一、前言
近日，國務(wù)院總理李克強(qiáng)簽署國務(wù)院令，公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡稱《條例》），自2021年9月1日起施行。
《條例》的正式出臺是我國網(wǎng)絡(luò)安全頂層設(shè)計的又一里程碑事件，標(biāo)志著從十年前開始醞釀的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)法規(guī)制定工作，經(jīng)過漫長的探索、討論、嘗試、試點(diǎn)，終于迎來了有規(guī)可依、有章可循的新時代。理解好、落實(shí)好、執(zhí)行好《條例》，對維護(hù)國家網(wǎng)絡(luò)安全、保障關(guān)鍵信息基礎(chǔ)設(shè)施平穩(wěn)運(yùn)行具有重要意義。
二、關(guān)鍵信息基礎(chǔ)設(shè)施安全綜合保護(hù)體系
《條例》最突出的特點(diǎn)，就是建立了以國家網(wǎng)信部門、國務(wù)院公安部門、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門（以下簡稱“保護(hù)工作部門”）、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者（以下簡稱“運(yùn)營者”）為主體的三層架構(gòu)的關(guān)鍵信息基礎(chǔ)設(shè)施安全綜合保護(hù)責(zé)任體系。另外，省級人民政府有關(guān)部門依據(jù)各自職責(zé)對關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施安全保護(hù)和監(jiān)督管理。
（一）綜合保護(hù)體系的第一層是國家網(wǎng)信部門和國務(wù)院公安部門等國家有關(guān)職能部門
國家網(wǎng)信部門負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的統(tǒng)籌協(xié)調(diào)。“黨政軍民學(xué)，東南西北中，黨是領(lǐng)導(dǎo)一切的”。國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，既是落實(shí)“黨管互聯(lián)網(wǎng)”原則的應(yīng)有之義，也是確保黨中央將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重要部署和重大舉措落實(shí)到位的有力保障。國家網(wǎng)信部門位于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)責(zé)任體系的頂層，在具有全局性、方向性、基礎(chǔ)性的問題上發(fā)揮關(guān)鍵作用，統(tǒng)籌協(xié)調(diào)國務(wù)院公安部門、保護(hù)工作部門開展工作。
公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作?！稐l例》賦予了公安部門除了打擊網(wǎng)絡(luò)違法犯罪之外更多的工作職能，具體體現(xiàn)在：關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則備案、協(xié)助運(yùn)營者開展安全背景審查、為保護(hù)工作部門提供技術(shù)支持和協(xié)助等方面。
除此之外，國家安全、保密行政管理、密碼管理等部門依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。
（二）綜合保護(hù)體系的第二層是保護(hù)工作部門
國務(wù)院電信主管部門和其他有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)管管理工作。在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系中，保護(hù)工作部門是與運(yùn)營者聯(lián)系最密切、打交道最直接、具體職責(zé)最豐富的國家主管、監(jiān)管部門。
首先，關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定規(guī)則，由保護(hù)工作部門負(fù)責(zé)制定。開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，第一步是弄清關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的具體對象?！稐l例》規(guī)定，認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施，應(yīng)結(jié)合本行業(yè)、本領(lǐng)域的實(shí)際情況和不同特點(diǎn)，綜合考慮重要程度、破壞后的危害程度、與其他行業(yè)的關(guān)聯(lián)性等因素。由此可見，關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定工作與行業(yè)關(guān)鍵業(yè)務(wù)高度相關(guān)，由保護(hù)工作部門制定認(rèn)定規(guī)則最為合理。
其次，保護(hù)工作部門是運(yùn)營者的主要報告對象。運(yùn)營者的報告義務(wù)主要有四種，分別在《條例》第十一條、十七條、十八條、二十一條中規(guī)定，主要有：影響關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定結(jié)果的重大變化、年度網(wǎng)絡(luò)安全檢測和風(fēng)險評估情況、發(fā)生重大網(wǎng)絡(luò)安全事件和發(fā)現(xiàn)重大網(wǎng)絡(luò)安全威脅、運(yùn)營者發(fā)生合并分立解散等情況。以上四種情況的報告對象都為保護(hù)工作部門。
第三，《條例》規(guī)定了保護(hù)工作部門對關(guān)鍵信息基礎(chǔ)設(shè)施的保障促進(jìn)職能。具體包括：在本行業(yè)、本領(lǐng)域制定關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃、建立監(jiān)測預(yù)警制度、建立健全應(yīng)急預(yù)案、定期組織應(yīng)急演練、組織開展檢查檢測等。
特別值得一提的是，前不久剛剛公開的《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》規(guī)定了行業(yè)主管監(jiān)管部門對本行業(yè)本領(lǐng)域的網(wǎng)絡(luò)安全工作所承擔(dān)的一系列職責(zé)，與《條例》中對保護(hù)工作部門職責(zé)的規(guī)定相一致?！稐l例》的相關(guān)規(guī)定，既是貫徹落實(shí)黨的方針路線政策的具體實(shí)踐，也是把黨的主張通過法定程序轉(zhuǎn)化為國家法律法規(guī)的具體體現(xiàn)。
