落實關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度

筑牢國家網(wǎng)絡(luò)安全屏障

國家信息技術(shù)安全研究中心 俞克群

關(guān)鍵信息基礎(chǔ)設(shè)施是國家重要的戰(zhàn)略資源，關(guān)系國家安全、國計民生和公共利益，具有基礎(chǔ)性、支撐性、全局性作用，保護關(guān)鍵信息基礎(chǔ)設(shè)施安全是國家網(wǎng)絡(luò)安全工作的重中之重。出臺實施《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）是完善我國網(wǎng)絡(luò)空間治理，強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護，維護國家安全和發(fā)展利益的應(yīng)時應(yīng)勢之舉，意義重大，影響深遠(yuǎn)。

一、關(guān)鍵信息基礎(chǔ)設(shè)施安全是網(wǎng)絡(luò)安全的重中之重

習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上指出，“金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點攻擊的目標(biāo)......我們必須深入研究，采取有效措施，切實做好國家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護。”習(xí)近平總書記的重要指示為我們開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作指明了方向。

世界各國高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全，美歐等通過立法或發(fā)布政策文件將關(guān)鍵基礎(chǔ)設(shè)施安全的網(wǎng)絡(luò)安全保護提升到國家安全戰(zhàn)略層面。圍繞關(guān)鍵信息基礎(chǔ)設(shè)施安全的網(wǎng)絡(luò)攻防已成為國家間戰(zhàn)略博弈的重要領(lǐng)域和網(wǎng)絡(luò)空間高強度對抗的主戰(zhàn)場。

我國2017年正式實施的網(wǎng)絡(luò)安全法明確就關(guān)鍵信息基礎(chǔ)設(shè)施運行安全提出要求。《條例》的出臺實施，是踐行習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想，貫徹黨中央、國務(wù)院重大決策部署的重要舉措，是落實網(wǎng)絡(luò)安全法有關(guān)要求，完善我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的法治保障，也是網(wǎng)絡(luò)空間領(lǐng)域貫徹總體國家安全觀，應(yīng)對當(dāng)前國際形勢新變局，維護網(wǎng)絡(luò)空間主權(quán)安全的應(yīng)有之義。

二、《條例》的出臺實施，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了基本遵循

《條例》作為依據(jù)網(wǎng)絡(luò)安全法制定的行政法規(guī)，是對網(wǎng)絡(luò)安全法關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施運行安全相關(guān)規(guī)定的落實和細(xì)化，促進了我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的法律法規(guī)體系構(gòu)建完善。

（一）明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的對象和關(guān)鍵流程。《條例》對關(guān)鍵信息基礎(chǔ)設(shè)施的概念和范圍作出了明確界定。同時，還對關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定和變更、運營者設(shè)置專門安全管理機構(gòu)、網(wǎng)絡(luò)安全事件和威脅報告等關(guān)鍵環(huán)節(jié)設(shè)置了流程化、規(guī)范化的要求指引。

（二）明確國家對關(guān)鍵信息基礎(chǔ)設(shè)施的重點保護、保障和促進措施?！稐l例》確立了“綜合協(xié)調(diào)、分工負(fù)責(zé)、依法保護”的工作原則，明確了國家網(wǎng)信部門、國務(wù)院公安部門、保護工作部門、地方政府的職責(zé)分工，形成監(jiān)管保護合力；另一方面，《條例》提出了圍繞關(guān)鍵信息基礎(chǔ)設(shè)施的信息共享、監(jiān)測預(yù)警、應(yīng)急處置、檢查檢測、軍地協(xié)同等保護保障措施，以及專業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展、網(wǎng)絡(luò)安全服務(wù)機構(gòu)建設(shè)管理等促進措施，體現(xiàn)了國家對關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護的意志和決心；此外，《條例》還作出特別規(guī)定，禁止非法侵入、干擾、破壞關(guān)鍵信息基礎(chǔ)設(shè)施，任何組織和個人一旦實施危害關(guān)鍵信息基礎(chǔ)設(shè)施安全的行為將面臨法律法規(guī)的嚴(yán)懲。

（三）明確關(guān)鍵信息基礎(chǔ)設(shè)施運營者的責(zé)任義務(wù)?！稐l例》重點壓實了關(guān)鍵信息基礎(chǔ)設(shè)施運營者（以下簡稱“運營者”）的主體責(zé)任，從安全保護措施、建立健全保護制度和責(zé)任制、設(shè)置專門安全管理機構(gòu)、經(jīng)費和人員投入、檢測評估、網(wǎng)絡(luò)安全事件及威脅報告、網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購等多個層面提出了明確要求，構(gòu)建了開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的長效機制。

