日前，《關鍵信息基礎設施安全保護條例》(下稱《條例》)正式發(fā)布，將于9月1日起正式施行?！稐l例》建立專門保護制度，明確各方責任，提出保障促進措施，標志著我國網(wǎng)絡安全保護進入了以關鍵信息基礎設施安全保護為重點的新階段。

近期多個部門圍繞強化關鍵信息基礎設施安全保護明確下一步重點舉措。在業(yè)內(nèi)專家看來，關鍵信息基礎設施安全保護是復雜的社會系統(tǒng)工程，既要強化和落實關鍵信息基礎設施運營者主體責任，同時也要充分發(fā)揮政府及社會各方面的作用，共同保護關鍵信息基礎設施安全。

提供強有力法治保障

關鍵信息基礎設施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡安全的重中之重，但也面臨著嚴峻復雜的網(wǎng)絡安全形勢。

“特別是新冠肺炎疫情暴發(fā)以來，高級持續(xù)性威脅、網(wǎng)絡勒索、數(shù)據(jù)竊取等事件頻發(fā)，危害經(jīng)濟社會穩(wěn)定運行。同時網(wǎng)絡安全保護工作也存在短板問題，例如，工作基礎還不夠扎實、資源力量分散、技術產(chǎn)業(yè)支撐不夠等。”在8月24日舉辦的國務院政策例行吹風會上，國家網(wǎng)信辦副主任盛榮華如是說。

《條例》共六章51條，明確了關鍵信息基礎設施范圍和保護工作的原則目標、監(jiān)督管理體制;完善了關鍵信息基礎設施認定機制;同時明確了運營者的責任義務、保障和促進措施，以及各方面的法律責任。

盛榮華表示，《條例》是近年來國家網(wǎng)絡安全和信息化工作成功經(jīng)驗的制度化提升，特別是回應了社會各界對加強關鍵信息基礎設施安全保護的關注和呼吁，將為我國深入開展關鍵信息基礎設施安全保護工作提供有力法治保障。

“網(wǎng)絡空間已經(jīng)成為第五大國家主權(quán)空間，沒有網(wǎng)絡安全，就沒有國家安全。”中國工程院院士沈昌祥認為，《條例》明確了等級保護前提下的關鍵信息基礎設施安全保護定位、如何認定、管理保障等落實關鍵信息基礎設施安全保護制度的具體要求。通過法令、條例、制度一定能將關鍵信息基礎設施保護打好扎實的根基，確保我們國家網(wǎng)絡安全、主權(quán)安全。

沈昌祥進一步指出，要建立科學的網(wǎng)絡安全觀。正確理解“發(fā)展與安全”的關系，既要科學的發(fā)展，也要科學的安全防護，要以密碼為基因，采取保密存儲等安全防御措施，培育系統(tǒng)免疫能力。要構(gòu)建安全可信的體系框架，基于等級保護2.0的安全保障體系要求，加強關鍵信息基礎設施安全保護要求，構(gòu)建安全可信的保障體系架構(gòu)。同時，解決保衛(wèi)、保護、保障問題，通過層層管控，保證系統(tǒng)“不能被攻擊進去，進去以后拿不到數(shù)據(jù)，拿到以后看不懂信息”，這樣的系統(tǒng)才是國家建立的主動免疫的防護體系，確保國家網(wǎng)絡空間的安全。

多部門部署下一步實施舉措

《條例》將于9月1日起正式實施。日前，多部門相關負責人圍繞強化關鍵信息基礎設施安全保護集中發(fā)聲，圍繞制定和完善法規(guī)制度和標準規(guī)范、增強安全技術創(chuàng)新、做強網(wǎng)絡安全產(chǎn)業(yè)等方面明確下一步重點舉措。

國家網(wǎng)信辦表示，將牽頭會同有關部門，抓緊制定和完善關鍵信息基礎設施安全法規(guī)制度和標準規(guī)范。同時，建立健全網(wǎng)絡安全信息共享機制，加強網(wǎng)絡安全服務機構(gòu)建設和管理，推動形成人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。

工信部表示，將強化網(wǎng)絡安全產(chǎn)業(yè)支撐，開展網(wǎng)絡安全技術應用試點示范，支持面向關鍵信息基礎設施的安全技術創(chuàng)新應用，提升網(wǎng)絡安全產(chǎn)品和服務供給水平，舉辦多層次網(wǎng)絡安全技能競賽，強化人才隊伍支撐保障。

