《網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)法，內(nèi)容多為基礎(chǔ)性、原則性規(guī)定，數(shù)據(jù)跨境、網(wǎng)絡(luò)安全審查等相關(guān)工作的推動落實，都高度依賴關(guān)鍵信息基礎(chǔ)設(shè)施框架。如《網(wǎng)絡(luò)安全法》明確要求關(guān)鍵信息基礎(chǔ)設(shè)施運營者在我國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當在境內(nèi)存儲；《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》覆蓋范圍為：“關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，數(shù)據(jù)處理者開展數(shù)據(jù)處理活動，影響或可能影響國家安全的，應(yīng)當按照本辦法進行網(wǎng)絡(luò)安全審查”?！稐l例》將加速推進關(guān)鍵信息基礎(chǔ)設(shè)施認定，為相關(guān)工作實踐落地明確工作基礎(chǔ)，是《網(wǎng)絡(luò)安全法》系列法規(guī)的延伸和完善。第二章明確了保護工作部門作為關(guān)鍵信息基礎(chǔ)設(shè)施的認定組織部門，考慮關(guān)鍵信息基礎(chǔ)設(shè)施對于業(yè)務(wù)的重要性、遭破壞后的危害程度和對其他行業(yè)領(lǐng)域的關(guān)聯(lián)性等認定規(guī)則，認定行業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施，并明確了結(jié)果通報的流程要求，為關(guān)鍵信息基礎(chǔ)設(shè)施的認定工作指明了方向。

三、構(gòu)建分工協(xié)調(diào)綜合管理體系，明確各層面保護責任義務(wù)

《條例》從運營者、保護工作部門、各主管監(jiān)管部門、國家等四個層面，明確了各個角色關(guān)鍵信息基礎(chǔ)設(shè)施保護的責任義務(wù)。一是明確了運營者的主體責任。第三章明確了運營者安全保護“三同步”要求，人、財、物、機構(gòu)、制度等的保障要求，安全檢測評估要求，網(wǎng)絡(luò)安全審查要求、重大威脅和實踐報告要求等內(nèi)容；二是突出行業(yè)和國家層面的保障促進。關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)系到國家安全、國計民生和公共利益，所以必須從行業(yè)層面、國家層面予以重點保障?！稐l例》中涉及保護工作部門、主管監(jiān)管部門保護要求的條款共計22條，明確了網(wǎng)絡(luò)安全信息共享、監(jiān)測預(yù)警制度、應(yīng)急處置、定期檢查與整改、能源電信優(yōu)先保障等要求，條款數(shù)目是運營者保護要求的2倍，突出了對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護措施的“關(guān)鍵”要求；三是明確建立了“上下聯(lián)動，左右協(xié)調(diào)”的管理體系。《條例》第四條強調(diào)安全保護堅持“綜合協(xié)調(diào)、分工負責、依法保護”的工作原則，涉及“指導(dǎo)、配合、支持、協(xié)助、通報”等需要各層面配合開展的工作條款多達18條，覆蓋了認定規(guī)則和結(jié)果確定、人員安全背景審查、網(wǎng)絡(luò)安全信息共享、檢查檢測等方面工作，部門職責更為明確，工作流程更為清晰，保護措施更具可操作性，重申了網(wǎng)信部門統(tǒng)籌協(xié)調(diào)、各單位協(xié)作配合的保護工作機制。

