《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》9月1日起施行
自今年9月1日起,《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡(jiǎn)稱《條例》)正式施行。近日,司法部、網(wǎng)信辦、工信部、公安部負(fù)責(zé)人就《條例》有關(guān)問題進(jìn)行了解讀。
當(dāng)前,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻,網(wǎng)絡(luò)攻擊威脅上升,事故隱患易發(fā)多發(fā),安全保護(hù)工作還存在法規(guī)制度不完善、工作基礎(chǔ)薄弱、資源力量分散、技術(shù)產(chǎn)業(yè)支撐不足等突出問題,亟待建立專門制度,明確各方責(zé)任,加快提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力。
2017年施行的《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國務(wù)院制定。出臺(tái)《條例》旨在落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》有關(guān)要求,將為我國深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供有力法治保障。
《條例》從我國國情出發(fā),借鑒國外通行做法,明確了關(guān)鍵信息基礎(chǔ)設(shè)施的定義和認(rèn)定程序。一是明確關(guān)鍵信息基礎(chǔ)設(shè)施的定義。二是明確關(guān)鍵信息基礎(chǔ)設(shè)施所在行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。三是明確由保護(hù)工作部門結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H,制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則,并組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施。四是規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生較大變化,可能影響其認(rèn)定結(jié)果時(shí),運(yùn)營者應(yīng)當(dāng)及時(shí)報(bào)告保護(hù)工作部門,由保護(hù)工作部門重新認(rèn)定。
為強(qiáng)化和落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者主體責(zé)任,《條例》在總則部分對(duì)運(yùn)營者責(zé)任作了原則規(guī)定,要求運(yùn)營者依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定以及國家標(biāo)準(zhǔn)的強(qiáng)制性要求,在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上,采取技術(shù)保護(hù)措施和其他必要措施,應(yīng)對(duì)網(wǎng)絡(luò)安全事件,防范網(wǎng)絡(luò)攻擊和違法犯罪活動(dòng),保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行,維護(hù)數(shù)據(jù)的完整性、保密性和可用性。
保障關(guān)鍵信息基礎(chǔ)設(shè)施安全,需要統(tǒng)籌資源和力量,全方位實(shí)施保護(hù)?!稐l例》在保障方面,一是明確建立網(wǎng)絡(luò)安全信息共享機(jī)制,并規(guī)定工作中獲取的信息只能用于維護(hù)網(wǎng)絡(luò)安全,不得泄露、出售或者非法向他人提供。二是對(duì)國家有關(guān)部門開展安全檢查作出規(guī)定,要求避免不必要的檢查和交叉重復(fù)檢查,檢查不得收費(fèi),不得要求被檢查單位購買指定產(chǎn)品和服務(wù);同時(shí)規(guī)定任何個(gè)人和組織未經(jīng)授權(quán)不得對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行探測(cè)測(cè)試等活動(dòng)。三是規(guī)定國家網(wǎng)信部門和國務(wù)院電信主管部門、公安部門等根據(jù)保護(hù)工作部門需要,提供技術(shù)支持和協(xié)助。四是明確國家對(duì)能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行實(shí)施優(yōu)先保障。五是規(guī)定公安機(jī)關(guān)、國家安全機(jī)關(guān)依據(jù)各自職責(zé)依法加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi),防范打擊針對(duì)和利用關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的違法犯罪活動(dòng)。六是明確國家出臺(tái)安全標(biāo)準(zhǔn),指導(dǎo)規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。
此外,《條例》還在支持促進(jìn)方面,從人才培養(yǎng)、技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)建設(shè)與管理、軍民融合、表彰獎(jiǎng)勵(lì)等方面作了相應(yīng)規(guī)定。
實(shí)踐中,一些個(gè)人和組織擅自對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施漏洞探測(cè)、滲透性測(cè)試等活動(dòng),影響關(guān)鍵信息基礎(chǔ)設(shè)施安全。對(duì)此,《條例》明確任何個(gè)人和組織不得實(shí)施非法侵入、干擾和破壞關(guān)鍵信息基礎(chǔ)設(shè)施的活動(dòng),不得危害關(guān)鍵信息基礎(chǔ)設(shè)施安全,并規(guī)定未經(jīng)國家網(wǎng)信部門、國務(wù)院公安部門批準(zhǔn)或者保護(hù)工作部門、運(yùn)營者授權(quán),任何個(gè)人和組織不得對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施漏洞探測(cè)、滲透性測(cè)試等可能影響或者危害關(guān)鍵信息基礎(chǔ)設(shè)施安全的活動(dòng)。(王 君)