三、落實《條例》要求，提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護能力水平的幾點思考

一是強化意識，深刻認(rèn)識關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的重要性。從事關(guān)鍵信息基礎(chǔ)設(shè)施運營和保護工作的單位和個人應(yīng)充分意識到，做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作不僅事關(guān)自身系統(tǒng)安全和業(yè)務(wù)穩(wěn)定運行，更關(guān)乎國計民生，要深刻認(rèn)識到確保關(guān)鍵信息基礎(chǔ)設(shè)施安全的極端重要性，站立高位、保持清醒、敢于擔(dān)當(dāng)、勇于作為，以國家網(wǎng)絡(luò)安全為己任，嚴(yán)格落實相關(guān)法律、政策、制度的要求。

二是明晰底數(shù)，精準(zhǔn)掌握關(guān)鍵信息基礎(chǔ)設(shè)施安全運行情況。掌握關(guān)鍵信息基礎(chǔ)設(shè)施安全運行的網(wǎng)絡(luò)和數(shù)據(jù)資產(chǎn)信息，是國家主管監(jiān)管部門和保護工作部門開展指導(dǎo)監(jiān)督工作的重要前提；對于運營者而言，更是落實主體責(zé)任，加強防護工作的必要手段。一方面，應(yīng)全面梳理關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)產(chǎn)品和服務(wù)情況，在掌握關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)資產(chǎn)的基礎(chǔ)上，進一步梳理組件級的型號信息、配置設(shè)置信息等，支撐供應(yīng)鏈網(wǎng)絡(luò)攻擊發(fā)生后的快速定位和準(zhǔn)確研判。另一方面，應(yīng)厘清關(guān)鍵信息基礎(chǔ)設(shè)施承載的數(shù)據(jù)資產(chǎn)，梳理數(shù)據(jù)采集、加工、傳輸情況，分析數(shù)據(jù)流動條件和路徑。此外，對于涉及控制類系統(tǒng)的關(guān)鍵信息基礎(chǔ)設(shè)施，應(yīng)在上述措施基礎(chǔ)上，重點加強分析識別，最大限度地掌握觸發(fā)或可能觸發(fā)控制動作的協(xié)議、指令情況，以及可能觸及核心控制設(shè)備、系統(tǒng)的數(shù)據(jù)流及具有操作權(quán)限的人員情況。

三是提升能力，全面加強關(guān)鍵信息基礎(chǔ)設(shè)施安全防護。運營者應(yīng)重點從脆弱性和風(fēng)險隱患自查自糾、安全事件和威脅分析研判、極端極限情況下關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運行等能力入手，加強相應(yīng)的手段建設(shè)，逐步培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才隊伍，注重防護措施有效性的檢驗評價，強化網(wǎng)絡(luò)安全防護持續(xù)運營理念；對于網(wǎng)絡(luò)安全學(xué)術(shù)界、企業(yè)、研究機構(gòu)而言，應(yīng)針對關(guān)鍵信息基礎(chǔ)設(shè)施的特殊性、重要性，以風(fēng)險識別、評估、防范、化解為關(guān)注重點，從理論、方法、技術(shù)多個層面加強研發(fā)攻關(guān)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護提供技術(shù)支撐。

四是全面貫通，合力推動關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作。一方面，《條例》中的信息共享、監(jiān)測預(yù)警、應(yīng)急處置、檢查檢測等措施需要各有關(guān)部門進一步體系化、制度化、常態(tài)化推動完善；另一方面，《條例》中對運營者“采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的”情況的相關(guān)要求與國家網(wǎng)絡(luò)安全審查制度一脈相承，運營者應(yīng)在落實網(wǎng)絡(luò)安全審查、保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全的工作過程中進一步提升主動性。

落實關(guān)鍵信息基礎(chǔ)設(shè)施保護制度，需要政、產(chǎn)、學(xué)、研、用各個層面的通力合作，社會各界應(yīng)強化認(rèn)識、找準(zhǔn)定位、貢獻力量，共同筑牢國家網(wǎng)絡(luò)安全屏障，進而為維護國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定提供堅實支撐。