四、確立具體清晰的安全保護工作閉環(huán)，落實網(wǎng)絡(luò)安全觀

《條例》充分體現(xiàn)了習近平總書記關(guān)于網(wǎng)絡(luò)安全觀的重要理念，從認定規(guī)則和結(jié)果確定、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、檢測和風險評估、信息共享、監(jiān)測預(yù)警、應(yīng)急與事件通報等多個角度，確立了認定、保護、監(jiān)測、檢查、整改、應(yīng)急響應(yīng)一系列工作的閉環(huán)。一是網(wǎng)絡(luò)安全是整體的、不是割裂的，《條例》將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護作為業(yè)務(wù)依賴的一個整體來看待，從國家、主管監(jiān)管部門、行業(yè)、運營者等4個層面統(tǒng)籌開展保護，第四條明確提出了“共同保護”要求，強調(diào)工作的統(tǒng)一性和整體性。二是網(wǎng)絡(luò)安全是動態(tài)的、不是靜態(tài)的?！稐l例》強調(diào)根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵要素變化進行動態(tài)管理，以達到安全管理的“最優(yōu)狀態(tài)”，如第十一條強調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生重大變化需要報告，第二十一條強調(diào)運營者發(fā)生變化需要報告，第二十六條強調(diào)定期組織開展檢查檢測和整改，都體現(xiàn)了對關(guān)鍵信息基礎(chǔ)設(shè)施進行實時狀態(tài)監(jiān)控，根據(jù)狀態(tài)變化開展動態(tài)管理。三是網(wǎng)絡(luò)安全是共同的、不是孤立的?！稐l例》第三十一條到第三十八條，明確了有關(guān)打擊網(wǎng)絡(luò)犯罪、加強人才教育、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展、安全標準建設(shè)和加強軍民融合等的要求，充分體現(xiàn)了網(wǎng)絡(luò)安全靠人民，充分發(fā)動政府、企業(yè)、廣大人民，共同參與關(guān)鍵信息基礎(chǔ)設(shè)施安全保護。

五、關(guān)于幾項重點工作的思考

一是充分發(fā)揮檢查檢測和風險評估效能。《條例》中針對運營者、保護工作部門、國家網(wǎng)信部門，以及公安、安全、保密、密碼等有關(guān)部門開展的關(guān)鍵信息基礎(chǔ)設(shè)施檢查檢測工作均提出了要求。作為動態(tài)管理過程中的重要環(huán)節(jié)，應(yīng)做好檢查檢測機構(gòu)管理，統(tǒng)籌檢查檢測的協(xié)調(diào)配合、信息溝通和監(jiān)督，充分融合安全領(lǐng)域各類檢查評估工作，減少運營者被檢負擔，推動檢查檢測機構(gòu)技術(shù)服務(wù)能力提升，做好檢查結(jié)果的信息匯總和共享管理，確保檢查檢測工作發(fā)揮實效。

二是推動關(guān)鍵信息基礎(chǔ)設(shè)施安全標準體系完善和落地。目前已有多項關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)安全標準在研，下一步應(yīng)對關(guān)鍵信息基礎(chǔ)設(shè)施標準體系進行梳理，為安全標準體系建設(shè)規(guī)劃藍圖；加快推動相關(guān)標準的發(fā)布和試點示范，鼓勵行業(yè)主管部門和研究機構(gòu)，結(jié)合行業(yè)實際情況制定行業(yè)級認定規(guī)則、應(yīng)急相關(guān)標準，進一步細化落實制度要求，為關(guān)鍵信息基礎(chǔ)設(shè)施保護實踐提供技術(shù)支撐和方法指引。

三是充分發(fā)揮保護工作部門作用。根據(jù)《條例》第四章“保障和促進”有關(guān)要求，推動關(guān)鍵信息基礎(chǔ)設(shè)施保護工作落地過程中，保護工作部門一方面需要向上對接了解掌握國家層面要求，對接信息共享、事件通報渠道，另一方面需要結(jié)合行業(yè)要求、行業(yè)規(guī)范，指導(dǎo)運營者落地實施，發(fā)揮著“承上啟下”的重要作用。應(yīng)建立定期的保護工作部門協(xié)調(diào)交流機制，保證保護工作部門及時推進制度建設(shè)、平臺建設(shè)和能力建設(shè)。

在日益嚴峻復(fù)雜的安全形勢下，《條例》的出臺實施是指導(dǎo)完善我國關(guān)鍵信息基礎(chǔ)設(shè)施體系建設(shè)的重大舉措，具有重大現(xiàn)實意義?！稐l例》必將成為我國關(guān)鍵信息基礎(chǔ)設(shè)施保護工作的里程碑，作為我國網(wǎng)絡(luò)安全保護的重要法規(guī)，成為網(wǎng)絡(luò)安全保護體系的重要環(huán)節(jié)和依法治網(wǎng)的重要基石。

（作者：郝志強，國家工業(yè)信息安全發(fā)展研究中心）

（來源：中國網(wǎng)信網(wǎng)）