安全深度解讀《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》

安全深度解讀《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》

政策原文：中華人民共和國(guó)國(guó)務(wù)院令 第745號(hào)

時(shí)間：2021-08-19

2021年7月30日，國(guó)務(wù)院總理李克強(qiáng)簽署中華人民共和國(guó)國(guó)務(wù)院令第745號(hào)：《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱《條例》），該《條例》于8月17日正式發(fā)布，自2021年9月1日起施行。

關(guān)鍵信息基礎(chǔ)設(shè)施是數(shù)字化社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全保障的重中之重。當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的嚴(yán)峻的安全形勢(shì)，網(wǎng)絡(luò)攻擊威脅事件頻發(fā)。

在此情況下，制定出臺(tái)《條例》，建立專門的關(guān)基信息基礎(chǔ)設(shè)施（以下簡(jiǎn)稱“關(guān)基”）的保護(hù)制度，明確各方責(zé)任，提出保障促進(jìn)措施，有利于進(jìn)一步提升我國(guó)網(wǎng)絡(luò)空間安全保障的整體水平。這是自1994年國(guó)務(wù)院令第174號(hào)令：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》之后，又一網(wǎng)絡(luò)安全領(lǐng)域的重要法規(guī)。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》總體框架

《條例》出臺(tái)意義重大

（一）關(guān)基信息基礎(chǔ)設(shè)施的保護(hù)是世界各國(guó)網(wǎng)絡(luò)空間博弈的重要戰(zhàn)場(chǎng)

近期，世界多個(gè)國(guó)家的基礎(chǔ)設(shè)施和重要的信息系統(tǒng)遭受網(wǎng)絡(luò)攻擊，如：燃油管道被攻擊、電網(wǎng)斷電、域名解析服務(wù)器中斷服務(wù)、銀行核心系統(tǒng)被攻擊等事件，因此，世界各國(guó)均將關(guān)基信息基礎(chǔ)設(shè)施作為網(wǎng)絡(luò)安全保障的重點(diǎn)環(huán)節(jié)，世界各發(fā)達(dá)國(guó)家也均出臺(tái)了關(guān)基保護(hù)相關(guān)的法律、法規(guī)和文件。關(guān)基信息基礎(chǔ)設(shè)施的滲透和保護(hù)，也是世界各國(guó)網(wǎng)絡(luò)空間博弈的重要戰(zhàn)場(chǎng)。

（二）《條例》是《網(wǎng)絡(luò)安全法》的重要配套法規(guī)

2017年6月1日施行的《網(wǎng)絡(luò)安全法》的第三十一條，明確規(guī)定“關(guān)基信息基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)”，此次《條例》的出臺(tái)，立足工作落實(shí)，界定了關(guān)基范圍、職責(zé)分工、監(jiān)督管理部門職責(zé)、保護(hù)工作部門職責(zé)、關(guān)基風(fēng)險(xiǎn)評(píng)估要求等關(guān)基安全保護(hù)要求和保障措施，確保對(duì)象具體、權(quán)責(zé)清晰、任務(wù)明確，為關(guān)基保護(hù)工作提供了指引和工作依據(jù)，將為我國(guó)深入開展關(guān)基保護(hù)工作提供有力的法治保障。

（三）《條例》是關(guān)基保護(hù)工作實(shí)施的重要依據(jù)

《條例》站在總體國(guó)家觀的視角，指明了關(guān)基保護(hù)的工作方向：一是明晰了關(guān)基的定義和范圍，為后續(xù)關(guān)基保護(hù)工作的開展奠定基礎(chǔ)，二是明確了保護(hù)工作部門的職責(zé)，將重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門劃定為關(guān)基安全保護(hù)工作的部門。三是強(qiáng)化了關(guān)基運(yùn)營(yíng)者的責(zé)任義務(wù)，明確了運(yùn)營(yíng)者主要負(fù)責(zé)人負(fù)總責(zé)，切實(shí)保障人財(cái)物的投入。四是規(guī)定了國(guó)家保障和促進(jìn)措施，《條例》從國(guó)家及行業(yè)監(jiān)測(cè)預(yù)警制度建立、行業(yè)檢查、標(biāo)準(zhǔn)制定、技術(shù)創(chuàng)業(yè)、產(chǎn)業(yè)發(fā)展、軍民融合、人才培養(yǎng)、表彰獎(jiǎng)勵(lì)等8個(gè)方面提出了促進(jìn)措施。五是確立了監(jiān)督管理體制。