在業(yè)內(nèi)看來，做好網(wǎng)絡安全和業(yè)務發(fā)展的統(tǒng)籌協(xié)調(diào)至關重要。中國科學院院士馮登國認為，關鍵信息基礎設施是支撐國民經(jīng)濟運行和社會發(fā)展的重要設施，承載著信息化業(yè)務，敏感性強、社會關注度高，需要創(chuàng)造有利于業(yè)務發(fā)展的網(wǎng)絡安全環(huán)境，確保安全措施與基礎設施同步規(guī)劃，同步實施，同步運行，保證關鍵信息基礎設施全生命周期安全。

凝聚各方力量做好落地實施

在專家看來，關鍵信息基礎設施安全保護是復雜的社會系統(tǒng)工程，需要凝聚政產(chǎn)研用各方力量，不斷探索。

日前，關鍵信息基礎設施安全保護聯(lián)盟(籌)(下稱“聯(lián)盟”)在京成立，該聯(lián)盟由公安部第一研究所、公安部第三研究所、國家工業(yè)信息安全發(fā)展研究中心、路云天網(wǎng)絡安全研究院等多個單位共同發(fā)起成立，旨在聯(lián)合主管部門、運營者、教育、科研機構(gòu)各方力量，更好地支撐關鍵信息基礎設施安全保護要求落地實施。

公安部網(wǎng)絡安全保衛(wèi)局副局長、一級巡視員郭啟全表示，要將與關鍵信息基礎設施相關的重要社會力量，包括國家網(wǎng)信部門、公安部門、重要行業(yè)部門，專家學者，特別是院士，企業(yè)、研究機構(gòu)和高校等充分調(diào)動和凝聚起來，形成保護關鍵信息基礎設施的網(wǎng)絡安全的合力。同時，在主管部門的統(tǒng)籌協(xié)調(diào)下，做好關鍵信息基礎設施安全保護制度與等級保護、數(shù)據(jù)安全保護等重要制度的配合銜接。

“我國的關鍵信息基礎設施安全保護工作任重而道遠，聯(lián)盟需要充分發(fā)揮專業(yè)社團的優(yōu)勢，為推進我國網(wǎng)絡安全產(chǎn)業(yè)良性發(fā)展，提升關鍵信息基礎設施安全能力和水平，保護國家安全與經(jīng)濟社會發(fā)展發(fā)揮重要作用。”聯(lián)盟理事長單位代表、公安部第三研究所所長黃勝華表示，下一步將構(gòu)建協(xié)作機制，充分發(fā)揮各成員單位在網(wǎng)絡安全威脅、漏洞、事件等信息匯總、研判、共享、發(fā)布等方面的優(yōu)勢，建立網(wǎng)絡安全信息共享機制。

聯(lián)盟秘書長、路云天網(wǎng)絡安全研究院院長黃一玲表示，將進一步開展交流協(xié)作，為產(chǎn)學研用單位提供交流協(xié)作平臺;聚焦關鍵信息基礎設施安全保護重點難點熱點問題研究;交流分享保護單位的實戰(zhàn)化經(jīng)驗和最佳實踐;建立關鍵信息基礎設施安全保護多維高效合作機制。同時，將進一步促進產(chǎn)業(yè)發(fā)展，在主管部門的指導下，開展法規(guī)、政策、標準等方面的研究;形成聯(lián)盟標準建議;推動最佳實踐的試點和應用;推進人才合作培養(yǎng)。

值得一提的是，提升技術創(chuàng)新能力對于強化關鍵信息基礎設施安全保護至關重要。馮登國認為，下一步應當提升關鍵信息基礎設施安全防護能力，加強可信計算、數(shù)據(jù)保護、態(tài)勢感知、威脅情報等技術防護措施，通過重點防護及時發(fā)現(xiàn)安全預警，開展應急響應工作，實現(xiàn)網(wǎng)絡安全動態(tài)防御和縱深防御。同時，加強新技術、新應用的網(wǎng)絡安全保障。針對大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、區(qū)塊鏈等新興信息化業(yè)態(tài)和應用模式開展網(wǎng)絡安全關鍵技術研發(fā)和應用，打造自主創(chuàng)新的關鍵信息基礎設施安全防護體系。

聯(lián)盟也將進一步強化成員單位的合作創(chuàng)新。黃一玲表示，將積極促進新技術、新方法、新模式的驗證和應用，推動技術聯(lián)合攻關，引導技術創(chuàng)新。

黃勝華說，下一步聯(lián)盟將強化協(xié)同創(chuàng)新，剖析關鍵信息基礎設施面臨的網(wǎng)絡安全問題和挑戰(zhàn)，共同研究和推廣安全可信的網(wǎng)絡產(chǎn)品和服務。

關鍵詞： 網(wǎng)絡安全保護 新舉措 關鍵信息基礎設施 社會系統(tǒng)工程