法規(guī)，成為網(wǎng)絡(luò)安全保護(hù)體系的重要環(huán)節(jié)和依法治網(wǎng)的重要基石。

（作者：郝志強(qiáng)，國(guó)家工業(yè)信息安全發(fā)展研究中心）

（來(lái)源：中國(guó)網(wǎng)信網(wǎng)）