關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運行的神經(jīng)中樞,是網(wǎng)絡(luò)安全的重中之重。保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全,對于維護(hù)國家網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟(jì)社會健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益都具有十分重大的意義。
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡稱《條例》)于近日公布,8月24日國務(wù)院新聞辦公室舉行國務(wù)院政策例行吹風(fēng)會,介紹《條例》有關(guān)情況。
壓實關(guān)鍵信息基礎(chǔ)設(shè)施運營者主體責(zé)任
據(jù)了解,當(dāng)前關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢嚴(yán)峻復(fù)雜,特別是新冠肺炎疫情發(fā)生以來,持續(xù)性威脅、網(wǎng)絡(luò)勒索、數(shù)據(jù)竊取等事件頻發(fā),危害經(jīng)濟(jì)社會穩(wěn)定運行。
國家互聯(lián)網(wǎng)信息辦公室副主任盛榮華介紹,《條例》在保護(hù)工作總體思路上,主要是把握幾點:一是堅持問題導(dǎo)向,針對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作當(dāng)中存在的短板問題、薄弱環(huán)節(jié),在細(xì)化《中華人民共和國網(wǎng)絡(luò)安全法》有關(guān)規(guī)定的基礎(chǔ)上,將實踐證明比較成熟的一些做法上升為法規(guī)制度,為保護(hù)工作提供法治保障;二是壓實責(zé)任,其中既有運營者的主體責(zé)任、保護(hù)部門的監(jiān)督管理責(zé)任,也有社會各方面的協(xié)同配合和監(jiān)督責(zé)任;三是要做好與相關(guān)法律、行政法規(guī)的銜接配套,在網(wǎng)絡(luò)安全法確立的總框架下,細(xì)化相關(guān)制度措施,處理好與其他相關(guān)法律、行政法規(guī)的關(guān)系。
據(jù)介紹,《條例》進(jìn)一步明確了相關(guān)方面的責(zé)任。一是關(guān)鍵信息基礎(chǔ)設(shè)施運營者要履行好主體責(zé)任?!罢l運營、誰負(fù)責(zé)”,《條例》的總則部分對運營者的責(zé)任作了原則性規(guī)定,并有專章細(xì)化了有關(guān)規(guī)定和要求。二是保護(hù)工作部門的責(zé)任。落實好“誰主管、誰負(fù)責(zé)”的原則,《條例》明確了保護(hù)工作部門對本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)和監(jiān)督管理具有哪些責(zé)任。三是在國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下,國務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。電信主管部門和其他有關(guān)部門,要依照本《條例》和有關(guān)法律法規(guī),在各自職責(zé)范圍內(nèi)負(fù)責(zé)安全保護(hù)和監(jiān)督管理的工作?!稐l例》還明確了省級人民政府有關(guān)部門依據(jù)各自職責(zé),對關(guān)鍵信息基礎(chǔ)設(shè)施也要實施安全保護(hù)和監(jiān)督管理,提出了一系列保障和促進(jìn)措施。
企業(yè)所有制的形式不作為關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定的依據(jù)
據(jù)介紹,識別認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施是開展安全保護(hù)工作的前提?!稐l例》從我國國情出發(fā),借鑒國外通行做法,規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的定義、范圍和認(rèn)定程序,有利于國家明確網(wǎng)絡(luò)安全保護(hù)的重點對象,采取有力措施,實施重點保護(hù)。同時,這也為后續(xù)落實關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)責(zé)任、加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,保障和促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全奠定了基礎(chǔ)。
公安部網(wǎng)絡(luò)安全保衛(wèi)局局長王瑛瑋表示,對于認(rèn)定的核心標(biāo)準(zhǔn),根據(jù)《條例》規(guī)定,主要考慮三個方面的因素:一是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對本行業(yè)、本領(lǐng)域關(guān)鍵核心業(yè)務(wù)起到基礎(chǔ)支撐作用。二是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞,喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國家安全、公共利益。三是對其他行業(yè)和領(lǐng)域具有重要關(guān)聯(lián)性影響。關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門將重點考慮以上因素,結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H,制定關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定規(guī)則,報國務(wù)院公安部門備案,并根據(jù)認(rèn)定規(guī)則,組織本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定。
此外,盛榮華還表示,企業(yè)所有制的形式不作為關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定的依據(jù)或條件。同時,關(guān)于《條例》對外貿(mào)以及境外上市計劃的影響,盛榮華表示,堅持對外開放政策是我國的一項基本國策,《條例》并不是針對外貿(mào)以及境外上市而出臺的,《條例》圍繞的是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全,維護(hù)網(wǎng)絡(luò)安全。
“長期以來,我們積極支持網(wǎng)信企業(yè)依法依規(guī)融資發(fā)展?!笔s華表示,無論是哪種類型的企業(yè),無論在哪里上市,必須符合兩條要求:一是必須符合國家的法律法規(guī);二是必須確保國家的網(wǎng)絡(luò)安全、關(guān)鍵信息基礎(chǔ)設(shè)施的安全、個人信息保護(hù)的安全等。
優(yōu)先保障電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全運行
據(jù)介紹,基礎(chǔ)電信網(wǎng)絡(luò)、重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施等電信行業(yè)網(wǎng)絡(luò)設(shè)施,本身既是關(guān)鍵信息基礎(chǔ)設(shè)施,同時又為其他行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施提供網(wǎng)絡(luò)通信和信息服務(wù),一旦遭到網(wǎng)絡(luò)攻擊和破壞,將會帶來嚴(yán)重的影響。
對此,《條例》明確了相關(guān)規(guī)定。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長隋靜表示,工信部作為電信行業(yè)主管部門,重點從以下幾個方面開展工作:一是切實履職盡責(zé)。對于基礎(chǔ)電信網(wǎng)絡(luò)、重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的安全保護(hù)和監(jiān)督管理工作,工信部將嚴(yán)格落實法律法規(guī)、部門規(guī)章的有關(guān)規(guī)定,切實履行保護(hù)工作部門職責(zé),壓實電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運營者的主體責(zé)任。二是強化相關(guān)監(jiān)督管理工作,持續(xù)完善電信行業(yè)安全監(jiān)督管理機(jī)制,健全行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。加強網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)安全保護(hù)、監(jiān)測預(yù)警、應(yīng)急處置等技術(shù)能力建設(shè),開展安全檢查檢測,督促運營者整改落實,強化網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐。特別是考慮到基礎(chǔ)電信網(wǎng)絡(luò)在國家經(jīng)濟(jì)社會活動中的極端重要性,以及公共通信和信息服務(wù)極高穩(wěn)定性的要求,工信部將加強監(jiān)督管理,嚴(yán)格規(guī)范對基礎(chǔ)電信網(wǎng)絡(luò)的漏洞探測、滲透性測試活動。三是做好優(yōu)先保障和重點保障。工信部將聯(lián)合有關(guān)部門加大資金投入、技術(shù)創(chuàng)新、人才培育,優(yōu)先保障電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全運行。同時,也將積極采取措施,為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運行提供重點保障,根據(jù)保護(hù)工作部門的需要,及時提供技術(shù)支持和協(xié)助。
《 人民日報 》( 2021年08月25日 06 版)