（三）綜合保護(hù)體系的第三層是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者
《條例》第四條規(guī)定，“強(qiáng)化和落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者主體責(zé)任”。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，應(yīng)發(fā)揮政府及社會各方面的作用，共同保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。盡管需要全社會共同保護(hù)，但仍然改變不了運(yùn)營者在綜合保護(hù)體系中的主體責(zé)任地位。《條例》第三章集中規(guī)定了運(yùn)營者的主體責(zé)任義務(wù)，具體表現(xiàn)有：一是落實(shí)“三同步”安全要求。二是建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制，保障人力、財力、物力投入。三是設(shè)置專門安全管理機(jī)構(gòu)。四是按照《條例》第十五條的規(guī)定，落實(shí)專門安全管理機(jī)構(gòu)的各項(xiàng)職責(zé)。五是每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測和風(fēng)險評估。六是及時報告重大網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)安全威脅。七是優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。八是明確其網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的技術(shù)支持和安全保密義務(wù)與責(zé)任，并對履行情況進(jìn)行監(jiān)督。九是在發(fā)生合并、分立、解散等情況時，及時報告保護(hù)工作部門，并按保護(hù)工作部門的要求進(jìn)行處置。
另外，《條例》不僅規(guī)定了運(yùn)營者的責(zé)任義務(wù)，還充分發(fā)揮政府及社會各方面的支撐保障和協(xié)助支持作用，以增加運(yùn)營者在開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作方面的“獲得感”。具體表現(xiàn)有：一是在開展機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員的安全背景審查方面，《條例》第十四條規(guī)定公安機(jī)關(guān)、國家安全機(jī)關(guān)應(yīng)當(dāng)予以協(xié)助。二是《條例》第七條規(guī)定，對在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作中取得顯著成績或者作出突出貢獻(xiàn)的單位和個人，按照國家有關(guān)規(guī)定給予表彰。三是《條例》第十六條規(guī)定開展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策應(yīng)當(dāng)有專門安全管理機(jī)構(gòu)人員參與，改變了以往安全部門“有職無權(quán)”的困境。四是《條例》第二十五條規(guī)定在開展網(wǎng)絡(luò)安全事件處置時，可由保護(hù)工作部門提供技術(shù)支持與協(xié)助。五是《條例》第三十五條規(guī)定，國家采取措施，鼓勵網(wǎng)絡(luò)安全專門人才從事關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作；將運(yùn)營者安全管理人員、安全技術(shù)人員培訓(xùn)納入國家繼續(xù)教育體系。六是《條例》第三十二條規(guī)定，能源、電信行業(yè)應(yīng)當(dāng)采取措施，為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。
（四）省級人民政府有關(guān)部門
《條例》第三條規(guī)定，省級人民政府有關(guān)部門依據(jù)各自職責(zé)對關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施安全保護(hù)和監(jiān)督管理。省級人民政府有關(guān)部門在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作體系中的職能主要體現(xiàn)在：一是根據(jù)條塊管理的職責(zé)劃分，在國家網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)下，與國務(wù)院公安部門、保護(hù)工作部門協(xié)調(diào)開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作。二是根據(jù)《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施辦法》的規(guī)定，對本地區(qū)沒有主管監(jiān)管部門的運(yùn)營者負(fù)指導(dǎo)監(jiān)管責(zé)任。
三、結(jié)語
《條例》建立的關(guān)鍵信息基礎(chǔ)設(shè)施安全綜合保護(hù)體系是以運(yùn)營者為主體的綜合治理體系，在壓實(shí)運(yùn)營者主體責(zé)任的基礎(chǔ)上，充分發(fā)揮政府和社會力量，賦予運(yùn)營者必要的支持協(xié)助。從層次結(jié)構(gòu)上看，形成了“網(wǎng)信公安-保護(hù)工作部門-運(yùn)營者”的三層體系結(jié)構(gòu)；從參與部門看，既有本行業(yè)的主管部門，也涵蓋了電信、能源、國家安全、保密、密碼等對關(guān)鍵信息基礎(chǔ)設(shè)施至關(guān)重要的主管監(jiān)管部門；從職能協(xié)調(diào)看，明確了部門與部門、部門與地方、部門與運(yùn)營者的各方職責(zé)。總體上看，《條例》充分調(diào)動了全社會的積極力量，建立起一套完整、科學(xué)、嚴(yán)密的制度框架。我們有理由相信，隨著《條例》的正式施行，我國的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作將翻開新的篇章。
（作者：林星辰，國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心）
（來源： 中國網(wǎng)信網(wǎng)）