關(guān)基安全保護(hù)相關(guān)方角色

《條例》重點(diǎn)內(nèi)容解讀

（一） 明確關(guān)鍵信息基礎(chǔ)設(shè)施范圍和保護(hù)工作原則目標(biāo)

《條例》明確闡述了公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)屬于關(guān)鍵信息基礎(chǔ)設(shè)施，國(guó)家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)，保護(hù)工作應(yīng)當(dāng)堅(jiān)持綜合協(xié)調(diào)、分工負(fù)責(zé)、依法保護(hù)，強(qiáng)化和落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者主體責(zé)任，充分發(fā)揮政府及社會(huì)各方面的作用，共同保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。

（二） 《條例》明確了監(jiān)督管理體制

《條例》規(guī)定，在國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下，國(guó)務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。國(guó)務(wù)院電信主管部門和其他有關(guān)部門依照《條例》和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。省級(jí)人民政府有關(guān)部門依據(jù)各自職責(zé)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施安全保護(hù)和監(jiān)督管理。

關(guān)基保護(hù)的監(jiān)督管理體制

（三） 完善了關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定機(jī)制

《條例》明確了認(rèn)定工作的組織方式和認(rèn)定程序，依照行業(yè)認(rèn)定規(guī)則，國(guó)家匯總并動(dòng)態(tài)調(diào)整關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定結(jié)果，確保重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)納入保護(hù)范圍。

（四） 明確運(yùn)營(yíng)者責(zé)任義務(wù)

《條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者落實(shí)網(wǎng)絡(luò)安全責(zé)任、建立健全網(wǎng)絡(luò)安全保護(hù)制度、設(shè)置專門安全管理機(jī)構(gòu)、開展安全監(jiān)測(cè)和風(fēng)險(xiǎn)評(píng)估、報(bào)告網(wǎng)絡(luò)安全事件或網(wǎng)絡(luò)安全威脅、規(guī)范網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購(gòu)活動(dòng)等作了規(guī)定。

（五） 明確了保障和促進(jìn)措施

《條例》對(duì)制定行業(yè)安全保護(hù)規(guī)劃、建立信息共享機(jī)制、建立健全監(jiān)測(cè)預(yù)警制度、明確網(wǎng)絡(luò)安全事件應(yīng)急處置要求、組織安全檢查檢測(cè)、提供技術(shù)支持和協(xié)助等作了規(guī)定。

（六） 明確了法律責(zé)任

《條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者未履行安全保護(hù)主體責(zé)任、有關(guān)主管部門以及工作人員未能依法依規(guī)履行職責(zé)等情況，明確了處罰、處分、追究刑事責(zé)任等處理措施。對(duì)實(shí)施非法侵入、干擾、破壞關(guān)鍵信息基礎(chǔ)設(shè)施，危害其安全活動(dòng)的組織和個(gè)人，依法予以處罰。

《條例》目前已經(jīng)正式發(fā)布，自2021年9月1日起施行。隨著《條例》的出臺(tái)，國(guó)家關(guān)基安全監(jiān)督管理部門應(yīng)該會(huì)頒布配套實(shí)施指南和實(shí)施細(xì)則。關(guān)基保護(hù)工作部門會(huì)組織開展本行業(yè)關(guān)基的識(shí)別和認(rèn)定，并開展行業(yè)關(guān)基應(yīng)急演練、風(fēng)險(xiǎn)評(píng)估、安全事件的預(yù)警通報(bào)等工作。關(guān)基運(yùn)營(yíng)者也會(huì)開展本單位的關(guān)基技術(shù)體系、管理體系、運(yùn)營(yíng)體系建設(shè)，切實(shí)履行《條例》的要求。