作為中華人民共和國《網(wǎng)絡安全法》的重要配套法規(guī)，《關(guān)鍵信息基礎設施安全保護條例》（以下簡稱《條例》）于2021年9月1日起正式施行。
《條例》共六章51條，明確了五個方面內(nèi)容。一是明確了關(guān)鍵信息基礎設施范圍和保護工作原則目標，重點行業(yè)和領域重要網(wǎng)絡設施、信息系統(tǒng)屬于關(guān)鍵信息基礎設施，國家對關(guān)鍵信息基礎設施實行重點保護，保護工作堅持綜合協(xié)調(diào)、分工負責、依法保護，強化和落實關(guān)鍵信息基礎設施運營者主體責任，充分發(fā)揮政府及社會各方面的作用，共同保護關(guān)鍵信息基礎設施安全；二是明確了監(jiān)督管理體制，規(guī)定國務院公安部門負責指導監(jiān)督關(guān)鍵信息基礎設施安全保護工作，國務院電信主管部門和其他有關(guān)部門在各自職責范圍內(nèi)負責關(guān)鍵信息基礎設施安全保護和監(jiān)督管理工作，省級人民政府有關(guān)部門依據(jù)各自職責對關(guān)鍵信息基礎設施實施安全保護和監(jiān)督管理；三是明確了關(guān)鍵信息基礎設施認定機制，由重要行業(yè)和領域的主管部門、監(jiān)督管理部門結(jié)合本行業(yè)、本領域?qū)嶋H，制定認定規(guī)則，并負責組織認定本行業(yè)、本領域的關(guān)鍵信息基礎設施，及時將認定結(jié)果通知運營者，并通報國務院公安部門備案；四是明確了運營者的責任義務，對關(guān)鍵信息基礎設施運營者落實網(wǎng)絡安全責任、建立健全網(wǎng)絡安全保護制度、設置專門安全管理機構(gòu)、開展安全檢測和風險評估、上報網(wǎng)絡安全事件或網(wǎng)絡安全威脅、規(guī)范網(wǎng)絡產(chǎn)品和服務采購活動等方面作了規(guī)定；五是明確了法律責任，對關(guān)鍵信息基礎設施運營者未履行安全保護主體責任、有關(guān)主管部門以及工作人員未能依法依規(guī)履行職責等情況，明確了處罰、處分、追究刑事責任等處理措施，對實施非法侵入、干擾、破壞關(guān)鍵信息基礎設施，危害其安全活動的組織和個人，依法予以處罰。
《條例》從五個層面提出保障和促進措施，包括國家層面優(yōu)先保障能源、電信等關(guān)鍵信息基礎設施安全運行，制定和完善關(guān)鍵信息基礎設施安全標準，鼓勵網(wǎng)絡安全專門人才從事關(guān)鍵信息基礎設施安全保護工作，加強網(wǎng)絡安全服務機構(gòu)建設和管理，加強網(wǎng)絡安全軍民融合等；國家監(jiān)管機構(gòu)層面建立網(wǎng)絡安全信息共享機制，及時匯總、研判、共享、發(fā)布網(wǎng)絡安全威脅、漏洞、事件等信息，對關(guān)鍵信息基礎設施進行網(wǎng)絡安全檢查檢測并提出改進措施，為保護工作部門提供技術(shù)支持和協(xié)助，依據(jù)各自職責依法加強關(guān)鍵信息基礎設施安全保衛(wèi)等；保護工作部門層面制定本行業(yè)、本領域關(guān)鍵信息基礎設施安全規(guī)劃，建立健全本行業(yè)、本領域的關(guān)鍵信息基礎設施網(wǎng)絡安全監(jiān)測預警制度和網(wǎng)絡安全事件應急預案，定期組織開展本行業(yè)、本領域關(guān)鍵信息基礎設施網(wǎng)絡安全檢查檢測等；網(wǎng)絡安全服務機構(gòu)層面不得泄露、出售或者非法向他人提供關(guān)鍵信息基礎設施安全保護工作中獲取的信息；運營者層面要對有關(guān)部門依法開展的關(guān)鍵信息基礎設施網(wǎng)絡安全檢查工作予以配合。
《條例》指出，任何個人和組織不得實施非法侵入、干擾、破壞關(guān)鍵信息基礎設施的活動，不得危害關(guān)鍵信息基礎設施安全，未經(jīng)國家網(wǎng)信部門、國務院公安部門批準或者保護工作部門、運營者授權(quán)，任何個人和組織不得對關(guān)鍵信息基礎設施實施漏洞探測、滲透性測試等可能影響或者危害關(guān)鍵信息基礎設施安全的活動。
（作者單位：國家電網(wǎng)有限公司國家電力調(diào)度控制中心）
評論